Workaround für üble Windows-Lücke

Wie Microsoft vor kurzem bestätigt hat, besteht in Windows eine Sicherheitslücke, die es Angreifern ermöglicht, schädlichen Code auf dem PC des Opfers auszuführen und Zugriff auf den PC zu erhalten. Der Schwachpunkt besteht darin, wie Windows mit *.lnk-Dateien und den damit zusammenhängenden Icon-Dateien umgeht (Computerworld berichtete).

Bisher wurde die Lücke über infizierte USB-Sticks für gezielte Angriffe auf bestimme Unternehmen missbraucht. Aber verschiedene Sicherheitsfirmen gehen davon aus, dass sich Schädlingsschreiber aufgrund des bisherigen «Erfolges» sehr bald einer breiteren Anwenderschicht zuwenden.

Microsoft hat bislang noch kein Update bereit, um diese Sicherheitslücke zu stopfen. Bis es soweit ist, können Anwender sich schützen, indem sie einen Registry-Eintrag ändern und einen Dienst abschalten. Das geht mit einem kleinen Komfortverlust einher. Darum ist zu hoffen, dass Microsoft noch vor dem nächsten offiziellen Patchday ein Update herausbringt, das diese Gefahr eliminiert. Danach kann der manuelle «Work-Around» wieder rückgängig gemacht werden.

Wie der Workaround funktioniert, lesen Sie auf der nächsten Seite.