Das Community-Radio ist online!

Sie haben ein Problem mit dem Rechner, das Sie gerne einer Community vorlegen möchten, um eine Lösung zu finden? Oder Sie betreiben eine Community, die Sie einer breiteren Öffentlichkeit vorstellen wollen? Oder vielleicht wollen Sie sich einfach nur unterhalten lassen und quasi nebenbei über die Neuheiten aus der Community informieren lassen? Dann sind Sie hier richtig.

Bei den Communities kann es sich um Offline-Treffen handeln oder auch um Foren, Blogs und Websites mit Themen rund um die Microsoft-Produkte.

Sie finden hier Vorstellungen der Communities, Tipps und Tricks aus den Communities, Buchrezensionen, Produktvorstellungen sowie Interviews, die wir führen, wenn wir mit interessanten Personen zusammenkommen. Selbstverständlich sollen auch Hinweise auf Veranstaltungen nicht zu kurz kommen.

Die CeBIT 2012 wirft ihre Schatten voraus. Die weltweit größte IT-Messe findet vom 6. bis 10. März wie immer auf dem Messegelände in Hannover statt.

Wie immer ist auch Microsoft mit von der Partie. In diesem Jahr rüstet das Unternehmen sogar noch auf und vergrößert seinen Auftritt auf dem Stand A26 in der Halle 4. Unter dem Motto „Microsoft Heartbeat – The Power of Design“ steht Microsofts Messepräsenz ganz im Zeichen des neuen Metro-Designs. Angesagt sind klare Strukturen in der Tradition des Bauhaus-Designs.

Das Metro-Design folgt dem einfachen Grundsatz „Many Interfaces, One Design“. Alle Geräte und Dienste von Microsoft verfügen damit über eine einheitliche Benutzeroberfläche – vom Desktop über den Tablet PC, das Windows Phone und die Xbox bis hin zu den Online-Services. Dass auch der Messestand auf der CeBIT im gleichen Stil gehalten ist, verdeutlicht, dass es Microsoft nicht nur um eine neue Benutzeroberfläche, sondern um eine ganzheitliche optische Identität geht, die sich deutlich von anderen Geräten und deren Oberfläche abhebt.

"Beim Design sind für uns drei Faktoren entscheidend: die Ästhetik des Erlebnisses, die Klarheit der Funktion und die Intelligenz des Bauplans, der unseren Lösungen zugrunde liegt. Diese Grundprinzipien finden ihren Ausdruck in unserer Designsprache Metro und rücken den Nutzer so konsequent wie nie zuvor in den Mittelpunkt", so Ralph Haupter, Vorsitzender der Geschäftsführung von Microsoft Deutschland.

Für Ende Februar hat Microsoft die Public Beta von Windows 8 angekündigt. Es steht zu erwarten, dass die neue Windows-Version eines der zentralen Themen sein und sicherlich auch auf der CeBIT "zum Anfassen" bereit stehen wird.

"Managing Trust" ist ein weiteres CeBIT-Motto - darunter versteht Microsoft seine Verantwortung und sein Bekenntnis zu Datenschutz, Sicherheit und Transparenz in der Bereitstellung neuer IT-Technologien wie dem Cloud Computing, das in zahlreichen Initiativen konsequent umgesetzt wird. Dass sich "Managing Trust" als CeBIT-Motto wiederfindet, begrüßt Ralph Haupter: „Neue Technologien wie Cloud Computing bieten die Chance, zentrale gesellschaftliche Probleme zu lösen – ob im Gesundheitswesen, in Bildung und Forschung, im Umweltbereich oder beim E-Government. In einer technologiekritischen, durch Finanz- und Schuldenkrise ohnehin stark verunsicherten Öffentlichkeit darf das Vertrauen in IT-Technologien nicht ins Wanken geraten – dafür müssen wir uns als Branche selbst in die Pflicht nehmen."

Auch Trends wie Consumerization of IT bedeuten neue Anforderungen für die IT, ihre Ansprüche an Datensicherheit und IT-Management durchzusetzen. Dieses "Neue Arbeiten" wird auf dem Stand anhand zahlreicher Live-Szenarien und -Szenen erlebbar: Immer mehr Menschen nutzen im Alltag Smartphones und Tablet-PCs und erwarten solche Innovationen auch im Beruf. Gleichzeitig verändern Social Networks, Chats und Blogs die Art, wie wir kommunizieren und uns informieren; sie prägen damit zunehmend auch unsere Arbeitskultur: Am Arbeitsplatz im Büro oder im Rechenzentrum, unterwegs und zuhause bringt IT attraktivere Arbeitsbedingungen und somit mehr Spaß.

Am Beispiel einer virtuellen Stadt zeigt Microsoft auf der CeBIT, wie der Einsatz von innovativer IT unsere Städte und Kommunen effizienter, bürgerfreundlicher und wirtschaftlich attraktiver machen kann.

Aber nicht nur Microsoft vergrößert seine Präsenz auf der Messe, auch die CeBIT rüstet auf. Gemeinsam mit dem Branchendienstleister Gelbe Seiten bietet die Deutsche Messe AG den Messebesuchern eine kostenlose WLAN-Nutzung auf dem gesamten Messegelände. Damit verwandelt sich die CeBIT in den vermutlich größten kostenlosen Hotspot der Welt.

Zusatzgebühren durch UMTS-Nutzung während der Messe gehört mit dem neuen kostenlosen Internetzugang der Vergangenheit an. Interessierte registrieren sich mit Ihrer E-Mail-Adresse, erhalten die Zugangsdaten und können danach sofort das kostenlose WLAN nutzen. Es bleibt aber abzuwarten, ob das WLAN dem zu erwartenden Ansturm gewachsen ist.

Neben der Gratisnutzung des Internets schafft die Deutsche Messe mit dem Visitor Center im neu gestalteten Informations Centrum (IC) einen zentralen Anlaufpunkt für alle CeBIT-Besucher. Wer Ruhe sucht, findet diese in den Loungeräumen. Auch kurzfristige Hotelreservierungen und Mietwagenbuchungen lassen sich im IC erledigen. Ein Copy-Shop, ein zentrales Informationssystem, ein Media Shop, eine Internetlounge sowie ein "App Station Sales Office" runden das Serviceangebot ab. Um den CeBIT-Gästen die Möglichkeit zu geben, ihren Messebesuch individuell gestalten zu können, bietet das Visitor Center themenspezifische geführte Messerundgänge. Je nach Schwerpunkt der Guided Tour präsentieren Aussteller aus dem jeweiligen Fachgebiet die neuesten Produkte, Lösungen und Trends.

Kann man Microsofts kostenlose Antiviruslösung, die Microsoft Security Essentials (kurz MSE), einfach so im Vorbeigehen deaktivieren und den Anwender schutzlos zurück lassen?
SemperVideo, ein populärer YouTube-Channel mit fast 46.000 Abonnenten, veröffentlichte vor wenigen Tagen ein Video, welches demonstriert, wie angeblich einfach es ist, die Security Essentials auszuknipsen und damit den Schutz vor Viren und anderen Schadprogrammen aufzuheben.
Dieses Video ist gemeint:
Microsoft Security Essentials angreifen - YouTube

Auf den ersten Blick sieht das äußerst beunruhigend aus, daher haben die Kollegen von www.drwindows.de den Fall einmal genauer angeschaut und sie sind sich sicher, Entwarnung geben zu können.
In diesem angeblichen Enthüllungsvideo wird gezeigt, wie MSE zunächst einen Testvirus korrekt erkennt, Alarm schlägt und das System bereinigt. Danach wird eine Anwendung mit dem Namen "kill-msse" auf dem Desktop platziert und mit MSE gescannt - ohne dass das Programm diese als schädlich einstuft (warum das so ist, erklären wir weiter unten).
Nachdem das Programm gestartet wurde, verschwindet das Benachrichtigungssymbol von MSE aus der Infoleiste.
Damit wird suggeriert und im Video auch behauptet, die Security Essentials seien abgestürzt bzw. beendet worden und der Computer sei nun quasi schutzlos.
Das ist jedoch mitnichten der Fall, wie Dr. Windows  im Selbsttest beweisen konnte.


Was passiert hier wirklich?

Was hier "abgeschossen" wird, ist der Prozess msseces.exe - hierbei handelt es sich um die grafische Oberfläche von MSE. Wird dieser Prozess beendet wird, kann der Anwender nicht mehr interaktiv mit dem Programm arbeiten - auf die Schutzfunktionen von MSE hat dies jedoch keinerlei Auswirkungen.

Die Kernkomponente der Security Essentials bildet nämlich der Systemdienst "Microsoft Antimalware Service" mit dem Prozess MsMpEng.exe - dieser läuft auch nach dem Beenden der Oberfläche weiter und unterbindet jeden Zugriff auf Dateien, die als schädlich eingestuft wurden, auch ohne dass eine Nachricht auf dem Desktop angezeigt wird.
Ein weiterer zu MSE gehöriger Systemdienst ist "Microsoft-Netzwerkinspektion" (NisSrv.exe), welcher den Einfall schädlicher Dateien über das Netzwerk verhindert - auch dieser läuft unbeeindruckt weiter, wenn das Oberflächenprogramm beendet wird.

Ein Blick in den Taskmanager verrät uns weitere wichtige Details:

Hier kann man sehen, dass der Prozess msseces.exe - also das Oberflächenprogramm - mit normalen Benutzerrechten ausgeführt wird. Das ist notwendig, damit der Anwender z.B. manuelle Definitionsupdates vornehmen oder die Einstellungen des Programms verändern kann - und es erklärt natürlich, warum es vergleichsweise einfach ist, diesen Prozess zu beenden - was dem Benutzer gehört, darf er auch selbst verwalten. Dennoch muss ein entsprechendes "Killer-Programm" von Hand gestartet werden.
Die beiden Systemdienste MsMpEng.exe und NisSrv.exe laufen jedoch unter den Konten "System" bzw. "Lokaler Dienst" - um diese zu beenden, sind Administratorrechte erforderlich. Außerdem starten diese Dienste sofort von selbst neu, wenn sie über den Taskmanager manuell beendet werden, wie die Kollegen in einem Video.

Wenn diese Dienste über ein externes Programm beendet werden, schlägt sofort das Wartungscenter von Windows 7 Alarm und weist uns darauf hin, dass das Antivirenprogramm außer Dienst ist - und mit nur einem Klick können Sie es wieder starten.

Natürlich lässt sich auch diese Warnmeldung durch eine geänderte Einstellung im Wartungscenter unterbinden, aber um all dies zu bewerkstelligen, müsste der Angreifer entweder selbst vor dem betroffenen Computer Platz nehmen können, um die Aktionen auszuführen - oder aber der Anwender müsste dazu verleitet werden, ein Programm zu starten, welches diese Änderungen vornimmt bzw. Fernzugriff auf das System ermöglicht. Da hierfür Administratorrechte erforderlich sind, würde die Benutzerkontensteuerung anschlagen und den Bestätigungsdialog anzeigen. Spätestens hier müsste der Anwender aufmerksam und misstrauisch werden.

Gegen Anwender, die sorglos drauf los klicken und "nervige" Sicherheitsabfragen ohne zu lesen bestätigen, ist dann leider auch die beste Schutzsoftware machtlos.
Sie fragen sich vielleicht noch, warum MSE beim Prüfen des oben erwähnten "kill-msse" keinen Alarm ausgibt?
Das hat den einfachen Grund, dass es sich weder um einen Virus noch um ein virusähnliches Programm handelt - es ist eine einfache Routine, welches ein im Kontext des angemeldeten Benutzers laufendes Programm beendet. Würden solche Routinen als gefährlich eingestuft, müssten im Minutentakt Alarme ausgegeben werden.

Zusammenfassend erscheint dieser Clip von SemperVideo als substanzlos und sieht eher nach Taschenspielerei als nach einem ernstzunehmenden Test aus. Dass die bloße Beendigung der Oberfläche keine Auswirkung auf die Schutzfunktionen von Microsoft Security Essentials hat, war den Machern des Videos entweder nicht klar, oder sie haben es bewusst verschwiegen, was wir aber nicht hoffen wollen.

Kritische Berichterstattung über Sicherheitssoftware ist richtig und wichtig. Wenn ein Programm Schwächen hat, dann sollten diese schonungslos aufgedeckt werden - schließlich geht es hier um Programme, denen die Anwender vertrauen.
Mit billiger Sensationsmache, die den Anwender verunsichert zurücklässt, ist jedoch niemandem geholfen.

Das folgende Video veranschaulicht, was wirklich geschieht, wie Microsoft Security Essentials trotz deaktivierter Oberfläche weiterhin schützt und welche Meldungen ausgegeben werden, wenn versucht wird, das Programm außer Kraft zu setzen.

Microsoft Security Essentials leicht auszuschalten?