Internet Explorer Favoritenleiste funktioniert nur, wenn geschützter Modus deaktiviert ist

[dnI 0]

Geschätzte IT-Kameraden

 

Ich stehe bei einem Problem an und benötige eure Ratschläge.

 

Systeminformation:

- Windows Server 2008 R2 Standard (wird als Terminalserver für 10 Benutzer genutzt)
- Internet Explorer 11
- Jeder Benutzer hat sein persönliches Laufwerk (Laufwerk P) in dem die Eigene Dateien umgeleitet werden (inkl. dem Favoriten Ordner)

 

Ausgangslage: Dieses System war mit dem About:Blanc Trojaner infiziert. Der Antivirus konnte den Trojaner entfernen. Zudem wurde empfohlen, den Internet Explorer zu reseten. Dies habe ich auch gemacht. Danach funktionierte die Favoritenleiste bei den Benutzern ohne Administrationsrecht nicht mehr. Also die Favoritenleiste mit den .url Dateien wird noch angezeigt, aber wenn man darauf klickt passiert überhaupt nichts mehr. Zudem lassen sich die Favoriten direkt im Favoriten Ordner auch nicht mehr öffnen. Der Internetexplorer bleibt einfach weiss.

 

Dies habe ich schon herausgefunden:
Wenn man den Internetexplorer mit Administratorenrecht ausführt, dann funktioniert alles einwandfrei.
Des Weiteren habe ich noch herausgefunden, dass wenn im Internet Explorer der geschützte Modus deaktiviert wird, funktioniert auch alles einwandfrei. Jedoch möchte ich nicht auf diesen Modus verzichten.
Es hängt alles mit dem Pfad des Favoritenordners zusammen: Ich habe es so konfiguriert, dass der Favoriten Ordner auf das persönliche Laufwerk P verschoben wird, sprich beim Favoritenordner steht P:\Favorites. Dies ist der Pfad auf das Netzlaufwerk.

Ändere ich den Pfad jedoch in D:\PERSÖNLICH\BenutzerXY\Favorites (dies ist der Pfad ohne Netzwerkfreigabe) dann funktioniert alles einwandfrei.

Doch vor dem Internet Explorer Reset haben die Favoriten noch funktioniert, auch wenn sie auf dem Netzlaufwerk lagen.
 

Bei mir liegt nun der Wurm drin und ich finde den Fehler bzw. die richtige Einstellung nicht... Kann mir irgendwer weiterhelfen?

Besten Dank!

 

[Sunny61 773]

Ein System sollte nach einem Trojanerbefall wieder neu installiert werden. Ohne wenn und aber.

 

Hast Du schon ein neues Benutzerprofil für einen Benutzer angelegt?

[dnI 0]

Besten Dank für deine schnelle Antwort.

 

Da gebe ich dir Recht wegen der Neuinstallation, das ist der Optimalfall. Jedoch ist dies bei diesem Kunde schwer zu realisieren, da dies ihr einziger produktiver Server ist.

 

Ich möchte dieses Problem ohne eine Neuinstallation lösen.

 

Ein neues Benutzerprofil habe ich soeben angelegt. Die Favoriten funktionierten einwandfrei, als dann aber die Pfadverschiebung den Favoritenordner auf das Netzlaufwerk verschiebt, klappt es nicht mehr.

 

Alle anderern Dateien lassen sich problemlos von diesem Netzlaufwerk öffen. Es sind nur die Internetverknüpfungen das Problem.

 

Hast du noch eine Idee?

 

Danke

[Sunny61 773]

Ist der Server gleichzeitig Domaincontroller? Wenn ja, dann sollte es auf jeden Fall einen zweiten DC geben. Dann kannst auch recht schnell neu installieren.

[daabm 1.204]

Prüf mal den Integrity Level.

[dnI 0]

Prüf mal den Integrity Level.

 

Wie kann man denn die Integrität umstellen damit es wieder funktioniert? Ist das auf Applikationsebene (Internet Explorer) oder Pfadebene (Netzwerklaufwerk P:\...)?

 

Aber wieso hat dass denn vor dem IE-Reset funktioniert wenn die Favoriten im Netzlaufwerk P: waren und nachher/jetzt nicht mehr?

 

Besten Dank für die Hilfe.

Wenn wir IE als Administrator ausführen, funktioniert das mit den Favoriten problemlos.

Wenn wir Favoriten in ursprünglichem lokalem Pfad verschieben und nicht auf einem Netzlaufwerk haben, funktioniert es problemlos.

Ob es funktioniert, wenn wir die Benutzerkontensteuerung von der obersten Stufe runterstufen, können wir nicht sagen weil wir es aktuell nicht testen können (weil Neustart nötig wird).

[daabm 1.204]

Dateisystem - "icacls <Pfad>". Beispiel:

 

 

LocalLow NT-AUTORITÄT\SYSTEM:(OI)(CI)(F)
         VORDEFINIERT\Administratoren:(OI)(CI)(F)
         DOMAIN\martin:(OI)(CI)(F)
         Verbindliche Beschriftung\Niedrige Verbindlichkeitsstufe:(OI)(CI)(NW)

[Daniel -MSFT- 129]

Details unter http://blogs.technet.com/b/dmelanchthon/archive/2007/03/26/probleme-mit-dem-ie7-beim-verlagern-von-verzeichnissen-unter-windows-vista.aspx

[dnI 0]

Ich habe dies mit dem Integrity Level beim Favoritenordner angeschaut und ist richtig eingestellt.

Mittlerweile habe ich den Pfad beim Favoritenordner als Notlösung auf den lokalen Pfad zurückgeändert.

 

Demnächst wird dann der Server neuinstalliert.

 

Ich danke euch für die Hilfe!