Poodle - SSL 3.0 auf Windows Server deaktivieren

Die letzten Tage hatte ich einen Artikel auf dem Blog, der sich mit dem Abschalten des SSL 3.0 Protokolls auf Apache, Nginx oder Postfix Servern beschäftigte.

Was bei diesen linuxbasierten Servern natürlich komplett fehlte, waren Windows Systeme.

Auch auf einem IIS Server lässt sich SSLv3 recht einfach abschalten.

SSL3 auf Windows Servern deaktivieren

SSL3deaktivieren

Wie von anderen Problemen von Windows Systemen bekannt lassen sich diese meist über die Registry "regedit.exe" lösen. So ist das auch mit der aktuellen Poodle Lücke.

Es genügt zwei Werte in den Sicherheitseinstellungen der Registry zu setzen und schon, einen Neustart vorausgesetzt, ist SSL 3.0 nicht mehr aktiv.

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client]

"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client]

"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server]

"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server]

"DisabledByDefault"=dword:00000001

Der Einfachheit halber, habe ich euch die zu ändernden Werte in eine ausführbare Registry Datei gepackt.

Diese könnt ihr herunterladen, entpacken und ausführen und müsst nicht in den Untiefen der Registry suchen.

Window_Server_SSL_3.0_deaktivieren


Notepad++ Tipp - Mehrere Zeilen mit NppToolBucket ersetzen

Eine sehr praktische Sache am Notepad++ Editor ist die "Suchen nach" und "Ersetzen durch" Funktionen. Leider ist es mit einer Standardinstallation nicht möglich mehrere Zeile auf einmal zu ersetzen. In diversen Situation führt das leider zu Mehrarbeit.

In so einem Fall schafft die Erweiterung NppToolBucket schnelle Abhilfe. Einfach herunterladen, entpacken und die DLL in das Notepad++ Programmverzeichnis kopieren.

NppToolBucket

Danach findet ihr das Tool Bucket klassisch unter den Erweiterung. Neben dem Ersetzen mehrerer Zeilen kann das Plugin MD5 und SHA1 Hashes berechnen oder Fülltexte mit Lorem Ipsum erstellen. 

Clean Master, die App als CCleaner Alternative für den PC

Des Öfteren hatte ich früher über neue Funktionen des CCleaner berichtet. Diese News sind im Sand verlaufen, denn wirklich nennenswerte Neuerungen hat es an dieser Front nicht mehr gegeben.

Mit dem Start des Clean Master für den PC ändert sich dies jedoch. Das Tool ist eines der bekanntesten Apps auf Android Systemen und sorgt dort für saubere Smartphones und freien Speicher.

Cheetah Mobile stellt mit Clean Master eventuell eine echte Alternative zum Platzhirsch CCleaner zur Verfügung.

Clean_Master

Clean Master 

Der erste Start wirkt vielversprechend, die Oberfläche ist modern, ein erster Scan wird automatisch durchgeführt. Die Ergebnisse werden in die Bereiche System, Browser, Social, Video/Audio, Registry, Online Games und Anderere unterteilt. In den jeweiligen Unterbereichen lässt per Klick auf Details der gefunden Verzeichnisbaum einblenden. Hier kann festgelegt werden, ob Teile ausgenommen werden sollen.

Final kann danach der "clean up" gestartet werden. Sollte ein Programm noch aktiv sein, kann es via Clean Master automatisch beendet werden.

Laut Hersteller werden in der ersten Version 500 Programme unterstützt.

Clean_Master_Einstellungen

Das Tool nistet sich im Autostart ein und scannt den PC bei jedem Neustart automatisch. Über die Einstellungen kann dieses Verhalten angepasst werden.

Fazit

Von der Aufmachung gefällt das Tool sehr gut. Die Usability wirkt recht stimmig, wobei die Scandetails etwas untergehen. Leider fehlen momentan noch Funktionen die der CCleaner bieten kann. Dazu zählen, das Einschließen eigener Ordner oder die Unterstützung für zig weitere Programme (siehe CCEnhancer).

Die Scanleistung beider Programme habe ich nicht verglichen, das überlasse ich anderen. Für eine erste Version finde ich das Programm aber schon sehr spannend, besonders da es sich um eine App handelt, die den Weg auf den PC gefunden hat.

Fürs Erste bleibt das Tool mal auf dem Rechner, eine portable Version wäre für die Zukunft aber wünschenswert.

Download Clean Master Windows