Standard-Authentifizierung über einen unverschlüsselten Kanal deaktivieren (WinInet)

---

Mit diesem Tipp können Sie die Standard-Authentifizierung über unverschlüsselte Kanäle blockieren. Dadurch stellen Sie sicher, dass die Kennwörter nicht im Klartext übertragen werden. Damit wird verhindert, dass WININET das BasicAuth verwendet, außer es handelt sich um einen sicheren Kanal (HTTPS oder SSL).

 

Ist der Tipp aktiv, können Benutzer sich an WebDAV-Servern für den Remote-Dateizugriff anmelden, ohne befürchten zu müssen, dass ihr Kennwort unverschlüsselt übertragen wird.

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

 

Unter:

 

HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Internet Settings

 

ändern Sie hier den Wert "DisableBasicOverClearChannel" als Datentyp REG_DWORD und setzen den Wert auf:

 

1	Nur sichere Verbindungen zulassen
0	Auch unsichere Verbindungen zulassen

---