Heute noch ein kleiner Beitrag zu HP Sure Click, welches vom Hersteller mit bestimmten Business-PCs ausgeliefert wird und Windows 10-Systeme schützen soll, aber zu sehr unschönen Kollateralschäden führen kann.
HP Sure Click, was ist das?
HP liefert auf einigen seiner Windows-Maschinen das Programm HP Sure Click mit. Dieses Programm soll einen Windows-Rechner vor Malware, die auf bösartigen Websites oder in gängigen Dateien lauert, schützen.
Anstatt zu versuchen, Malware zu erkennen, werden nicht vertrauenswürdige Websites und Dateien in ihren eigenen isolierten virtuellen Containern geöffnet, die als virtuelle Mikro-Maschinen (Mikro-VMs) bezeichnet werden. Wenn bösartiger Code vorhanden ist, bringen diese Mikro-VMs die Malware dazu, zu glauben, dass sie auf Ihrem Computer läuft, obwohl sie tatsächlich eingeschlossen ist.
HP Sure Click isoliert wichtige Anwendungen in ihren eigenen virtuellen Containern – Malware wird eingeschlossen und gelöscht, sobald Sie die Anwendung schließen. Weitere Details finden sich in diesem HP-Dokument (PDF).
Das Programm ist (danke an Blog-Leser Dekre für die Hinweise) Bestandteil des sog. Business PC Security Projects von HP. Dekre schrieb im Kommentar, dass es auch in der Client Management Solutions enthalten sei (auf der Seite habe ich nichts gefunden, aber diese Seite listet Sure Click auf). Die Artikel hier und hier aus 2017 beschreiben die Partnerschaft zwischen HP und Bromium, dem Entwickler von Sure Click. Blog-Leser Dekre hat noch einen Link auf diese Infoseite gepostet.
Es gibt Ärger mit HP Sure Click
Im Grunde liest sich die obige Beschreibung für HP Sure Click wie eine sehr sinnvoll klingende Funktion. Leider hat man da die Rechnung ohne den Wirt gemacht, das Programm ist für ziemlichen Ärger gut. Zum ersten Mal bin ich über Blog-Leser Dekre mit der Thematik in Berührung gekommen. Im Blog-Beitrag Killt Adobe Acrobat Prof XI Internet Explorer-Favoriten? hatte ich im Juni 2018 eine Beobachtung von Dekre aufbereitet. Der hatte plötzlich Probleme mit den Favoriten im Internet Explorer. Später stellte Dekre fest, dass es nicht am Adobe Acrobat lag, sondern dass HP Sure Click und dessen Schutzfunktion den Ärger verursachte. In diesem Kommentar schrieb Dekre:
Es ist ein neuer HP Business PC mit Intel-Prozessor 7. Gen. Ab diesen installiert HP bei den Business Geräte diverse HP-Software mit, deren Bedeutungen arg im Verborgenen liegen und man auch nicht weiß, wie diese funktionieren, was diese machen.
…
Es liegt an Sicherheitsprogrammen von HP, hier konkret HP Sure Click und dort das Browser-Add-On dieses Programmes. Hat man das irgendwie deaktiviert bekommen, so wird dieses bei Neustart des IE 11 wieder aktiviert. Ich hatte das Programm schon immer in Verdacht. Deaktiviert man die Dienste, so nützt es nicht. Das betreffende Add-on ist immer noch aktiviert. Hat man HP Sure Click richtig aktiviert, so kann man auch in diesem Programm nicht wählen, dass es kein Add-On im IE 11 installiert.
Das war also der erste Hinweis, dass es mit dem Tool Ärger geben kann. Ich habe im Rahmen dieses Blog-Beitrags noch etwas weiter recherchiert.
HP Sure Click nicht mit Windows kompatibel
Sucht man ein wenig im Web, stößt man auf einige Treffer, wo von Ärger mit HP Sure Click berichtet wird. In diesem Beitrag in der Spiceworks Community vom September 2018 schreibt ein Nutzer von größeren Problemen.
- Das Öffnen eines Word-Dokuments mit Office 365 führte zu der Bitte, doch die Version von Office 365 zu registrieren – der Nutzer kann Office nicht verwenden.
- Seit Antivirus-Programm wurde durch Sure Click so ‘geschützt’, dass es anschließend nicht mehr verwendbar war.
- Das Herunterladen jeglicher Art von Software war nicht mehr möglich, da jeder Browser jeden Download als Virus markiert hat.
Der Nutzer schreibt zwar, dass man eine Whitelist festlegen aber das Tool nicht wirklich konfigurieren könne. Im Januar 2018 kam es zu einer Kollision des Windows Updates KB40556892 und Sure Click. Bei HP gibt es diesen Forenbeitrag und diesen Forenthread zum Thema.
Die Probleme setzen sich bei HP Sure Click fort, wie man dem HP-Dokument HP Sure Click Advisory – HP Sure Click Does Not Work After Certain Microsoft Security Patches Are Applied entnehmen kann. Das Dokument wurde erstmals im Januar 2018 veröffentlicht und aktuell zum September 2018 letztmalig aktualisiert. Die Botschaft: Praktisch jedes Update unter Windows 10 führt zu Kollateralschäden mit Sure Click. HP gibt inzwischen folgende Updates als problematisch an.
|
OS Version
|
Patch KB#
|
|
Windows 10 RS3
|
KB4056892
|
|
Windows 10 RS2
|
KB4056891
|
|
Windows 10 RS1
|
KB4056890
|
|
Windows 10 TH2
|
KB4056888
|
|
Windows 10 TH1
|
KB4056893
|
Die Updates für Meltdown und Spectre haben HP Sure Click wohl die ‘Geschäftsgrundlage’ entzogen. In Folge dieser Updates kommt es in diversen Szenarien zu einer Fehlermeldung, dass HP Sure Click nicht initialisiert wurde. HP hat auf der Seite eine aktualisierte Version von Sure Click bereitgestellt. Inzwischen gibt es dieses HP-Dokument (Stand 14. November 2018), welches erneut einen ‘HP Sure Click Initialization Error’ thematisiert.
(Quelle: HP)
Das betrifft alle HP-Computer der folgenden Modelle, auf denen HP Sure Click in einer Version vor 4.1.0.5714 installiert ist.
- HP Elite x2 1000 series
- HP Elite x2 1011 G1 Tablet series
- HP Elite x2 1011 G1 Tablet with Power Keyboard series
- HP Elite x2 1011 G1 Tablet with Travel Keyboard series
- HP Elite x2 1012 G1 Tablet series
- HP Elite x2 1012 G2 Tablet series
- HP EliteBook 1000 Notebook PC series
- HP EliteBook 1050 G1 Notebook PC series
- HP EliteBook 820 G1 Notebook PC series
- HP EliteBook 820 G2 Notebook PC series
- HP EliteBook 820 G3 Notebook PC series
- HP EliteBook 820 G4 Notebook PC series
- HP EliteBook 828 G3 Notebook PC
- HP EliteBook 828 G4 Notebook PC
- HP EliteBook 830 G5 Notebook PC series
- HP EliteBook 830 Notebook PC series
- HP EliteBook 836 G5 Notebook PC
- HP EliteBook 840 G1 Notebook PC series
- HP EliteBook 840 G2 Notebook PC series
- HP EliteBook 840 G3 Notebook PC series
- HP EliteBook 840 G4 Notebook PC series
- HP EliteBook 840 G5 Healthcare Edition Notebook PC series
- HP EliteBook 840 Notebook PC series
- HP EliteBook 846 G5 Notebook PC series
- HP EliteBook 846r G4 Notebook PC series
- HP EliteBook 848 G3 Notebook PC series
- HP EliteBook 848 G4 Notebook PC series
- HP EliteBook 850 G1 Notebook PC series
- HP EliteBook 850 G2 Notebook PC series
- HP EliteBook 850 G2 Notebook PC Bundle
- HP EliteBook 850 G3 Notebook PC series
- HP EliteBook 850 G4 Notebook PC series
- HP EliteBook 850 G5 Notebook PC series
- HP EliteBook 850 Notebook PC series
- HP EliteBook x360 1020 G2 Notebook PC series
- HP EliteBook x360 1030 G2 Notebook PC series
- HP EliteBook x360 1030 G3 Notebook PC series
- HP EliteBook x360 830 G5 Notebook PC series
und auf denen eine der nachfolgend aufgeführten Windows 10-Versionen läuft.
- Microsoft Windows 10 TH2 (Version 1511)
- Microsoft Windows 10 TH1 (Version 1507)
- Microsoft Windows 10 RS5 (Version 1809)
- Microsoft Windows 10 RS4 (Version 1803)
- Microsoft Windows 10 RS3 (Version 1709)
- Microsoft Windows 10 RS2 (Version 1703)
Als Lösung schlägt HP die Installation der auf der Seite bereitgestellten HP Sure Click-Version 4.1.0.5734 vor. Das bedeutet: Bei jedem Update von Windows 10 muss man mit Problemen bei HP Sure Click rechnen. Dann heißt es, auf eine Aktualisierung der Software warten und diese installieren. Angesichts dieser Probleme würde ich wohl eher HP Sure Click per Systemsteuerung von den Maschinen deinstallieren. Oder gibt es da andere Erfahrungen von euch?
Ergänzung (April 2020): Ich habe gerade eine Mail erhalten, mit der ‚Bitte‘, den Beitrag zu löschen oder ‚auf den Stand der Technik zu bringen‘. Beidem werde ich nicht nachkommen. Der Beitrag ist von 2018 und beschreibt den damaligen Zustand für HP Sure Click auf Einzel-PCs. Ich werde den Beitrag nicht für neuere Windows 10-Builds und HP Sure Click-Funktionen aktualisieren (das ist schlicht nicht mein Job).
Dass es Kollateralschäden geben kann, ist oben aufgeführt. Wenn das Zeugs läuft, wird keiner eine Suchmaschine befragen und auf den Beitrag hier stoßen. Gibt es aber Ärger, und ihr seid über eine Suche hier auf den Beitrag gestoßen, recherchiert ihr, ob es neuere Versionen von HP Sure Click gibt, oder werft das Zeug von der Maschine. Leben kann so einfach sein.
Beachtet bitte auch, dass es HP Sure Click Enterprise (Bromium) für das Unternehmensumfeld gibt. Das ist eine komplette Plattform an Sicherheitslösungen, die ich in obigem Text nicht adressiere (die Plattform gibt es m.W. seit Ende 2019). Ob die Plattform was taugt, ob es Probleme mit der Schutzlösung gibt oder nicht, kann ich nicht beurteilen. Das kegeln Administratoren bitte mit ihren Consultants oder IT-Entscheidern aus.
Ähnliche Artikel:
Killt Adobe Acrobat Prof XI Internet Explorer-Favoriten?
Windows 10 V1709: KB4048955 killt HP 3D DriveGuard
Windows 10-Abstürze bei HP ProBook 455 G4 – Workaround
Windows 10: Abstürze bei HP ProBook 455 G4 (0x00000124)
Neuer Keylogger in HP-Notebook-Synaptics Treibern gefunden
HP installiert heimlich HP Touchpoint Analytics Client-Telemetriedatenprogramm
Treiber-Update brickt HPE-Server-Netzwerkkarten
Blockt HP-Firmware-Update Dritthersteller-Tintenpatronen?
HP-Drucker: Remote-Code-Execution-Sicherheitslücke
Fix und Infos zum Microsoft/HP-Patchday 3D Drive Guard-Bug
Microsoft liefert Details zum HP Black-Screen-Bug
Bei Sicherheitsfragen bzgl. Software gilt wie immer: weniger ist mehr. Warum die Anwort auf Sicherheitsfragen immer mehr „Schlangenöl“ bedeutet, ist mir ein Rätsel. Das erhöht nur die Komplexität und nicht nur, dass diese zusätzliche Software ab und an gar nicht wirkt, führt sie zu alle dem auch noch zu mehr Inkompatibilitäten. Ein exemplarisches Ergebnis sieht man dann oben in diesem Artikel.
Trau keiner Sicherheits Software die du nicht selbst ausgewählt und selbst installiert hast.
Ich habe Probleme mit der Verwendung von Oracles virtualbox gehabt. Das hat mit dem HP Programm „HP Sure Sense“ zu tun. Nach dem Deaktivieren war die Welt wieder in Ordnung. Es gibt auch die Funktion Ordner und Programme zuzulassen, aber da bin ich nicht schnell genug mit zum Ziel gekommen und werde das Programm wohl entfernen.
Ich habe riesige Probleme mit einer kommerziellen Softwareinstallation.
Sämtliche .exe Dateinen landen unauffindbar in Quarantäne.
Nach Deinstallation installiert sich irgendwann selbständig wieder. Dasselbe Spiel auch nach Wiederhestellung auf den Neuzustand ohne Haken für . Ich sehe mittlerweile nur die Möglichkeit, eine firmwarefreie Version von Win10 Pro aufzuspielen. Nach stundenlangen Versuchen habe ich diese dreiste Bevormundung
irgendwelcher Programmierer gründlich satt. Schade, daß dadurch der Spaß an den ansonsten guten HP-Geräten verdorben wird.
Ich habe gerade einen Fall vorliegen, wo so etwas mit einer Fahrschulsoftware passiert. Da schiebt der Defender irgend etwas von .NET in die Quarantäne, wodurch die Installation schief geht. Möglicherweise ist das ähnlich gelagert. De obigen Fall konnte ich noch nicht aufbereiten und bin am eruieren.
Ich darf alle (noch einmal) hinweisen, dass diese Sicherheitsprogramme von HP bei Unternehmen, die keine Administrator haben der das überwacht oder auch Privatbenutzer, dringend zu deinstallieren sind und auch anderes, was da von HP kommt.
Ich habe auch in den von Günter eingestellten obigen Link was geschrieben.
Danke für den Artikel, und bitte nicht löschen.
Ich hatte das Problem auch mit einem neugekauften x360 1040.
Sure Click hat sich nach einem tollen Sicherheitsfeature angehört. Gleich zu Anfang aktiviert und dann das System eingerichtet. Kaum war ich fertig, ist nach dem ersten Windows Update das System eingefroren, sobald man sich mit dem Nutzer angemeldet hat.
Systemwiederherstellpunkt hat nichts gebracht, Systemrücksetzen ist beim Initialstart nach dem Imageaufspielen mit unbekannter Fehlermeldung abgestürzt. Ich dachte, dass ist ein Hardwareproblem und hab das Notebook zurück geschickt, vor allem weil auch der Bootvorgang gefühlte 5min gebraucht hat (gemessen immer um die 60 sek.)
Das Ersatzgerät war auch so langsam bei Probestarts, was kein gutes Omen war. Nach ner Internetsuche bin ich bei euch gelandet, und habe daraufhin das noch inaktive Sure Click deinstalliert. Das Notebook ist jetzt in nicht mal 5sek hochgefahren.
Updates sind ohne Probleme durchgelaufen.
Ich will HP Notebooks wirklich nicht missen, die Hardware plus deren Docks ist top, aber die Software kann ruhig dorthin wo der Pfeffer wächst.
gruss ft
Das Problem ist wieder aktuell:
https://web.archive.org/web/20220704054918/https://support.bromium.com/s/article/Initialization-failures-caused-by-Windows-Updates-October-2020
Ich möchte mich auch für den Artikel bedanken. Bei mir hat HP Sure Click das direkte Öffnen von Anhängen aus outlook heraus (MS Office 10) verhindert. Was ich alles gemacht habe: die Optionen in den Office Programmen verändert, Office neu installiert, Benutzerrechte in Verzeichnissen und Dateien geändert, in der registry irgendwelche default Einträge be den möglichen Email-Programmen geändert. Es hat alles nichts geholfen. Erst das Entfernen von HP Sure Click hat jetzt bewirkt, dass ich wieder „normal“ arbeiten kann.
I had similar problems. I have the elitebook 1050g. Hp sures software added delay to streams on Youtube and what was even worse I got clicks and pops from any audio source which made my crazy!!! Also my laptop shut down my system once every 2 hours. Hp recommended to install the latest updates and I did – but it still didn´t work. Now I just deactivated it – problem solved. That software is really bad =( buhhh
Hatte letzte Woche auch das O365 Lizenz Problem, wegen Sure Click. Danke Euch für die Artikel und weiter so.
Vielen Dank für den Beitrag. Ich hatte in der letzten Zeit öfter das Problem, dass Teile von Webseites in Firefox nicht geladen werden. Auf der Linkedin-Seite beispielsweise scheint ein Teil des CSS geblockt zu werden was dann zu weissem Text auf weissem Hintergrund führt. Auch bei anderen Websites hatte ich Probleme. HP Sure Click deaktiviert und siehe da – es funktioniert :)
In Wolf Security steckt das nun drin musste das deinstallieren. PDF ließen sich nicht mehr öffnen. Zum glück stand oben Secure Click, so das ich geziehlt danach suchen konnte. Und fand dann diesen Artikel. Ein Trauerspiel 2018!! Hat das angefangen Probleme zu machen und die Leute zu foltern nun ist Ende 22 und zerbrösselt immer noch das Systhem. Doof, das ich das ganze Wolf- Paket deinstallieren musste. Aber nun geht wieder alles.
Ja mit dem HP Wolf Security Paket auf einem HP-PC kämpfe ich auch gerade … 8 Minuten dauert der Neustart da dort irgendein magischer „Scheiss“ passiert und nirgends gibt es Infos zu dessen Funktionalität und Konfiguration…
Ich habe mit dem neuen HP-Notebook extreme Probleme mit HP Secure. Es öffnet die Dateien, es speichert irgendwo und man kann es nicht verfolgen, es speichert eine geöffnet Datei (wenn man pdf draus machen will) nicht mit dem gleichen Namen, so dass man ständig aufpassen muss und die korrekte Datei suchen muss.
Ich habe das am Anfang nicht einmal bemerkt und finde jetzt natürlich die Dateien nicht wieder. Sie sind unter fremden Namen und Ordnern gespeichert worden, was überhaupt nicht zueinander passt.
Ständig klappt etwas nicht und angeblich liegt es an HP Secure.
Beim Lesen, ob ich das Ausschalten kann, erfahre ich, dass es nicht möglich ist. Warum verschlechter HP seine Artikel durch so extrem schlechte und nervige Software, die keinem hilft, sondern allen zusätzliche Arbeit bereitet?
Falls einer eine Lösung hat, wie ich das HP Secure aufheben kann, bitte sehr gern. Die zusätzliche Arbeit und das Aufpassen nerven extrem! DANKE!