Die Internet Explorer Favoriten und Mandatory Integrity Control
Ab und an muss es einfach sein: Das System wird neu aufgesetzt. Ob man will oder nicht, zuvor steht meist ein Backup. So auch bei mir Anfang des Montags. Falscher Treiber und falsche Software bringen das System aus dem Trott. Backup gemacht, Vista neu aufgespielt und schon kann man an Recovery denken. Favoriten zurückkopiert - Zugriff klappt. Nur was ist das? Beim Speichern von Favoriten erhalte ich die Meldung “Unbekannter Fehler”…
Das sagte mir erst einmal überhaupt nix. Ich erinnerte mich an einen Blogbeitrag von Daniel Melanchton über Mandatory Integrity Control - eine Sicherheitsfunktion unter Vista von der auch der IE7 Gebrauch macht. Damit kann der IE nicht einfach in das Dateisystem schreiben wie er möchte - sondern nur in Verzeichnisse die seiner Berechtigungsstufe (in diesem Fall LOW) entsprechen.
Unter Vista kann man z.B. mit dem Kommandozeilentool icacls die Berechtigungsstufen einsehen und ändern. Mit dem Befehl
icacls Favorites
erhält man z.B. folgende Ausgabe:
Ein erster Test mit meinen zurückgespielten Favoriten ergab folgende Ausgabe:
Man sieht sofort das es nicht an den Sicherheitsberechtigungen der Anwender liegt - hier habe ich die notwendigen Rechte schon - nur der IE7 kann hierhin nicht speichern. Mit dem Befehl
icacls Favorites /setintegritylevel (CI)(OI)low
kann man den Integritylevel für den Ordner Favoriten wieder anpassen so dass der IE7 dann auch wieder darauf schreiben darf.
