Mac OS X 10.4: Über die Sicherheit von Startobjekten

Automatische Sicherheitsüberprüfung

Beim Starten Ihres Computers überprüft Mac OS X Tiger die Sicherheitseinstellungen von Objekten im Ordner "Startobjekte", bevor diese ausgeführt werden. Wird ein Objekt ohne entsprechende Sicherheitseinstellungen gefunden, sehen Sie während des Startvorgangs eine Warnmeldung (für jedes gefundene Objekt wird eine Warnmeldung angezeigt), die in etwa Folgendes besagt:

Das Startobjekt "/Library/StartupItems/application.app" hat Probleme, die die Sicherheit Ihres Computers beeinträchtigen.

Dies kann durch Software verursacht werden, die vor kurzem installiert wurde. Wenn Sie diesem Startobjekt vertrauen, klicken Sie in "Korrigieren", um das Problem zu reparieren. Klicken Sie in "Deaktivieren", wenn Sie immer verhindern möchten, dass dieses Objekt gestartet wird. Klicken Sie in "Später entscheiden", um das Objekt für diesen Startvorgang zu überspringen.

Innerhalb der Warnmeldung können Sie zwischen drei Tasten auswählen ("Korrigieren" ist die Standardoption). Die Tasten sind mit den folgenden Funktionen belegt:

• "Später entscheiden": Das Objekt wird während des aktuellen Startvorgangs nicht geöffnet. Klicken Sie in diese Taste, wenn Sie die Auswahl des Objekts noch einmal überdenken oder das Problem näher untersuchen möchten. Wenn Sie Ihren Computer das nächste Mal starten, wird die Fehlermeldung erneut angezeigt, sodass Sie sich entscheiden können, wie Sie mit diesem Objekt verfahren. Tipp: Informieren Sie sich beim Softwarehersteller, weshalb das Objekt diese Warnmeldung auslöst. (Möglicherweise ist auf der Web-Site des Herstellers eine Aktualisierung verfügbar, mit der sich das Problem beheben lässt.)
• "Deaktivieren": Das Startobjekt wird nicht geöffnet. Sie werden in Zukunft auch nicht gefragt, ob Sie es öffnen möchten. (Sie werden möglicherweise aufgefordert, das Administratorkennwort einzugeben.) Das Deaktivieren des Objekts beeinträchtigt unter Umständen die Funktionsweise des Programms, mit dem das Objekt installiert wurde. Informieren Sie sich auch beim Hersteller des Programms, wodurch dieses Problem verursacht werden könnte. Hinweis: Wenn Sie ein Objekt deaktivieren, sich aber später entscheiden, es doch zu verwenden, können Sie entweder das Programm erneut installieren oder die im Abschnitt "Ich habe ein Startobjekt deaktiviert, aber möchte es jetzt verwenden" beschriebene Vorgehensweise nutzen.
• "Korrigieren" (standardmäßig): Klicken Sie in diese Taste, um die korrekten Sicherheitseinstellungen auf das Startobjekt anzuwenden. (Weitere Informationen hierzu erhalten Sie im Abschnitt "Was sind korrekte Sicherheitseinstellungen für Startobjekte?", den Sie weiter unten in diesem Artikel finden.) Möglicherweise werden Sie zur Eingabe des Administratorkennworts aufgefordert. Wenn die korrigierten Einstellungen nach einem Neustart übernommen werden, wird das Objekt beim Starten Ihres Computers jedes Mal normal geöffnet.

  Wenn Sie für ein beliebiges Startobjekt in "Korrigieren" klicken, wird eine Meldung angezeigt, die in etwa Folgendes besagt.

  "Einige Startobjekte wurden repariert. Um die reparierten Startobjekte zu verwenden, müssen Sie Ihren Computer neu starten."

  Um sicherzustellen, dass das Programm, von dem das reparierte Objekt verwendet wird, korrekt funktioniert, muss Ihr Computer neu gestartet werden. Wenn Sie in "Abbrechen" klicken, wird das reparierte Objekt erst beim nächsten Neustart geöffnet, sodass das zugehörige Programm möglicherweise nicht korrekt funktioniert.

Tiger überprüft auch den Ordner "Startobjekte"

Einige Programme können auch die Sicherheitseinstellungen des Ordners "Startobjekte" selbst beeinträchtigen, wodurch die allgemeine Sicherheit Ihres Computers verringert wird. Stellt Tiger eine solche Beeinträchtigung fest, wird die folgende Warnmeldung angezeigt (wenn die Option "Korrigieren" als standardmäßige Tastenauswahl festgelegt ist):

Der Ordner "Startobjekte" ("/Library/StartupItems/") verfügt nicht über die korrekten Sicherheitseinstellungen.
Um die Sicherheitseinstellungen zu reparieren, klicken Sie in die Korrekturoption. Klicken Sie in "Später entscheiden", um die Objekte in diesem Ordner zu überspringen und diese Meldung erneut anzuzeigen.

Klicken Sie in "Korrigieren", um die Sicherheitseinstellungen des Ordners "Startobjekte" zu korrigieren. Sie werden aufgefordert, ein Administratorkennwort einzugeben, wenn Sie nicht bereits als Administrator angemeldet sind.

Wenn Sie in "Später entscheiden" klicken, werden keine Startobjekte in diesem Ordner geöffnet. Die Meldung wird dann beim nächsten Starten des Computers erneut angezeigt.

Ich habe ein Startobjekt deaktiviert, möchte es aber jetzt verwenden

Wenn Sie ein Startobjekt deaktiviert haben, jetzt aber wissen, dass es zu einem sicheren Programm gehört, können Sie das Programm erneut installieren. Erfahrene Benutzer (oder ein Administrator), die mit dem Programm "Terminal" vertraut sind, können statt der Neuinstallation des Programms auch wie im Folgenden beschrieben vorgehen. (Wir nehmen als Beispielprogramm "SicheresProgr". Ersetzen Sie dieses mit dem Namen des betreffenden Programms.):

1. Öffnen Sie das Programm "Terminal" (im Ordner "Programme/Dienstprogramme").
2. Geben Sie Folgendes ein und drücken Sie anschließend den Zeilenschalter:
   cd /Library/StartupItems/SicheresProgr.app/
3. Geben Sie Folgendes ein und drücken Sie dann den Zeilenschalter:
   sudo rm .disabled
4. Wählen Sie "Neustart" aus dem Menü "Apple".
5. Klicken Sie in "Korrigieren", wenn die Warnmeldung zu dem Startobjekt angezeigt wird, das Sie verwenden möchten.
6. Klicken Sie bei der zweiten Warnmeldung in "Neustart". Nach dem Neustart Ihres Computers sollte das Objekt wie erwartet funktionieren.

Weitere Informationen über Startobjekte

Ein Startobjekt ist unter Umständen nicht so eindeutig benannt, dass es dem Programm zugeordnet werden kann, mit dem es installiert wurde. In diesem Fall gehört das Startobjekt wahrscheinlich zu dem Programm, das Sie vor dem letzten Neustart Ihres Computers installiert haben. Bei Fragen dazu, ob Sie ein Objekt besser reparieren oder deaktivieren sollen, wenden Sie sich an den Hersteller des Programms.

Was sind "korrekte Sicherheitseinstellungen" für Startobjekte? (für erfahrene Benutzer)

Verzeichnisse und ausführbare Dateien sollten die Zugriffsrechte "0755" haben. Der Benutzer muss als "root" und die Gruppe als "wheel" definiert sein. Andere (nicht ausführbare) Dateien sollten die Zugriffsrechte "0644" haben. Der Benutzer muss als "root" und die Gruppe als "wheel" definiert sein.