Authenticode

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:


Verfahren zur Software-Authentifikation der Firma Microsoft. Wird u.a. im Internet Explorer eingesetzt, um ActiveX-Objekte und andere in CAB-Dateien geladene Daten mit Hilfe von asymmetrischen Verschlüsselungsverfahren zu authentifizieren. Mit Hilfe von Authenticode kann man feststellen, ob das geladene Objekt noch im Originalzustand ist und von wem es stammt. Ein Sicherheitskonzept, vergleichbar mit der "Sandbox" von Java-Applets, wird für ActiveX dadurch aber nicht implementiert. D.h., geladene ActiveX-Objekte können trotzdem einen Virus oder anderen gefährlichen Programmcode enthalten.

Aktuelle Beiträge

Der Admin-Leitfaden: IT-Infrastruktur und Rechenzentrum 2026

Moderne IT-Infrastrukturen sind dynamische Ökosysteme, die Automatisierung, Sicherheit, Resilienz und Transparenz vereinen müssen. Durch strukturierte Dokumentation, klare Betriebsprozesse und den gezielten Einsatz von Automatisierung und KI schaffen IT-Administratoren belastbare, steuerbare und zukunftssichere Infrastrukturen. Prüfen Sie mit acht Quick-Checks im aktuellen Admin-Leitfaden, ob Ihre IT-Infrastruktur zukunftsfähig ist: kompakt, praxisnah und direkt umsetzbar.

PowerShell: Sicherer Einsatz fremder Skripte und Module (2)

Die PowerShell feiert 2026 ihren 20. Geburtstag. Die PowerShell-Gemeinde hat in dieser Zeit Millionen von Skripten, Modulen und Code-Snippets produziert. Doch wie können Admins sicher sein, dass der fremde PowerShell-Code genau das tut, was sie erwarten, und keinen Schaden anrichtet? Wir geben hierzu einige Handlungsempfehlungen. Im zweiten Teil erklären wir, wie Sie PowerShell-Code im Parser auf Plausibilität prüfen und warum auch ein Check der Skriptsignatur nicht fehlen sollte.