title: Josef Pröll

text: Pröll war Leiter einer ÖVP-Perspektivengruppe, die 2007 Vorschläge für eine Neuausrichtung der Partei ausarbeitete. Nach Verlusten bei der Wahl am 1. Oktober 2006 versuchte die ÖVP eine gesellschaftspolitisch liberalere Linie zu finden. Dabei kam es zu Konflikten zwischen dem katholisch-konservativen und dem liberalen Flügel der Partei. "Die Presse" bewertete das Ergebnis der Perspektivengruppe als „eine positive Überraschung: Liberal, ohne auf konservative Wurzeln zu vergessen.“


title: Josef Pröll

text: Einen Tag nach der Nationalratswahl in Österreich 2008 trat Pröll neben Wilhelm Molterer als geschäftsführender Parteiobmann auf. Interimistisch übernahm er bis zum Ende der Regierungsbildung zudem das Amt des Klubobmanns des ÖVP-Parlamentsklubs. Am 28. November 2008 wurde er auf dem Parteitag der ÖVP in Wels mit 89,6 % der Delegiertenstimmen zum neuen Bundesparteiobmann gewählt. Wenige Tage zuvor hatte er die Koalitionsverhandlungen mit der SPÖ über eine neuerliche Regierungszusammenarbeit zum Abschluss gebracht.


title: Josef Pröll

text: Am 2. Dezember 2008 wurde Josef Pröll als Finanzminister und Vizekanzler in der Bundesregierung unter Bundeskanzler Werner Faymann angelobt.


title: Josef Pröll

text: Sein Versprechen von 2008 „Wir wollen Steuern senken, wir wollen den Familien helfen, das wird rasch jetzt umgesetzt“ musste Pröll – bedingt durch die wirtschaftlichen Entwicklungen des Jahres 2009 – bald revidieren, unter seiner Ägide wurde ein Sparpaket verabschiedet.


title: Josef Pröll

text: Nach einer Lungenembolie im März 2011 gab Pröll, damals 42 Jahre alt, am 13. April 2011 aus gesundheitlichen Gründen den Rückzug aus allen seinen politischen Ämtern bekannt. Als seinen Nachfolger als ÖVP-Obmann und Vizekanzler schlug er Außenminister Michael Spindelegger vor. Dieser bestimmte als Nachfolgerin für das Finanzministerium Maria Fekter. Die Ablöse in den Regierungsfunktionen erfolgte am 21. April 2011 und jene für das Parteiamt am Bundesparteitag am 20. Mai 2011.


title: Josef Pröll

text: Mit 1. Juli 2011 wurde Josef Pröll Vorstandssprecher des zur Raiffeisen-Holding Niederösterreich-Wien gehörenden Mischkonzerns Leipnik-Lundenburger. Am 14. April 2012 hat er das Amt des Landesjägermeisters von Christian Konrad übernommen. Ab dem 5. September 2012 war er Präsident der Ludwig Boltzmann Gesellschaft (LBG), 2020 wurde Freyja-Maria Smolle-Jüttner als Nachfolgerin von Josef Pröll zur Präsidentin der LBG gewählt.


title: Josef Pröll

text: Pröll lebt in Wien. Er ist seit 1990 verheiratet und hat drei Kinder (einen Sohn, zwei Töchter). Er ist ein Neffe des niederösterreichischen Altlandeshauptmannes Erwin Pröll. Sein Sohn Alexander Pröll ist Geschäftsführer und Interims-Generalsekretär der ÖVP.


title: Josef Pröll

text: Josef Pröll ist Ehrenmitglied der K.Ö.H.V. Amelungia Wien (2005) im ÖCV und der K.ö.St.V. Arminia Hollabrunn (2010) im MKV. Pröll ist Mitglied im Aufsichtsrat diverser Firmen und Vereine wie des Fußballvereins Austria Wien, Agrana, Siemens Österreich und Casinos Austria.


title: Brutal Attack

text: Brutal Attack ist eine international bekannte neonazistische Musikgruppe aus Großbritannien. Sie gehört zu den Gründungsmitgliedern des Neonazi-Musiknetzwerks Blood and Honour. 1979 gegründet ist sie zudem eine der ältesten Bands des Rechtsrock-Genres und gilt als eine der geachtetsten Bands innerhalb der rechtsextremen Szene.


title: Brutal Attack

text: Die Band Brutal Attack wurde Ende 1979 gegründet. Ken McLellan wurde von seinen Klassenkameraden der Garth Highschool in Morden, Surrey angesprochen, ob er die Rolle des Sängers in der neu gegründeten Punkband Brutal Attack übernehmen würde. Die Band entstand aus einer tiefen Enttäuschung gegenüber Punk- und Oi!-Bands wie Sham 69, Cock Sparrer und Menace, die nach Ansicht von McLellan die Sache verraten hätten. Brutal Attack machten von Beginn an keinen Hehl aus ihrer nationalistischen Gesinnung.


title: Brutal Attack

text: Am 27. Juni 1981 kam es zum ersten Konzert der Band zusammen mit den Gruppen "Savage Six" und "Nauseau" im Phipps Community Centre in Mitcham. Das zweite Konzert folgte am 10. Juli in der Assembly Hall in Morden. Die Besetzung der ersten beiden Konzerte bestand aus Ken McLellan (Gesang), Scrome, George Grimes und John Whittington. Es schlossen sich eine Reihe von Konzerten an die bisherigen an. Am 2. Februar 1982 war Brutal Attack im 100 Club Vorband für die UK Subs, Erazerhead und Long Tall Shorty, welche ihr letztes Konzert gaben. Die Band nahm von diesem Konzert einen Mitschnitt auf, welcher unter dem Namen „Live … For Kicks“ auf Kassette im Eigenvertrieb verkauft wurde. Diese Kassette wurde 2007 von "4U Vinyl" auf LP und von "Rebel Records" auf CD neu aufgelegt. Auf diesen Aufnahmen vertritt Ken mit Brutal Attack zunächst positive Ansichten gegenüber dem ehemaligen Empire und äußert sich bereits gegen Einwanderung und Kommunismus.


title: Brutal Attack

text: Um einen Plattenvertrag zu erlangen, schickte Ken die Aufnahmen auch an Garry Bushell, der Schreiber des Musikmagazins Sounds war und schon einigen anderen Bands zu einem Plattenvertrag verholfen hatte. Doch dieser tolerierte einige der direkteren Songs von Brutal Attack nicht und schrieb eine negative Kritik, in der er die Band auf eine Stufe mit der RAC-Band Skrewdriver stellte.


title: Brutal Attack

text: Doch trotz der politischen Ambitionen der Band, die diese nicht aufgeben wollte, kam es weiterhin zu zahlreichen Konzerten als Vorgruppe von namhaften Punkgruppen wie den Special Duties, The Adicts, Vice Squad, und den Urban Dogs in Veranstaltungsorten wie dem Skunx oder dem Klub Foot. Allerdings endeten einige dieser Konzerte auch in Schlägereien.


title: Brutal Attack

text: Am 21. Oktober 1982 war Brutal Attack erstmals Vorband für Skrewdriver im 100 Club, nachdem Ian Stuart die Gruppe eine Woche zuvor im Skunx gesehen hatte und von ihr begeistert war. Dies war das erste von vielen Skrewdriver Konzerten an denen die Band beteiligt war. Das Treffen mit Stuart eine Woche zuvor, schien Ken McLellan und Andy Nunn dermaßen beeindruckt zu haben, dass sie sich für das Konzert mit Skrewdriver für den Skinhead-Look entschieden. Nun wurde Brutal Attack ebenfalls zu einer Skinheadband.


title: Brutal Attack

text: Die Entscheidung, den gleichen Weg der damals ebenfalls umstritten und kontroversen Band Skrewdriver zu gehen, führte zu einem Bruch innerhalb der Gruppe. Neil Holden und Dave Lloyd verließen daraufhin wenig später die Band aufgrund Kens zunehmend in den Vordergrund rückenden politischen Gesinnung. Neil Holden war daraufhin im Umfeld der Punkband The Straps zu finden, mit der Brutal Attack ebenfalls schon zusammen spielte.


title: Brutal Attack

text: Es kam vermehrt zu Konzerten mit Skrewdriver und der zur Gründungszeit schon beteiligte Gitarrist John Whittington und Brownie, der Ex-Schlagzeuger der Oi!-Band Combat 84, schlossen sich daraufhin McLellan an. Dieser arbeitet neben seiner Bauarbeitertätigkeit zunehmend im Croydoner Hauptquartier der British National Front. Wegen des ausbleibenden Plattendeals vermittelt Ian Stuart der Gruppe 1985 einen Deal mit Rock-O-Rama, auf dem die Band bis 1992 ihre Alben veröffentlichte. Später warf McLellan dem Label, wie viele andere schon vor ihm, vor, die nationale Sache gegenüber finanziellen Interessen in den Hintergrund zu stellen. Später erschienen die Alben bei Funny Sounds von Torsten Lemmer.


title: Brutal Attack

text: Das Line-Up von Brutal Attack wechselte zu dieser Zeit häufig, so dass auch Martin Cross, ein ehemaliges Bandmitglied von Skrewdriver, für einige Erscheinungen bei Brutal Attack spielte. 1987 war Brutal Attack eine der Gründungsbands des Neonazi-Netzwerkes Blood and Honour. Aufgrund dessen ist McLellan das einzige verbliebene Gründungsmitglied bei Brutal Attack und wurde bei zahlreichen Konzerten von Mitgliedern anderer RAC Bands unterstützt, wie zum Beispiel Blakey (Schlagzeug) von English Rose, Roly (Bass), Stinko (Bass) und Brad von Celtic Warrior. Aus diesen Personen bildete sich mit der Zeit ein permanentes Live-Line-Up heraus. In Deutschland waren in den 1990ern unter anderem Mitglieder von 08/15 und Barking Dogs im Live-Line-up aktiv.


title: Brutal Attack

text: Im Jahr 2000 feierte die Band mit dem Album "20 Years – Always Outnumbered, Never Outgunned" ihr zwanzigjähriges Bandbestehen. 2005 wurde das Album "Thunder & Lightning" zum fünfundzwanzigen Bandbestehen veröffentlicht. Dieses umfasste alle musikalischen Stile, denen sich die Gruppe bisher gewidmet hatte (Punk, Rock, Balladen etc.). Die Band veröffentlicht ihre Tonträger weiterhin bei einschlägigen Rechtsrock-Labels wie PC-Records und Panzerfaust Records. 2013 tauchten einige Alben der Band auf Downloadportalen der Musikhändler Media Markt und Saturn auf und wurden erst nach Protesten in verschiedenen Medien aus dem Angebot genommen. Auch auf iTunes, Amazon und CD Baby, insbesondere auf dem liberaleren US-amerikanischen Markt waren und sind Alben der Band erhältlich.


title: Brutal Attack

text: Ursprünglich orientierte sich die Musik von Brutal Attack an Bands wie den Sex Pistols und Motörhead. Mit der Zeit wurde ein Hardcore-Punk-Einfluss hörbar. Zu dieser Zeit unterschied sich ihre Musik nicht sonderlich von der anderer britischer Punkbands jener Zeit. Aufgrund dieser Tatsache ist es möglich, dass Ian Stuart Brutal Attack lediglich ausgenutzt hatte, um eine neue Szene aufzubauen.


title: Brutal Attack

text: Das erste Album der Band "Stronger Than Before" entwickelte sich dann hin zum Oi!-Punk und dessen Nachfolger "As The Drum Beats" markierte den Übergang vom Oi! zur typischen RAC-Musik. Diese orientiert sich an Heavy Metal und Hard Rock. Des Weiteren kommt es vermehrt zu Balladen. Mit dem Album "Tales of Glory" Album kam es zum Höhepunkt dieser neuen Spielweise.


title: Brutal Attack

text: Die politischen Botschaften der Gruppe werden von den Texten Ken McLellans bestimmt. Dieser war in den Anfangszeiten der Band sehr patriotisch und nationalistisch eingestellt und äußerte sich bereits früh gegen Einwanderung. Das steht im Kontrast zu den Konzerten, die die Gruppe mit Anarcho-Punkbands absolvierte. Auch ist unklar, ob diese frühe rechtsorientierte Einstellung nicht bloß, wie typisch für die Punkszene, zur provozierenden Selbstdarstellung der Gruppe diente. Die Behauptung, schon immer rechtsoffen gewesen zu sein, könnte auch von der Band genutzt worden sein, um ihren raschen Szenewechsel zu begründen.


title: Brutal Attack

text: Ab dem Kontakt zu Ian Stuart und Skrewdriver wird Brutal Attack zunehmend rassistisch. Nach mehreren außerbritischen und außereuropäischen Konzerten fasste McLellan den Entschluss, dass der Nationalsozialismus der einzige Weg sei, die globalen Probleme zu lösen. Allerdings äußerte sich die Band weder politisch noch textlich so radikal, wie andere White-Power-Bands. McLellan ist stolz darauf, dass seine Lieder stets streng legal seien und so in jedem Land der Welt gespielt werden können. Das soll aber nicht über die eigentliche Ideologie hinwegtäuschen. So wird McLellan mit den Worten zitiert: „Wer unsere Botschaft versteht, denke ich, der weiß auch so, wo wir stehen.“ Auf ihren Veröffentlichungen sind viele Motive aus der nordischen Mythologie zu sehen, aber auch die typischen Symbole der rechtsextremen Musikszene, wie die White-Power-Faust, die als Plattencover diente, oder die Sig-Rune, die im Bandlogo Verwendung findet. Zudem enthalten einige Texte positive Bezugnahme auf den Nationalsozialismus. So singt Ken McLellan im Lied "Keeping the Dream Alive" aus Sicht des Hitler-Stellvertreters Rudolf Heß über Adolf Hitler und bezeichnet ihn als einen „Mann aus Stahl“. Andere Texte behandeln die nordische Mythologie und nehmen Bezug auf den Arier-Mythos vom überlegenen Herrenmenschen.


title: Brutal Attack

text: Brutal Attack sind neben Skrewdriver die wichtigste und älteste britische Rechtsrock-Band und Vertreter des sogenannten Rock Against Communism. Eine große Anhängerschaft hat die Band in Deutschland, wo sie seit 1990 kontinuierlich live auftritt, unter anderem auch auf Veranstaltungen der NPD, aber auch auf Veranstaltungen, die zum Umfeld der in Deutschland verbotenen Organisationen Hammerskins und Blood & Honour gezählt werden. Dies liegt unter anderem an den verschiedenen Projekten, die Ken McLellan mit deutschen Musikern hatte. Er ist an den beiden deutschen Projekten Dragon Lance und The Betrayed beteiligt. Letztere setzt sich aus ihm und Mitgliedern der Band Hauptkampflinie zusammen. Des Weiteren initiierte er das Projekt German-British-Friendship, das bislang vier Alben veröffentlicht hat. Er selbst war allerdings nur an dem 1994 veröffentlichten Album "Songs of Hope" beteiligt, zusammen mit Mitgliedern von Noie Werte, Skrewdriver und Squadron. Er veröffentlichte ebenso mehrere Alben als Liedermacher, darunter eine Split-CD mit Kai Freikorps sowie mehrere Veröffentlichungen mit Stigger. Zusammen mit der US-amerikanischen Band Bound for Glory gründete er das Projekt Bound for Attack.


title: The Water Man

text: The Water Man ist ein Filmdrama von David Oyelowo, das im September 2020 beim Toronto International Film Festival seine Premiere feierte und am 7. Mai 2021 in ausgewählte Kinos der Vereinigten Staaten kam. In dem Fantasyfilm sieht ein Junge in einer Legende einen Weg, seine kranke Mutter zu retten.


title: The Water Man

text: Gunner ist gerade mit seiner Familie nach Pine Mills gezogen, eine kleine Holzfällerstadt in Texas. Der 11-Jährige ist ein richtiger Bücherwurm.


title: The Water Man

text: Sein Vater Amos, der in der Navy dient und daher in den letzten Jahren meist im Ausland stationiert war, ist nunmehr von seinem Einsatz in Japan zurückgekehrt, um sich um seine Frau Mary kümmern zu können, die an Leukämie leidet. Ihrem Sohn hat Mary bislang den Ernst ihrer Krankheit verschwiegen.


title: The Water Man

text: Als er nun nach und nach realisiert, wie schlimm es um ihren Zustand bestellt ist, bringt Gunner alle Kriminalromane, die er im Buchladen des Ortes ausgeliehen hat, zurück und tauscht sie gegen medizinische Fachliteratur ein, doch deren Lektüre hilft ihm nicht weiter.


title: The Water Man

text: Als er von dem Leichenbestatter des Ortes die Legende von einem Bergmann namens Edward Schaal hört, dessen Haus bei einer Flut zerstört wurde, während er schlief und der durch einen magischen Stein wieder zum Leben erweckt wurde, woraufhin dieser, von da an „The Water Man“ genannt, sich auf die Suche nach dem Leichname seiner verstorbenen Frau machte, um auch diese wiederzubeleben, hat Gunner eine Idee. Wenn der Mann die Fähigkeit besitzt, Tote zum Leben zu erwecken, kann er bestimmt auch das Leben seiner Mutter verlängern. Er nimmt das Samuraischwert über dem Kaminsims, das sein Vater einst als Souvenir mitbrachte, hinterlässt eine Nachricht und bittet Jo, ein Mädchen, das ein paar Jahre älter als er ist und behauptet, Schaals Geist mit eigenen Augen gesehen zu haben, ihm den Weg durch den Wald zu zeigen.


title: The Water Man

text: Das Drehbuch schrieb Emma Needell. Dieses landete im Jahr 2015 auf der Black List der besten unverfilmten Ideen Hollywoods. Nachdem Disney die Rechte erworben hatte und Harpo Films von Oprah Winfrey die Produktion übernahm, wurde David Oyelowo mit der Regie betraut. Es handelt sich bei "The Water Man" um sein Regiedebüt. Er erklärte, der Film sei in seiner Machart teilweise von solchen Filmen inspiriert, mit denen er selbst aufwuchs, so "E.T." Da er sich als Schwarzer jedoch in Filmen wie diesem selbst nicht sehen konnte, wollte er in "The Water Man" eine Familie zeigen, die so aussah wie er.


title: The Water Man

text: Oyelowo spielt im Filme auch den Marineoffizier Amos Boone. Der Nachwuchsschauspieler Lonnie Chavis spielt in der Hauptrolle dessen Sohn Gunner. Die Rolle seiner kranken Mutter Mary wurde mit Rosario Dawson besetzt. Alfred Molina spielt den Leichenbestatter Jim, Amiah Miller die junge Jo, die Gunner bei seiner Suche begleitet.


title: The Water Man

text: Die Premiere erfolgte am 19. September 2020 beim Toronto International Film Festival im Rahmen der Special Events. Am 7. Mai 2021 kam der Film in die US-Kinos und wurde dort auch als Video-on-Demand veröffentlicht. Zu einem späteren Zeitpunkt des Jahres soll er weltweit in das Programm von Netflix aufgenommen werden.


title: The Water Man

text: Die Filmmusik komponierte Peter Baert. Zum US-Kinostart wurde von Lakeshore Records das Soundtrack-Album mit insgesamt 27 Musikstücken als Download veröffentlicht.


title: The Water Man

text: Der Film wurde von 79 Prozent aller bei Rotten Tomatoes erfassten Kritiker positiv bewertet, womit er aus den 22. Annual Golden Tomato Awards als Zweitplatzierter in der Kategorie "Kids & Family Movies" der Filme des Jahres 2021 hervorging.


title: The Water Man

text: Benjamin Lee vom "Guardian" schreibt, David Oyelowo beweise mit "The Water Man" auch ein gutes Händchen hinter der Kamera. Auch wenn sich Disney aus der eigentlichen Produktion zurückgezogen habe, sei die Magie, die man mit dem Studio verbindet, erhalten geblieben, auch wenn der Film in seinem Verlauf etwas an Tempo verliere, was aber bereits in Emma Needells Drehbuch ein Problem gewesen sei. So komme Gunners Reise in den Wald, um den „Water Man“ zu finden, nach nur wenigen Szenen mit seinen Eltern etwas zu früh. Oyelowo und Rosario Dawson seien wie immer stark in ihren Rollen, besonders Letztere als kranke Mutter, doch steche Lonnie Chavis als ungewöhnlich natürlicher und charismatischer junger Schauspieler hervor. Selbst wenn der Film im dritten Gang festzustecken scheine, rase er voraus und ziehe den Zuschauer mit.


title: Ense

text: Ense ist eine Gemeinde am nördlichen Rand des Sauerlandes. Die mehr als 12.000 Einwohner zählende Kommune liegt im Westen des Kreises Soest, der wiederum zum Regierungsbezirk Arnsberg des Landes Nordrhein-Westfalen (Deutschland) gehört.


title: Ense

text: Die Gemeinde entstand 1969 im Zuge der kommunalen Neuordnung in Nordrhein-Westfalen durch das Gesetz zur Neugliederung des Landkreises Soest und von Teilen des Landkreises Beckum.


title: Ense

text: Die Gemeinde Ense liegt am nördlichen Rande des Sauerlandes und am südwestlichen Rand der Soester Börde. Der Haarstrang verläuft etwa in der Mitte des Gemeindegebietes in West-Ost-Richtung. Dieser Höhenzug erreicht im Westen des Gemeindegebietes eine Höhe von ca. , im Osten etwa . Nördlich des Haarstrangs fällt das Gelände in Richtung Lippe ab. Hier befindet sich die niedrigste Stelle im Gemeindegebiet mit am Röllingser Grundbach .


title: Ense

text: Südlich der Haar fällt das Gelände zur Ruhr im Westen, Bremer Bach im Zentrum und Möhne im Osten des Gemeindegebiets ab, um anschließend zu den westlichen Ausläufern des Arnsberger Waldes wieder anzusteigen. Hier wird am Fürstenberg mit der höchste Punkt im Gemeindegebiet erreicht.


title: Ense

text: Wichtigste Gewässer sind die schon genannte Ruhr und ihr Nebenfluss Möhne. Die Möhne erreicht kurz nach dem Verlassen des Möhnesees das Gemeindegebiet östlich von Niederense. Mit Erreichen des Gemeindegebietes wendet sich die Möhne nach Süden, durchbricht die westlichen Ausläufer des Arnsberger Waldes und verlässt das Gemeindegebiet nach Durchfließen des Enser Sees wieder. Im Norden von Neheim mündet die Möhne in die Ruhr. Diese fließt in mehreren Windungen in nördliche Richtungen und bildet bis Wickede auf weiten Strecken die Gemeindegrenze.


title: Ense

text: Das Gemeindegebiet erstreckt sich über 10,7 km in West-Ost-Richtung und über 7,3 km in Nord-Süd-Richtung. Von dem 51,07 km² großen Gemeindegebiet sind 32,67 km² landwirtschaftliche Nutzflächen und 9,37 km² Wald. Gebäude-, Frei- und Betriebsflächen nehmen 4,65 km², Erholungs- und Friedhofsfläche 0,34 km² und Verkehrsfläche 3,27 km² in Anspruch. 0,63 km² sind Wasserflächen und 0,15 km² sonstige Flächen.


title: Ense

text: Ense grenzt im Westen an Wickede, im Norden an Werl, im Nord-Osten an Soest und im Osten an Möhnesee. Diese Gemeinden gehören wie Ense zum Kreis Soest. Im Süden grenzt die Gemeinde an die zum Hochsauerlandkreis gehörende Stadt Arnsberg.


title: Ense

text: Das Gemeindegebiet besteht aus 14 ehemaligen Gemeinden. Diese wurden nach dem Zusammenschluss im Zuge der Kommunalreform 1969 nicht in Bezirke (Ortschaften) nach § 39 GO NRW eingeteilt. Die rund 12.700 Einwohner verteilen sich auf die Ortsteile wie folgt:


title: Ense

text: Einzelne Funde im Gräberfeld nordwestlich von Bremen deuten auf erste Besiedlungen in der Früh- und Mittelsteinzeit hin. Eine intensivere Siedlungsgeschichte ist durch Gräberfunde für das Ende der Jungsteinzeit belegt. Eine gute Wasserversorgung und fruchtbare Böden begünstigte die Ansiedlung. Auf dem Fürstenberg fand man ein Dreifachgrab. Die Grabbeigaben weisen auf die Zugehörigkeit zur Glockenbecherkultur hin.


title: Ense

text: Die Hügelgräber auf dem Fürstenberg und in Bittingen sind um 1600 bis 1300 v. Chr. angelegt worden. Auch in der Bronzezeit spielten Gerätschaften aus Stein noch eine große Rolle. Vermehrte Bronzefunde auf Enser Gebiet sind seit dem Übergang zur jüngeren Bronzezeit nachgewiesen. Für die Folgezeit sind Siedlungsplätze nicht belegbar, allerdings weisen Einzelfunde auf eine andauernde Besiedlung hin. Die späteren Ortschaften der Gemeinde entwickelten sich vermutlich aus Siedlungen, die in der Zeit zwischen dem 6. und 8. Jahrhundert angelegt worden waren. Die darauffolgende Besiedlung ist überwiegend durch Bestattungsfunde belegt.


title: Ense

text: Gegen Ende des 8. Jahrhunderts hatte sich die Gegend durch die Kreuzung der zwei alten nordeuropäischen Handelswege Haarweg und Hellweg zu einem Durchzugsgebiet und einem stabilen Siedlungsraum entwickelt. Von lokaler Bedeutung war der Handelsweg von Werl nach Neheim. Das Gebiet wurde von Köln aus missioniert. Bis zum 9. Jahrhundert hatten beilagenlose Reihengräber mit einer west-östlichen Ausrichtung den früheren Gräbertyp mit Beigaben abgelöst, was als Beleg für eine zunehmende Christianisierung gewertet wird. Während der Karolingerzeit wurden im 8. und 9. Jahrhundert bereits vorhandene Befestigungsanlagen ausgebaut, etwa die in früherer Zeit vermutlich als Fliehburg benutzte Burg Oldenburg auf dem Fürstenberg.


title: Ense

text: In der Nähe befindet sich die 1295 erstmals erwähnte Burg Fürstenberg. Sie war eine kurkölnische Landesburg und wurde mehrfach von den Grafen von der Mark erobert. Endgültig zerstört wurde sie von den verbündeten Grafen von der Mark und von Arnsberg 1343/44. In der Nähe baute das Adelsgeschlecht von Fürstenberg einige Jahrzehnte später die Burg Waterlappe. Deutlich jünger war das befestigte Wasserschloss Neu-Fürstenberg. Dieses war Sitz einer Nebenlinie der Fürstenberger, die um 1600 ausstarb. Beide Adelssitze wurden 1633 im Dreißigjährigen Krieg zerstört.


title: Ense

text: Die urkundliche Ersterwähnung eines Hauptortes der Gemeinde Ense, Bremen, datiert aus den Jahren zwischen 1081 und 1089. Der Name könnte von den Sachsen stammen, die 300 bis 400 Jahre vorher die Gegend eroberten. Dies ist auch durch eine Wallburg auf dem Fürstenberg belegt. Der Gemeindename Ense ist schon seit 1207 überliefert und entstammt dem Rittergeschlecht von Ense, dessen Stammvater Conrad von Ense hieß und deren Stammsitz in Ense-Oberense und/oder Ense-Niederense lag. Das Kölner Stift St. Georg trat im Mittelalter in der Umgebung von Bremen verstärkt als Lehnsherr auf. Mitglieder der Familien von Galen, von Ense und von Fürstenberg traten wiederholt in den kölnischen Dienst. Direkt an der Ruhr gelegen ist das Rittergut Haus Füchten.


title: Ense

text: Im Jahr 1586 schlug Martin Schenk von Nideggen in der Schlacht auf der Haar bei Bremen ein Aufgebot des Herzogtums Westfalen, das in Personalunion mit Kurköln verbunden war. Am 28. Juli 1761 kam es während des siebenjährigen Krieges zwischen Preußen und Franzosen zu einem Gefecht um Höingen. Die Franzosen mussten nach Arnsberg zurückweichen. In der Folge wurde das dortige Schloss zerstört.


title: Ense

text: Das Amt Bremen blieb bis zum Ende des 19. Jahrhunderts landwirtschaftlich geprägt. Vor dem Hintergrund der nur schwach ausgebildeten Verkehrsverbindungen zeigten sich Ansätze zur gewerblichen Entwicklung hauptsächlich im Bereich der Weiterverarbeitung von Rohstoffen, die in der Umgebung vorhanden waren. So verarbeitete die Kuhlhoffsche Papierfabrik in der Anfangszeit Stroh, das aus dem unmittelbaren Nahbereich geliefert wurde. Es arbeiteten einige Webstühle und Sägewerke, zwei Mahlmühlen wurden mit Wasserkraft betrieben. Mit der Gründung einer Molkereigenossenschaft im Jahr 1889 in Niederense wurde die Milchviehhaltung für die Landwirte in der Umgebung bedeutender. Wegen der Erhöhung der Viehbestände wurde der Anbau von Futterpflanzen vorangetrieben. Allerdings blieb wegen des geringeren Arbeitsaufwandes der Anbau von Getreide vorherrschend. Das Getreide als Hauptnahrungsmittel wurde nach und nach von der Kartoffel abgelöst. Die landwirtschaftlichen Betriebe wurden stärker in das System von Angebot und Nachfrage eingebunden. Um sich an die veränderten Nachfragesituationen anzupassen, waren Investitionen nötig. Vor diesem Hintergrund wurden Spar- und Darlehnskassen gegründet. Die erste Sparkasse im Amt Bremen eröffnete 1885 in Bremen. Ende des 19. Jahrhunderts wurde das Kirchspiel Bremen aus dem Amt Körbecke herausgelöst. Mit der Gründung von Industriebetrieben in den Orten Wickede und Neheim, siedelten sich vermehrt Fabrikarbeiter in den Ortsteilen an. Die Arbeitsorte wurden zu Fuß oder nach 1898 mit der neu eingerichteten Kleinbahn erreicht.


title: Ense

text: Durch die Industrialisierung veränderte die soziale Zusammensetzung der Bevölkerung, der bis dahin starke Einfluss der Kirche nahm ab. Das kulturelle und gesellige Leben wurde durch die Schützen-, Gesangs-, gesellige sowie militärische Vereine geprägt. Die Schützenvereine gingen zum Teil auf mittelalterliche oder frühneuzeitliche Schützenbruderschaften zurück. Die Vereine standen der katholischen Kirche nahe. Bis zum Ende des Ersten Weltkrieges machte die Mechanisierung in den bäuerlichen Betrieben nur geringe Fortschritte. Der Arbeitsalltag wurde von Hand- und Gespanndiensten bestimmt. Bis zum Anfang der 1930er Jahre war das Gebiet nur wenig elektrifiziert. Durch naturwissenschaftliche Erkenntnisse sowie Düngung und Verbesserung der Bodennutzung steigerten sich die landwirtschaftlichen Erträge. Die Landwirte produzierten nicht nur für den Eigenbedarf, sondern mehr und mehr für den freien Markt. Während des Ersten Weltkrieges sank die Produktion der Landwirtschaft stark, von der Armee wurden die leistungsfähigsten Zugtiere requiriert, die jungen Männer wurden zum Kriegsdienst eingezogen. Während des Krieges fielen 80 Einwohner, eine große Anzahl trug physische und psychische Verletzungen davon. Nach Ende der Inflation in der Mitte der zwanziger Jahre besserte sich durch Förderungsprogramme und Gründung von Genossenschaften die wirtschaftliche Situation.


title: Ense

text: Während der Zeit der Weimarer Republik blieb die Gesellschaft im Kirchspiel Bremen, trotz technischer und industrieller Neuerungen, im Wesentlichen traditionell und ländlich geprägt. Ein schichtübergreifender Katholizismus bildete ein gemeinsames Orientierungssystem in Bezug auf gemeinsame Werte und kulturelle Orientierung. Ein Großteil der Bevölkerung übte die traditionelle Volksfrömmigkeit. Das Zentrum war bis 1932 stärkste politische Kraft, sie erreichte bis zu 77 % der Stimmen. Die NSDAP erreichte 1928 0,8 %, 1930, 6,9 %, im Juli 1932 10,7 %, im November 1932 7,2 % und 1933 22,5 %.


title: Ense

text: Schon vor der Machtübernahme durch die Nationalsozialisten stimmte eine immer größer werdende Gruppe der Bevölkerung für die NSDAP und trat auch deren Gruppierungen bei. Vorreiter hierbei war der Kriegerverein in Niederense. Den ersten nationalsozialistischen Feiertag beging dieser Verein am 1. Mai 1933. Als am 1. Juni die Bremer Amtsverwaltung Auskunft über die Abstammung und politische Zuverlässigkeit des Personals geben musste, betonte Amtsbürgermeister Nölle in seinem Auskunftsschreiben, dass gemäß der Vorgaben eine Entlassung von Personal nicht notwendig sei. "Alle Beamte sind zweifelsfrei arischer Abstammung und politisch bisher nicht in Erscheinung getreten. Dem Marxismus hat keiner von ihnen angehört". Die Vereine gaben nach und nach ihre demokratischen Vereinsstatuten auf und organisierten sich nach dem Führerprinzip, auf den Versammlungen wurden die Mitglieder nicht selten auf die "nationale Sache" eingeschworen. Traditionelle Feste wurden durch nationalsozialistische Festelemente überformt. Im Amt Bremen war ein bestimmter Festritus charakteristisch. Den Auftakt eines Festes bildete das Anhören einer Rede des Führers oder eines hohen Funktionärs. Es folgte das "Heldengedenken" und die Ehrung verdienter Gefolgsleute. Als gemeinschaftsförderndes Element wurden Fahnen- und Fackelzüge abgehalten. Die Bevölkerung versammelte sich unter freiem Himmel oder in größeren Hallen. Widerstand dagegen ist kaum bekannt. Die Wirtschaft wurde neu organisiert, unter dem Begriff der Stände wurden berufsspezifische staatliche Einrichtungen geschaffen, die von "oben nach unten" autoritär agierten, eine Interessenvertretung der berufstätigen Bevölkerung war ausgeschlossen. Die bestehenden Gewerkschaftsgruppierungen wurden zerschlagen und die Deutsche Arbeitsfront gebildet. Vom Juli 1933 ist eine Meldung des Soester Anzeigers überliefert, nach der alle Lehrer der Stadt Werl und des Amtes Bremen Mitglied im Nationalsozialistischen Lehrerbund seien. Nach dem Reichserbhofgesetz wurden im Amt Bremen 34 Höfe als Erbhöfe eingestuft. Die Freiwilligen Feuerwehren in ihrer bisherigen Form wurden aufgelöst und unter Führung eines Brandmeisters wurden neun Löschzüge aufgestellt. Es etablieren sich die Organisationen der Hitlerjugend, des BDM, Kraft durch Freude, des deutschen Frauenwerkes und etliche andere. Die Parteibasis wurde breiter und immer einflussreicher. Wegen des Anwachsens der Mitgliederzahlen wurde 1938 der NSDAP-Stützpunkt Bremen neu organisiert. In den Schützenhallen und in der Gaststätte Otterstedde wurden durch die Gaufilmstätte Propagandafilme gezeigt. Offiziell gab es schon seit Jahren keine Arbeitslosen mehr. Durch sogenannte Notstandsarbeiter wurden 10.000 Tagewerke Ödland zwischen Günne und Himmelpforten kultiviert. Der Bismarckturm, der seit dem Ersten Weltkrieg eine halbfertige Ruine gewesen war, wurde fertiggestellt und zu Ehren des ersten Deutschen Reichskanzlers eingeweiht. In Bremen und Niederense wurden HJ-Heime gebaut und feierlich eingeweiht.


title: Ense

text: Das Amt Bremen blieb im Zweiten Weltkrieg weitgehend von größeren Zerstörungen verschont. Ein einschneidendes Ereignis war die Möhnekatastrophe am 17. Mai 1943. Nach der Zerstörung der Möhnetalsperre durch alliierte Bomber wurde auf Enser Gebiet das 1246 gegründete Zisterzienserkloster Himmelpforten und die kleine Ortschaft Himmelpforten von den Fluten zerstört. Viele Einwohner wurden getötet.


title: Ense

text: Die Amerikaner besetzten das Gebiet und versuchten, Verwaltungsstellen durch nicht nationalsozialistisch belastetes deutsches Personal zu besetzen und den Nachkriegsalltag zu organisieren. Am 30. Mai 1945 wurden die Amerikaner durch die britische Besatzungsmacht abgelöst. Die in der weiteren Umgebung befindlichen Kriegsgefangenenlager wurden bis zum August 1945 aufgelöst. Die Ernährungslage im Amt war nicht so prekär wie in den städtischen Ballungsräumen, da die landwirtschaftlichen Betriebe noch zum Teil auf Selbstversorgung ausgerichtet waren. Auch von den Arbeiter lebten etwa 70 % in eigenen kleinen Häusern und konnten durch Gartenwirtschaft ihre Versorgungslage verbessern. Als erste regionale Zeitung erschien im April 1946 die der CDU nahestehende Westfalenpost. Am 1. April 1946 wurde in der britischen Besatzungszone die revidierte deutsche Gemeindeordnung eingeführt, die legislative und exekutive Gewalt wurde auch auf Gemeindeebene getrennt. Die ersten Nachkriegskommunalwahlen fanden im Herbst 1946 statt. Die CDU erhielt 319, das Zentrum 230 Stimmen. Der größte Stimmanteil mit 1697 fiel auf die parteilosen Kandidaten. Erster Amtsbürgermeister wurde Christian Cramer (Zentrum), seine beiden Stellvertreter waren parteilos. Die Verwaltungsgeschäfte wurden von dem als unbelastet geltenden Franz Nölle geführt. Die ersten organisierten Vertriebenentransporte trafen im Sommer 1946 ein und verschärften die Lage auf dem Wohnungsmarkt. Die Bevölkerung im Amt nahm von 1939 bis 1947 um 42 % zu. Die Flüchtlinge wurden überwiegend in Bremen, Niederense und Lüttringen untergebracht. Die Bevölkerung wurde angewiesen, ihre Unterkünfte zur Hälfte an die Vertriebenen abzugeben und eine Küchennutzung zu erlauben. Der Mangel an Wohnraum führte teilweise zu erheblichen Konflikten. Erst 1950 setzte eine nennenswerte Wohnbautätigkeit ein, die zu einer Beruhigung führte. Die 1950er und 1960er Jahre waren durch erheblichen Wohnungsneubau und die fortschreitende Industrialisierung geprägt. Durch Neuansiedlung von Gewerbe und Industrie wuchs die Bevölkerung weiter, umfangreiche Maßnahmen zur Verbesserung der Infrastruktur wurden durchgeführt. Die Stromnetze und die Kanalisation sowie die Straßen wurden flächendeckend ausgebaut. Die Agrarbetriebe wurden weniger. In den siebziger Jahren veränderte sich das Bild der einzelnen Ortsteile teilweise grundlegend. Etliche historische Gebäude wurden abgebrochen und durch Neubauten ersetzt, Straßen wurden ohne Rücksicht auf historische Bausubstanz autogerecht erweitert.


title: Ense

text: Die Gemeinde Ense entstand am 1. Juli 1969 aufgrund des Gesetzes zur Neugliederung des Landkreises Soest und von Teilen des Landkreises Beckum.


title: Ense

text: Die bisherigen Gemeinden des Amtes Bremen Bilme, Bittingen, Bremen, Gerlingen, Höingen, Hünningen, Lüttringen, Niederense, Oberense, Parsit, Ruhne, Sieveringen, Volbringen und Waltringen wurden zur neuen amtsfreien Gemeinde Ense zusammengeschlossen. Das Amt Bremen wurde aufgelöst.


title: Ense

text: Die Bevölkerungszahlen von Ense zeigen eine stetig steigende Zahl von Einwohnern in den Jahren von 1981 bis 2006. Seitdem geht die Einwohnerzahl wieder zurück.


title: Ense

text: Das Gebiet war ursprünglich fast ausschließlich katholisch. Durch den Zuzug der Vertriebenen und anderer Neubürger nahm der Anteil der evangelischen Bevölkerung zu.


title: Ense

text: In Ense existieren die drei katholische Kirchen St. Lambertus in Bremen, St. Bernhard in Niederense und Heilig Geist in Bilme sowie die drei Kapellen St. Josef in Höingen, St. Marien in Waltringen und St. Rochus und Isidor in Oberense. Sie gehören mit ihren Gemeinden zum "Pastoralverbund Ense" im "Dekanat Hellweg" des Erzbistums Paderborn.


title: Ense

text: Die evangelischen Gläubigen versammelten sich in der Nachkriegszeit zuerst in privaten Räumen zu Bibellesungen oder gingen in die evangelischen Kirchen in Werl oder Neheim. Seit 1946 nutzen die evangelischen Christen die St. Anna-Kapelle in Niederense und sind seit 1976 Mieter derselben. Weiterhin existiert die Pauluskirche in Bremen. Kirche und Gemeinde gehören zum Kirchenkreis Soest der Evangelischen Kirche von Westfalen.


title: Ense

text: Durch Ratsbeschluss der Gemeinde ist die Zahl der Ratsmitglieder 1998 auf 26 begrenzt worden. Bürgermeister Hubert Wegener ist nicht gewähltes Ratsmitglied, hat aber Stimmrecht.


title: Ense

text: Zum Bürgermeister gewählt wurde 2020 Rainer Busemann (parteilos) mit 85,91 % der Stimmen. Bei den Kommunalwahlen am 25. Mai 2014 wurde der vorherige Bürgermeister Hubert Wegener mit 89,27 % der Wählerstimmen im Amt bestätigt.


title: Ense

text: In der Liste werden nur Parteien und Wählergemeinschaften aufgeführt, die mindestens 1,95 Prozent der Stimmen bei der jeweiligen Wahl erhalten haben.


title: Ense

text: Die Bürger von Ense wählten die Abgeordneten des Europaparlaments, des Bundestags und des Landtags mit folgenden Verhältnissen:


title: Ense

text: Die Wahlbeteiligung war unterschiedlich je nach Wahl. Bei der Europa- und Bundestagswahl sank die Wahlbeteiligung von 45,5 % auf 41,7 % bzw. 83,7 % auf 77,1 %. Bei der Landtagswahl stieg sie von 64,4 % im Jahr 2010 auf 66,1 % im Jahr 2012.


title: Ense

text: Seit 1989 besteht eine Gemeindepartnerschaft zur Stadt Éleu-dit-Leauwette, Hauts-de-France, Frankreich sowie eine Gemeindefreundschaft zur Marktgemeinde Burkardroth, Landkreis Bad Kissingen in Bayern.


title: Ense

text: Die "Gemeinschaft zur Pflege heimischen Brauchtums im Kirchspiel Bremen" betreibt in drei Räumen der ehemaligen Spar- und Darlehnskasse ein Museum, in dem Relikte der Vergangenheit der Öffentlichkeit zugänglich gemacht und die plattdeutsche Mundart gepflegt wird. "Siehe:" Museum der Gemeinschaft zur Pflege heimischen Brauchtums im Kirchspiel Bremen


title: Ense

text: Der "Verein für Geschichte und Heimatpflege Niederense-Himmelpforten" betreibt an der Bernhardusschule das Heimatmuseum Niederense. Einzelne Exponate werden vom Verein auch in der St. Bernharduskirche ausgestellt.


title: Ense

text: In einer Scheune in Oberense gibt es Schrottis Oldtimermuseum. In diesem privaten Museum werden hauptsächlich Zweiräder (Motorräder, Mofas, Mopeds und Fahrräder), aber auch einige Autos, Tankstellenzubehör und andere technische Geräte gezeigt.


title: Ense

text: Ense verfügt über keine eigene feste Theaterbühne. Im Ortsteil Bilme gibt es die Theatergruppe des MGV Bilme, die im Herbst in der Schützenhalle Oberense ein Theaterstück an verschiedenen Tagen aufführt. Weitere Theaterangebote finden sich in den Nachbarstädten Werl, Soest und Arnsberg.


title: Ense

text: Ältester Musikverein in Ense ist der „Musikverein Höingen“. Er gründete sich 1908. 1956 gehörte der Verein zu den Gründungsmitgliedern des Sauerländer Musikbundes. Die erste Jugendkapelle gründete sich 1968. Sie bestand aus 30 männlichen Jugendlichen. 1978 gründete sich die nächste Jugendkapelle, diesmal bestehend aus weiblichen und männlichen Jugendlichen. Zehn Jahre später formierte sich wieder eine Jugendkapelle, diesmal aus 35 männlichen und weiblichen Musikern. 1998 entstand aus 65 Kindern die nächste Jugendkapelle. Dem Orchester gehören 54 Musiker an. 2008 wurde dem Musikverein von Bundespräsident Horst Köhler die Pro-Musica-Plakette verliehen.


title: Ense

text: Seit 1927 gibt es den Feuerwehrmusikzug Bremen. Ab 1977 musizierten dort auch weibliche Musiker in der Kapelle. 2010 gründete sich der Jugendmusikzug Bremen/Echthausen der Freiwilligen Feuerwehr. Nach dem Zweiten Weltkrieg musizierte als erstes westliches Blasorchester die Feuerwehrkapelle Bremen auf dem Wenzelsplatz in Prag.


title: Ense

text: Der Musikverein Niederense gründete sich 1949. Er bestand aus 14 Personen. 2009 hatte der Verein 52 aktive Mitglieder im Hauptorchester. Der Verein hat eine Jugend- und Seniorenkapelle.


title: Ense

text: Die Katholische Pfarrkirche St. Lambertus im Ortsteil Bremen wurde im 12. Jahrhundert als kleine zweijochige Basilika erbaut. Die dreischiffige Hallenerweiterung mit dem Chor erfolgte im 20. Jahrhundert. Die Kapelle auf dem Fürstenberg stammt ursprünglich aus dem 14. Jahrhundert. Dazu gibt es in Ense mit St. Rochus und Isidor Kapelle in Oberense, St. Urbanus in Bilme und St. Bernhard-Kirche in Niederense drei weitere denkmalgeschützte Kapellen.


title: Ense

text: Das Schloss Haus Füchten im Ortsteil Hünningen ist eine ehemalige Wasseranlage mit Herrenhaus. Es wurde vermutlich im 17. Jahrhundert erbaut und 1726 durch den Anbau eines Kapellenflügels noch erweitert; erste Hinweise, als "Burg Füchten", gibt es sogar schon aus dem Jahr 1298. Nach eigenen Angaben ist es das größte Herrenhaus in Südwestfalen. Seit Mitte der 1980er Jahre befindet sich das Schloss in Privatbesitz.


title: Ense

text: Acht Teilbereiche des Gemeindegebietes von Ense sind 2006 mit dem Landschaftsplan V Wickede-Ense als Landschaftsschutzgebiete (LSG) ausgewiesen worden. Dabei handelt es sich um die Gebiete Landschaftsschutzgebiet Ruhrterrassen (107 ha), Landschaftsschutzgebiet Bremer-, Banner- und Wamelbachsystem (236 ha), Landschaftsschutzgebiet Füchtener Heide/Fürstenberg (275 ha), Landschaftsschutzgebiet Tiefes Tal/Langesberg/Höinger Berg (346 ha), Landschaftsschutzgebiet Möhnetal (116 ha), Landschaftsschutzgebiet Bilmer Büsche/Himmelpforter Heide/Riesenberg (102 ha), Landschaftsschutzgebiet Bittinger Talzug/Bilmer Grund (142 ha) und Landschaftsschutzgebiet Gerlinger Grund (175 ha).


title: Ense

text: Ense hat ferner sechs Gebiete, welche als Naturschutzgebiet (NSG) ausgewiesen wurden. Es handelt sich um die Naturschutzgebiete "Ruhraue" (370 ha, Großteil im Gemeindegebiet Wickede), "Enser See" (23 ha), "Moosfelder Wald" (211 ha), "Bewaldete Quellbereiche des Wamelbaches" (26 ha), "Bremer Bachaue" (42 ha) und "Fürstenberg" (41 ha). Die drei Naturschutzgebiete "Ruhraue." "Enser See" und "Moosfelder Wald" sind auch als Europäisches Schutzgebiet (FFH-Gebiet) ausgewiesen worden. In den Wäldern der FFH-Gebiete wurden unter anderem die seltenen Vogelarten Rotmilan, Wespenbussard, Grauspecht und Mittelspecht nachgewiesen.


title: Ense

text: Im Gemeindegebiet gibt es zwei Naturdenkmäler. Dabei handelt es sich um eine einzeln auf dem Kamm der Haarstranghöhe in der Gemarkung Oberense stehende Stieleiche und um eine Stieleiche am westlichen Ortsausgang von Sieveringen auf einem Hofgrundstück an der Soester Straße. Im Stadtgebiet befinden sich auch elf "geschützte Landschaftsbestandteile" (LB). Ferner gibt es einige gesetzlich geschützte Biotope.


title: Ense

text: Im Ortsteil Bremen gründete sich 1905 der Turn- und Sportverein Bremen 1905. Er ist der älteste Verein im Fußballkreis Soest. Neben Fußball deckt der Verein auch Aktivitäten im Bereich Radwandern, Badminton, Kegeln, Kinderturnen und Gymnastik ab.


title: Ense

text: Sechs Jahre später im Jahr 1911 gründete sich in Niederense der Verein „Marianische Jünglings Sodalität“, der sich zum Ziel gesetzt hatte, an Sonn- und Feiertagen das Fußballspiel zu pflegen. 1924 wurde der Verein in die „Deutsche Jugendkraft“ (DJK) überführt. Während des Nationalsozialismus wurde die Vereinstätigkeit einstellt. 1951 wurde der Turnbetrieb als TuS Niedereinse wieder aufgenommen. Im Laufe der Jahre ist aus dem TuS ein Breitensportverein geworden, der Turnen, Tischtennis, Radsport und Einradfahren anbietet.


title: Ense

text: Ebenfalls im Jahr 1911 wurde in Lüttringen der „SV Lüttringen 1911“ als reiner Fußballverein gegründet. Dieser Verein ging ebenfalls in der DJK über. 1935 wird dieser Verein ebenfalls aufgelöst. Bis 1942 wurde der Spielbetrieb heimlich weitergeführt. Nach dem Zweiten Weltkrieg kam es zur Wiedergründung des Vereines und 1945 wurde der Spielbetrieb wieder aufgenommen. Im Laufe der Jahre kam zum Fußballsport, auch Tennis und Volleyball hinzu.


title: Ense

text: Die Schützenbruderschaft St. Lambertus Bremen, gegründet Anfang des 20. Jahrhunderts, geht ihrem Sport im Keller der eigenen Schützenhalle, die 1905 in Ense erbaut und in den Folgejahren angebaut wurde, nach. In früheren Jahren diente diese Schützenhalle unter anderem auch als Kindergarten. Die Schützenbruderschaft ist stolz auf ihre mehrere Kilogramm schwere Königskette, deren älteste Plakette aus dem Jahre 1754 stammt.


title: Ense

text: Die Schützenbruderschaft St. Johannes Oberense, gegründet 1824, hat ihre Schützenhalle im Ortsteil Oberense. Dort geht dieser Verein seinen sportlichen Aktivitäten nach.


title: Ense

text: Neben den in den Ortsteilen Niederense, Bremen, Höingen, Hünningen/Lüttringen, Oberense, Sieveringen und Waltringen stattfindenden Schützenfesten wird seit dem 11. August 2002 das "Enser Haareselrennen" durchgeführt und seitdem jährlich wiederholt. Ebenfalls jährlich, jedoch am letzten Sonntag im Oktober, findet in Niederense der "Allerheiligenmarkt" statt.


title: Ense

text: In Bremen findet jedes Jahr am 1. Advent die "Pflasterfete" statt, ein Weihnachtsmarkt, der anlässlich der Pflasterung der Ortsmitte im Jahre 1984 von dem Bäckermeister Heinrich Klapp und dem Bankdirektor Willi Steinhoff ins Leben gerufen wurde.


title: Ense

text: Die Wirtschaftsförderung im Ort ist ein Angebot der Gemeinde Ense zur Unterstützung der Unternehmer. Aufgaben der Verwaltung sind unter anderem die Vermittlung von Gewerbeflächen im Industriepark Höingen, der Anfang der 1980er Jahre aufgebaut wurde. Die Gewerbefläche des Industrieparks hat eine Größe von 500.000 Quadratmeter.


title: Ense

text: Größter Industriebetrieb und zugleich bedeutender Arbeitgeber war das Unternehmen "Kettler", das hier Verwaltung und einen Teil der Produktion beherbergte. 2019 konnte sich das Unternehmen nach einer wiederholten Insolvenz nicht mehr retten und der Betrieb wurde endgültig eingestellt. Brökelmann Aluminium fertigt Aluminiumprofile und -Rohre und ist im Industriegebiet Höingen angesiedelt. Dort findet sich auch ein Zweigwerk der Firma "Heimann" aus Ense-Niederense, die unter anderem Fließpressteile für die Automobilindustrie herstellt. Die Firma "Inotec" stellt Notbeleuchtungen und Notausgangsbeschilderungen her. Die Firma "Enercon" errichtet Windkraftanlagen. Das Unternehmen German Sport Guns GmbH ist ein Anbieter von Sportwaffen und Outdoor-Ausrüstung und gehört der L & O Holding.


title: Ense

text: Im Industriegebiet in Höingen siedelten sich neben den zuvor genannten namhaften Unternehmen weitere mittelständische Betriebe an. Handwerk und Landwirtschaft blieben trotz Industrialisierung weiterhin von großer Bedeutung. Die etwa 450 Betriebe in der Gemeinde bieten etwa 3.500 Arbeitsplätze.


title: Ense

text: Durch die Gemeinde Ense führt die B 516, die von Werl kommend durch den Hauptort Ense-Bremen führt und zwischen Niederense und Oberense als Haarweg nach Möhnesee führt.


title: Ense

text: Die A 445/A 46 kommt von Werl und führt am Westrand des Gemeindegebietes entlang nach Arnsberg. Etwas nördlich des Gemeindegebietes verläuft die A 44 von Dortmund nach Kassel.


title: Ense

text: Ense ist nicht mehr direkt an das Bahnnetz angeschlossen. Von 1898 bis 1964 gab es durch die Ruhr-Lippe-Kleinbahn Schienenverkehr auf dem Gemeindegebiet. Ense war damals über die Schiene mit Neheim, Arnsberg und Soest verbunden.


title: Ense

text: Ense selbst verfügt über keinen Flugplatz, ist aber über die Regionalflughäfen Paderborn/Lippstadt und Dortmund an das internationale Flugverkehrsnetz angebunden. In unmittelbarer Nähe der westlichen Grenze des Gemeindegebietes befindet sich der Verkehrslandeplatz Flugplatz Arnsberg-Menden.


title: Ense

text: Die Westfalenpost hat ihre Redaktionen für Werl, somit auch für Wickede und Ense, sowie für Soest zum 1. Juli 2009 geschlossen, weshalb es für Ense nur noch die regionale Tageszeitung Soester Anzeiger und das Heimat-Journal „ense-press“ der Werbegemeinschaft, das quartalsweise erscheint, gibt. Seit Ende 2012 ist das Journal der Werbegemeinschaft online.


title: Ense

text: Neben dem öffentlich-rechtlichen Rundfunk (WDR) ist in Ense der private lokale Rundfunksender Hellweg Radio zu empfangen.


title: Ense

text: Die nächsten Krankenhäuser mit Grundversorgung sind in Werl das Mariannenhospital und in Soest das "KlinikumStadtSoest" und das Marienkrankenhaus.


title: Ense

text: Die Gemeinde betreibt keine Schwimmbäder und keine eigenen Sportplätze. Im Ortsteil Niederense befindet sich ein Lehrschwimmbecken.


title: Ense

text: Städtische Hallen- oder Freibäder stehen in den Nachbargemeinden Arnsberg-Neheim, Werl, Wickede (Ruhr) und Möhnesee-Körbecke zur Verfügung.


title: Ense

text: Ense hat keine eigene städtische Bücherei. Die Pfarrei St. Lambertus Bremen betreibt die Katholische Öffentliche Bücherei (KÖB) St. Bernhard, in der immer dienstags im Ortsteil Himmelpforten Ausleihen möglich sind. Eine weitere Ausleihmöglichkeit ist alle vier Wochen donnerstags durch die Fahrbücherei des Kreises Soest (Bücherbus) gegeben. Die Kreisfahrbücherei bietet auch Fernleihe an.


title: Ense

text: In Ense befinden sich neben drei Gemeinschaftsgrundschulen (Fürstenbergschule Hünningen/Lüttringen, Grundschule Höingen, Bernhardusschule Niederense) auch eine katholische Bekenntnisschule für die ersten vier Schuljahre. An weiterführenden Schulen ist in Ense eine kombinierte Haupt- und Realschule, die Conrad-von-Ense-Schule vorhanden. Schüler von Gymnasien oder berufsbildenden Schulen werden in den umliegenden Städten unterrichtet. In Ense-Bremen befindet sich eine Geschäftsstelle der Volkshochschule Werl-Wickede-Ense.


title: Ense

text: Der ehemalige Bürgermeister von Bremen, Heinrich Schulte wurde am 13. August 1961 zum Ehrenbürger von Bremen ernannt. Am 8. März 1970 erhielt er auch das Ehrenbürgerrecht der im Rahmen der kommunalen Neuordnung geschaffenen Gemeinde Ense. Pater Rudolf Rahmann SVD († 23. September 1985) erhielt am 25. März 1970 die Ehrenbürgerschaft von Ense.


title: Ense

text: Die vor der kommunalen Neuordnung 1969 eigenständigen Gemeinden Bremen und Niederense benannten eigene Ehrenbürger.


title: Benutzerkontensteuerung

text: Die Benutzerkontensteuerung (, kurz UAC) ist ein Sicherheitsmechanismus von Microsoft Windows, welcher mit Windows Vista eingeführt wurde. Die Benutzerkontensteuerung wurde eingeführt, weil viele Windows-Anwender mit Administratorprivilegien arbeiten, welche bis Windows XP direkt auf gestartete Anwendungen übertragen wurden. Dieses Verhalten stellte ein großes Sicherheitsrisiko dar, weil so auch Schadsoftware administrative Rechte erhielt. Mit aktiver Benutzerkontensteuerung erhalten Anwendungen zunächst nur die Rechte eines normalen Nutzers, selbst wenn der Nutzer Administratorprivilegien hat.


title: Benutzerkontensteuerung

text: Anwendungen können bei Bedarf administrative Rechte vom Administrator anfordern. Der Administrator muss die Rechteerhöhung ausdrücklich gewähren. Der Mechanismus ist bedingt mit dem unter UNIX-Systemen bekannten "sudo" Befehl vergleichbar.


title: Benutzerkontensteuerung

text: Das Verhalten der Benutzerkontensteuerung ist anpassbar. Beispielsweise kann eingestellt werden, dass anstelle eines einfachen Bestätigungsdialoges das Anmeldepasswort zur Rechteerhöhung eingegeben werden muss.


title: Benutzerkontensteuerung

text: Technisch bildet die Benutzerkontensteuerung die Grundlage für das Sandboxing von Programmen und Verzeichnissen unter Windows. Sie ermöglicht die Vergabe von Privilegien an Prozesse und die Isolierung von Prozessen und Fenstern, die auf demselben System mit unterschiedlichen Rechten ausgeführt werden.


title: Benutzerkontensteuerung

text: Unter aktuellen Versionen von Windows wird bei der Installation ein Benutzerkonto mit Administratorrechten angelegt. Obwohl für den täglichen Gebrauch normale Nutzerrechte ausreichend sind, legen viele Anwender kein zusätzliches Benutzerkonto mit eingeschränkten Rechten an und betreiben ihren PC stattdessen mit dem Benutzerkonto, welches über volle Administratorrechte verfügt.


title: Benutzerkontensteuerung

text: Da Prozesse grundsätzlich die Rechte des Nutzers "erben", bedeutete dies vor der Einführung der Benutzerkontenkontrolle, dass jede Software, auch Schadsoftware, mit vollen Administratorrechten gestartet wurde und so uneingeschränkten Zugriff auf das System hatten.


title: Benutzerkontensteuerung

text: Mit Windows Vista, welches erstmals Microsofts Security Development Lifecycle anwendete, wurde mit der Benutzerkontensteuerung ein Sicherheitsmechanismus eingeführt, um das Prinzip des "least user access" oder "least-privileged user account (LUA)" umzusetzen. Mitglieder der Gruppe Administratoren erhalten beim Anmelden zwei Token: einen als Administrator und einen als Standardnutzer. Diese Nutzer werden als „Geschützte Administratoren“ (Protected Administrators, PA) bezeichnet. Sie arbeiten meistens mit normalen Nutzerrechten, können diese aber erhöhen, wenn es die Aufgabe erfordert. Um eine Manipulation der Rechteerhöhung durch Schadsoftware zu vermeiden, findet diese standardmäßig auf dem sicheren Desktop statt.


title: Benutzerkontensteuerung

text: In die Benutzerkontensteuerung wurde auch der Befehl Runas implementiert. Der Befehl ermöglicht, Administrationsaufgaben mit einem normalen Benutzerkonto durchzuführen. Dazu muss das Konto und das Passwort eines Administrators in einem Dialog eingegeben werden. Diese UAC-Abfrage wird als „Eingabeaufforderung für erhöhte Rechte für Standardbenutzer“ (Over-the-shoulder, OTS) bezeichnet, während die Rechteerhöhung von Geschützten Administratoren als „Administratorbestätigungsmodus“ (Admin Approval Mode, AAM) bezeichnet wird.


title: Benutzerkontensteuerung

text: Neben einer Zugriffssteuerungsliste (ACL) und den Privilegien, die zur feineren Rechtevergabe (oder -verbot) auch schon unter XP vorhanden waren, kam ab Windows NT 6.0 (Vista) noch der „Integrity Level“ hinzu. Im Deutschen wurde dies etwas unglücklich mit „Verbindlichkeitsstufe“ übersetzt, aber auch „Integritätsebenen“ ist ein geläufiger Begriff. Die Verbindlichkeitsstufe ist ein Sicherheitsmechanismus der Vorrang vor der Zugriffssteuerungsliste hat, also Zugriffe auch dann verhindert, wenn sie die Zugriffssteuerungsliste erlauben würde. Dazu bekommt jeder Prozess in seinem Access Token einen sogenannten Integrity Level (IL) verpasst, der ausdrücken soll, wie vertrauenswürdig er ist. Die hohe Verbindlichkeitsstufe bildet zusammen mit den administrativen Privilegien die beiden Teile des „administrativen Schlüsselbundes“, neben der Zugriffssteuerungsliste.


title: Benutzerkontensteuerung

text: Jedes Objekt im System befindet sich auf einer von fünf Stufen, gekennzeichnet durch ein Label in seinem Security Descriptor. Die Grundidee der Integrity Levels (IL) ist es, dass Prozesse, die auf einer niedrigeren Stufe laufen, Objekte mit höherer Stufe nicht beschreiben können (No Write-up). So kann ein Prozess mit niedriger Verbindlichkeitsstufe den auf „Medium“ stehenden Benutzerdaten nichts anhaben und schon gar nicht den noch höher eingestuften Systemkomponenten. Zugriffe von unten nach oben sind also beschränkt, während auf gleicher Ebene oder von oben nach unten alles erlaubt ist – im Rahmen der Zugriffssteuerungsliste. Die fünf Integritätsebenen sind:


title: Benutzerkontensteuerung

text: Die Hauptziele der Mandatory Integrity Control (MIC) sind die Trennung von Standardnutzerprozessen von Prozessen mit erhöhten Rechten, weswegen auch das Component Object Model die Integritätsebenen beachtet. Ferner wird durch die Verbindlichkeitsstufen ein Schreibschutz im Wurzelverzeichnis des Rechners gewährleistet, während andererseits Anwendungen wie der Internet Explorer nur beschränkte Änderungsmöglichkeiten von Nutzerdaten und -profil haben. Während im Allgemeinen bei Objekten nur „No Write-up“ gilt, setzt das Prozessmanagement im NT-6-Kernel „No Read-up“ und „No Write-up“ bei laufenden Prozessen, um eine Manipulation der höhergestellten Prozesse zu verhindern. Es ist lediglich SYNCHRONIZE, PROCESS_QUERY_LIMITED_INFORMATION und PROCESS_TERMINATE möglich.


title: Benutzerkontensteuerung

text: Normalerweise bekommt jede Anwendung die Rechte des Prozesses, von dem sie gestartet wurde. Das würde aber bedeuten, dass wenn ein Anwender den Internet Explorer startet, dieser auch mit mittlerer Verbindlichkeitsstufe laufen würde. Um das zu verhindern, gibt es im Access Token eines Accounts den Eintrag TOKEN_MANDATORY_POLICY_NEW_PROCESS_MIN, welcher bei Benutzeraccounts gesetzt und bei administrativen Accounts nicht gesetzt ist. Ist dieser Eintrag gesetzt, bewirkt er, dass Prozesse, welche gestartet werden, keine höheres Integrity Level bekommen können, als der EXE-Datei zugewiesen wurde. Da dem iexplorer.exe nur das IL „Low“ zugewiesen ist, wird diese Datei bei normalen Benutzern auch nur in dieser Stufe gestartet. Wenn der Administrator UAC abschaltet, laufen alle seine Prozesse mit hoher Verbindlichkeitsstufe, da jedem Prozess das administrative Token zugewiesen wird. Alle Dokumente und Dateien, welche dieser Administrator erzeugt, besitzen dann die Integritätsebene „hoch“. Wird nun die Benutzerkontensteuerung wieder aktiviert, bekommt jeder von ihm angeklickte Prozess/Ordner nur das Standardnutzer-Token (IL „mittel“) zu sehen, weswegen er diese Dateien ohne Admin-Rechte nicht mehr öffnen kann.


title: Benutzerkontensteuerung

text: Die Verbindlichkeitsstufe eines Ordners gilt entweder nur für diesen selbst (object inherit, OI) oder für das ganze Verzeichnis (container inherit, CI). Wird eine Datei z. B. in codice_1 oder ein Unterverzeichnis desselben geschoben, erhält diese die niedrige Verbindlichkeitsstufe, egal welche sie vorher hatte (Abstufung vorausgesetzt).


title: Benutzerkontensteuerung

text: Die administrativen Privilegien sind der zweite Teil des „Schlüsselbundes“. Unter NT 6.0 wurden die Probleme, die sich bei der Arbeit mit einem Standardnutzeraccount ergaben, entschärft, indem neue Privilegien hinzukamen und manche Aufgaben nicht mehr administrativ sind. Unter XP wurde nicht zwischen Zeitzone und Systemzeit unterschieden, obwohl nur letztere für die Sicherheit relevant ist. Ab Vista gibt es deshalb die Unterscheidung zwischen dem Privileg, die Systemzeit zu ändern (SeSystemTimePrivilege) und dem Privileg die Zeitzone zu ändern (SeTimeZonePrivilege). Ferner können drahtlose Internetverbindungen und Energieoptionen des Rechners ohne Adminrechte konfiguriert werden. Die Installation von kritischen Windows-Updates ist nun ebenfalls als Standardnutzer möglich. In Firmennetzen können auch Treiber und ActiveX-Elemente von bestimmten Seiten installiert werden, wenn dies durch die Administratoren in den Gruppenrichtlinien freigegeben wurde. Die Privilegien der einzelnen Gruppen können unter "Start > secpol.msc > Lokale Richtlinien > Zuweisen von Benutzerrechten" angesehen oder geändert werden. Die folgende Liste enthält nicht alle Privilegien und Gruppen von NT-6.X-Systemen. Sie dient nur der Veranschauung der Unterschiede zwischen Administratoren und Benutzern.


title: Benutzerkontensteuerung

text: Die Benutzerkontensteuerung besteht aus dem Application Information Service (AIS), der UAC-Abfrage selbst mit dem sicheren Desktop, der User Interface Privilege Isolation (UIPI), der Installationserkennung und der Anwendungs- /Datenvirtualisierung. Obwohl sich der Login-Prozess von Administratoren äußerlich nicht von dem unter XP unterscheidet, erkennt die Local Security Authority (lsass.exe) bei der Anmeldung eines Mitgliedes der Gruppe Administratoren dies und kreiert zwei Acces Token: Ein User-Token und ein Admin-Token. Der User-Token wird nun zum Starten der Windows-Shell verwendet. Explorer.exe ist wiederum der Vaterprozess, von dem alle anderen Prozesse innerhalb der Shell ihren Access Token vererbt bekommen. Alle Anwendungen laufen so mit Userrechten, wie wenn sich ein Standardnutzer anmelden würde. Wird nun eine Anwendung ausgeführt welche Administratorrechte benötigt, startet der Application Information Service (AIS) eine UAC-Abfrage. Bei Verweigerung wird die Anwendung nicht gestartet, bei Zustimmung wird diese mit dem Admin-Token ausgeführt. Wird diese erhöhte Anwendung beendet, wird auch der Prozess mit erhöhten Rechten beendet.


title: Benutzerkontensteuerung

text: Eine UAC-Abfrage wird entweder provoziert, wenn ein Programm in seinem XML-Manifest erhöhte Rechte anfordert oder wenn die Installationserkennung zuschlägt. Diese verwendet eine Heuristik die Installationsroutinen erkennt, da die typischen Verzeichnisse (codice_4, codice_5) nur von Administratoren beschrieben werden können. Auf dieselbe Weise werden Updateroutinen und Deinstallationsroutinen erkannt. Die Heuristik arbeitet nur bei 32-Bit-Programmen, wenn diese keine manuelle Rechteerhöhung durch requestedExecutionLevel anfordern, und wenn LUA (Standardnutzer/Geschützter Administrator) aktiv ist. Die Heuristik sucht nach Schlüsselwörtern wie „install“, „setup“, „update“, Schlüsselworte wie Anbieter, Firmenname, Produktname, Dateibeschreibung und Namen. Ferner wird nach Schlüsselwörtern im Side-by-side-Manifest und in den StringTables der ausführbaren Datei gesucht, ebenso bestimmte Bytesequenzen und bestimmte Eigenschaften in RC Data. Fordert eine Anwendung Adminrechte an, läuft folgender Vorgang ab: Der Befehl ShellExecute(BeispielApp.exe) wird an AIS (codice_6) gesendet. AIS, welche innerhalb von svchost.exe läuft, startet Consent.exe (codice_7). Consent.exe macht einen Screenshot und wendet einen Abdunklungseffekt auf die Bitmap an. Anschließend wird auf einen Virtuellen Desktop gewechselt der nur dem Benutzer Lokales System (SYSTEM) gehört, die Bitmap als Bildschirmhintergrund eingefügt und die Abfragebox der Benutzerkontensteuerung eingeblendet. Dieser Vorgang wird als Sicherer Desktop bezeichnet und verhindert, das Schadware Einfluss auf die Entscheidung nehmen kann.


title: Benutzerkontensteuerung

text: Wenn das abfragende Programm von Microsoft digital signiert wurde und das Image im Windows-Systemverzeichnis liegt, ist die Kopfzeile der Box blau. Grau bedeutet, dass das Programm digital signiert wurde, aber nicht von Microsoft stammt. Gelb steht für nicht signierte Anwendungen/Programme und rot erscheint bei blockierten Anwendungen. Im Prompt erscheint das Icon, die Beschreibung, der Dateiname und der Publisher, wenn signiert. Dies ist als Hürde für Schadsoftware gedacht, um das Vortäuschen seröser Software zu erschweren. Unter „Details“ kann die Kommandozeile eingeblendet werden, welche zur Rechteerhöhung weitergegeben wird. Bei blauen UAC-Abfragen kann hier auch das Zertifikat angesehen werden. Drückt der Nutzer „Nein“/„Abbrechen“, schickt Windows einen access-denied Fehler an den Prozess, der die Anfrage stellte. Wenn der Benutzer zustimmt, indem er auf „Ja“ drückt oder ein administratives Passwort eingibt, ruft AIS CreateProcessAsUser(BeispielApp.exe) auf, um den Prozess mit Administrator-Identität zu starten. Weil der Prozess technisch gesehen von AIS gestartet wurde, wird ein Feature in der CreateProcessAsUser-API genutzt, welches es erlaubt, die Prozess-ID des Vaters auf die desjenigen zu setzen, welcher das Programm (und damit die Anfrage) ursprünglich startete. Deshalb erscheinen Prozesse, die mit erhöhten Rechten laufen nicht als Kindprozesse von AIS Service Hosting.


title: Benutzerkontensteuerung

text: In der Praxis könnte Schadware die UAC-Abfrage nachbilden, was im Admin Approval Mode (AAM) aber keine Rolle spielt, da ein Klick auf „Ja“ keine Rechteerhöhung zur Folge hätte. Problematischer sind Passworteingaben, da dies durch Trojaner (Keylogger) abgegriffen werden kann. Microsoft empfahl deshalb bei Over-the-shoulder (OTS) eine Secure Attention Sequence anzufordern, bzw. diese Art der Rechteerhöhungen generell abzublocken. Versucht ein Programm ohne eine Rechteerhöhung anzufordern in administrative Pfade zu schreiben, werden Verzeichnisse und Registry virtualisiert. Dabei wird eine Kopie derselben vom Programm beschrieben, wobei diese im Nutzerprofil unter codice_8 sowie codice_9 abgelegt wird, sodass jeder Nutzer eine eigene Kopie erhält. Dies soll vor allem älteren Anwendungen das ungestörte Ausführen ermöglichen. Bei 64-Bit-Anwendungen ist dies nicht möglich, ebenso, wenn eine UAC-Abfrage negativ beantwortet wurde.


title: Benutzerkontensteuerung

text: Einige Anwendungen laufen mit erhöhten Rechten im selben Desktop wie niedriger gestufte Anwendungen. Wird von einem Nutzer ein Prozess mit erhöhten Rechten ausgeführt (per OTS oder AAM), läuft dieser Prozess in einem anderen Account. Die tiefer laufenden Prozesse können dadurch keinen Code in den höher liegenden Prozess schreiben. Allerdings könnten die tiefer liegenden Anwendungen den höher laufenden Fake-Input senden, um diese zu kompromittieren. Das Sandboxing durch die Integritätsebenen soll dies verhindern, indem tieferliegende Prozesse in ihren Rechten gegenüber höheren beschränkt werden. Dies wird als User Interface Privilege Isolation (UIPI) bezeichnet. Prozesse können nur Prozesse mit gleicher oder niedrigerer Verbindlichkeitsstufe zum Schreiben öffnen. Um den Zugriff auf Geheimnisse im Arbeitsspeicher zu verhindern, haben Prozesse mit niedrigerem IL keinen Lesezugriff auf Prozesse mit höherer Verbindlichkeitsstufe. Tiefergestellte Prozesse können dadurch keine "window handle validation" auf einen höheren Prozess ausführen. Die Befehle "SendMessage" oder "PostMessage" zu höheren Prozessen bekommen von der API Erfolgsmeldungen zurückgeschickt, während die Befehle im stillen verworfen werden. Thread Hooks und Journal Hooks gegen Prozesse mit höherer Verbindlichkeitsstufe sind ebenso wie DLL-Injection nicht möglich.


title: Benutzerkontensteuerung

text: Die UAC-Abfrage lässt sich über "Start > Systemsteuerung > Benutzerkonten und Jugendschutz > Benutzerkonten > Einstellungen der Benutzerkontensteuerung ändern" den persönlichen Vorlieben anpassen. Die Auswahlmöglichkeiten dort beschränken sich aber auf einen Schieberegler, wo zwischen unterster Stufe (Win7: UAC abgeschaltet; ab Win8: UAC erhöht ohne Nachfrage), zwei mittleren Stufen (UAC an, mit Whitelist für Windows-Programme) und der höchsten Stufe (UAC an, ohne Whitelist für Windows-Programme) gewählt werden kann. Die beiden obersten Stufen aktivieren dabei den Sicheren Desktop; standardmäßig ist die zweithöchste Stufe gewählt.


title: Benutzerkontensteuerung

text: Den Vollzugriff auf die Einstellungsmöglichkeiten der Benutzerkontensteuerung gibt es nur in den Lokalen Sicherheitsrichtlinien (secpol.msc) unter "Start > secpol.msc > Lokale Richtlinien > Sicherheitsoptionen". Käufer einer preisgünstigen Windows-Variante wie Home Basic und Home Premium haben keine grafische Benutzeroberfläche wie gpedit.msc und secpol.msc und müssen die Einstellungen deshalb in der Registrierungsdatenbank (regedit.exe) unter "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" vornehmen. Die Einstellungsmöglichkeiten sind deshalb nachfolgend auch mit Registrierungs-Werten in Klammern angegeben. Die Standardeinstellungen in Windows NT 6.1 und höher sind fett gedruckt.


title: Benutzerkontensteuerung

text: Interessant ist, dass der Administratorgenehmigungsmodus auch die Möglichkeit hat, Unix-typisch das Anmeldepasswort zur Rechteerhöhung einzugeben, wie dies bei "sudo" der Fall ist. Dabei kann zwischen dem normalen (ConsentPromptBehaviorAdmin = 3) und dem Sicheren Desktop (ConsentPromptBehaviorAdmin = 1) gewählt werden. Interessant ist auch die Option "ValidateAdminCodeSignatures", bei der nur Programme Adminrechte erlangen können, die digital signiert und überprüft sind. Bei Windows 8 und später ist dies nicht mehr nötig, da die Funktion im SmartScreen-Filter aufgeht, der Programme nur starten lässt, die diese Anforderungen erfüllen und/oder Reputation besitzen. Alle Eingabehilfen (UIAccess) müssen bereits ab Vista eine PKI-Signatur aufweisen, sonst werden sie nicht akzeptiert. Die „sicheren Verzeichnisse“ (EnableSecureUIAPaths) können nur von Administratoren beschrieben werden. Die Rechteerhöhung für Standardbenutzer hatte ursprünglich keinen Sicheren Desktop (wird in älterer Literatur nicht aufgeführt), der Zahlensprung von 1 auf 3 mag dies verdeutlichen.


title: Benutzerkontensteuerung

text: Für Paranoiker gibt es noch die Möglichkeit, zur Rechteerhöhung die Secure Attention Sequence (SAS) anzufordern. Dazu muss unter "Start > gpedit.msc > Administrative Vorlagen > Windows-Komponenten > Benutzerschnittstelle für Anmeldeinformationen" die Option „Vertrauenswürdiger Pfad für Anmeldeinformationseintrag erforderlich“ aktiviert werden. Die Rechteerhöhung behindert den Arbeitsablauf massiv, soll aber das Abgreifen von Passwörtern verhindern. Wird eine Anwendung gestartet die Adminrechte anfordert, erscheint erst eine Dialogbox „Windows-Sicherheit“, in der man den Vorgang fortsetzten oder abbrechen kann. Wird fortsetzen gewählt, erfolgt die Aufforderung die Secure Attention Sequence (SAS) auszuführen. Erst danach steht die UAC-Abfrage zur Rechteerhöhung bereit.


title: Benutzerkontensteuerung

text: Leo Davidson entdeckte während des Beta-Tests von Windows 7, dass etwa 70 Windows-Programme ohne Nachfrage mit vollen Administratorrechten ausgeführt werden, und demonstrierte die damit mögliche Rechteausweitung.


title: Benutzerkontensteuerung

text: Stefan Kanthak veröffentlichte einen Proof of Concept zur Rechteausweitung mittels der Installationserkennung.


title: Benutzerkontensteuerung

text: Stefan Kanthak zeigte einen weiteren Proof of Concept, der die Ausführung beliebigen Codes sowie die Rechteausweitung mittels der von Leo Davidson entdeckten automatischen Rechteerhöhung und DLL Hijacking erlaubt.


title: Benutzerkontensteuerung

text: „Vozzie“ zeigte einen anderen Proof of Concept, der die Rechteausweitung durch Einschleusen eines selbsterstellten Manifests mittels der von Leo Davidson entdeckten automatischen Rechteerhöhung erlaubt.


title: Benutzerkontensteuerung

text: Das Problem bei Windowssystemen war in der Vergangenheit immer, dass sie zwar eine Trennung von Nutzer- und Adminkonten für Firmen und Kindersicherung zuließen, die meisten Rechner (75 %) aber Einzelplatzrechner sind. Da jede Maschine einen Administrator braucht und die meisten Nutzer auch die volle Kontrolle über das System haben wollen, um Änderungen vorzunehmen, gab es praktisch nur Administratoren als Nutzer. Dies hatte auch Auswirkungen auf die Software, die stets davon ausgehen konnte, dass der Nutzer über Adminrechte verfügt und systemweit geltende Änderungen vornehmen kann. Software, die für diese Umgebung geschrieben wurde, arbeitet nicht, wenn der Anwender nur ein Standardnutzer ist, was damals nur für Firmen und Kindersicherung relevant war. Eine Software, die Administratorrechte bekommt, kann aber das System beschädigen, entweder mit Absicht (Schadsoftware) oder unabsichtlich (schlecht programmierte Software). Firmen umgingen das Problem teilweise, indem sie diese Anwender zur Powerusergruppe hinzufügten, die es unter Vista eigentlich nicht mehr gibt.


title: Benutzerkontensteuerung

text: Die Benutzerkontensteuerung sollte zwei Ziele erreichen: die Inkompatibilität der Software beseitigen und dem Nutzer Änderungen am System deutlich machen. Aus diesem Grund wurde der geschützte Administrator (Protected Admin, PA) eingeführt, welcher standardmäßig das erste Konto auf dem System ist. Durch die Erzeugung zweier Access-Tokens – eines als Standardnutzer, eines als Administrator – wurde das Problem der unbemerkten Änderungen gelöst. Der Weg vom Administrator zum Benutzer war bei Drittsoftware aber ein steiniger, da die meisten Anwendungen beim Erscheinen von Vista nicht für Standardnutzer ausgelegt waren (Wes Miller im Microsoft TechNet, Mai 2008: „Meine Herausforderung an Sie: Fühlen Sie den Schmerz“). Durch Telemetriedaten von Kunden konnte Microsoft die Entwicklung von Drittanbietersoftware im Angesicht der Benutzerkontensteuerung gut mitverfolgen.


title: Benutzerkontensteuerung

text: Die Zahl der Anwendungen, welche mit Adminrechten lief, konnte drastisch gesenkt werden. Dies wurde von Microsoft positiv aufgenommen, da die Verwundbarkeit des Betriebssystems reduziert wurde. Im ersten August (2007) nach dem Release von Vista hatten die Telemetrie-Kunden in 50 % ihrer Sessions (Zeitraum vom Einloggen bis zum Ausloggen, max. 24 Std.) eine UAC-Abfrage. In diesem Zeitraum forderten 775.312 verschiedene Programme Adminrechte an, wobei die Installationen dazugezählt wurden. Hier zeigte sich, dass die meiste Software noch Adminrechte benötigte. Drei Monate später sank die Zahl bereits auf 350.000 pro Monat. Ein Jahr später, im August 2008, waren es nur noch 168.149 UAC-Prompts pro Monat. Der Umstand, dass die Neuinstallation und Einrichtung des Rechners mehr UAC-Abfragen erfordert, wurde ebenfalls erkannt. Die Daten des Customer Experience Improvement Program zeigten auch auf, dass von Mai 2007 bis Juli 2008 die Zahl der Sessions mit einer oder mehreren UAC-Abfragen von 50 % auf etwa 33 % (Vista SP1) fiel.


title: Benutzerkontensteuerung

text: Damit tat sich aus Sicht von Microsoft das nächste Problem auf: Da Windows selbst ins Betriebssystem eingreifen kann, erzeugte Windows nun etwa 40 % aller UAC-Prompts. Da die Anwendungsprogrammierer ihre Arbeit taten, verschob sich das Verhältnis der UAC-Abfragen. Windows-Komponenten erzeugten 17 der Top 50 UAC-Abfragen in Vista, und 29 der Top 50 in Vista SP1. Mit Vista SP1 wurden kleinere Verbesserungen eingeführt, um die UAC-Abfragen weiter zu reduzieren. Das neue Betriebssystem Windows 7 wurde als Gelegenheit gesehen, tiefergehende Veränderungen durchzuführen, um die Zahl der UAC-Abfragen des Systems weiter zu reduzieren. Es wurde z. B. auch herausgefunden, dass Benutzer die UAC genervt abschalteten, oder die Abfragen einfach nur durchwinkten. Ferner wurde in einer Testumgebung herausgefunden, dass nur 13 % der Teilnehmer sagen konnten, warum der UAC-Dialog erschien. Bei Telemetrienutzern wurde zudem beobachtet, dass 89 % der Prompts in Vista und 91 % der Abfragen in Vista SP1 positiv beantwortet wurden. Es wurde befürchtet, dass die Nutzer den UAC-Dialog aus Gewohnheit abklicken und bei kritischen Abfragen nicht bewusst entscheiden. Ein informativerer UAC-Dialog und eine Reduzierung der UAC-Abfragen von Windows selbst wurden angestrebt, damit die Nutzer besser auf die kritischen UAC-Prompts achten können.


title: Benutzerkontensteuerung

text: Mit Windows 7 wurde deshalb die UAC-Whitelist eingeführt. Die Programme, die auf dieser umfangreichen Liste stehen, erhalten ohne UAC-Abfrage automatisch Adminrechte. Vereinfacht gesagt sind dies fast alle EXE-Dateien, die unter codice_10 liegen. Nennenswerte Ausnahmen sind mmc.exe und besonders rundll32.exe, da sich sonst virus.dll mit Adminrechten starten lassen könnte. Das Programm codice_11 ist ebenfalls auf der Whitelist. Nachfolgend sind alle Programme aufgeführt, die sich beim Release von Windows 7 auf der Whitelist befanden. Bis auf kleinere Veränderungen wurde die so modifizierte Benutzerkontensteuerung bei allen nachfolgenden Windows-Versionen übernommen. Die Whitelist kann deaktiviert werden, wenn der UAC-Regler auf die höchste Stufe gestellt wird.


title: Benutzerkontensteuerung

text: Wie oben erwähnt, konnten 2008 in einer Testumgebung mit Vista nur 13 % der Teilnehmer sagen, warum der UAC-Dialog erschien. Unter Vista lautete der lapidare Kommentar in der UAC-Box: „Zur Fortsetzung des Vorganges ist Ihre Zustimmung erforderlich“. Ab Windows 7 wurde die Formulierung „Möchten Sie zulassen, dass durch das folgende Programm Änderungen an diesem Computer vorgenommen werden?“ gewählt, die für unerfahrene Nutzer besser geeignet ist. Die fachlich korrekte Frage lautet:


title: Benutzerkontensteuerung

text: Konkret sind unter Windows NT 6.0 und höher drei Gründe ausschlaggebend, warum eine UAC-Abfrage eine Rechteerhöhung anfordert: Die Zugriffskontrolle, die Verbindlichkeitsstufen und die Privilegien. Die Zugriffskontrollliste jeder Datei kann angesehen werden, wenn im Windows-Explorer bei einer Datei mit "Rechtsklick > Eigenschaften > Sicherheit" die Berechtigungen der einzelnen Nutzer und Gruppen angesehen werden. Der Benutzer SYSTEM (Lokales System) und die Gruppe der Administratoren haben praktisch überall den Vollzugriff, der Nutzer Mustermann darf im Stammverzeichnis des Systems codice_12 (%systemroot%) und den Installationsverzeichnissen codice_13 bzw. codice_14 (%programfiles%) nur lesen und ausführen. Die Integritätsebenen und Privilegien werden in der normalen grafischen Benutzeroberfläche wie dem Taskmanager leider nirgends angezeigt. Der Process Explorer von Microsoft ist dazu praktisch zwingend erforderlich, da hier bei laufenden Prozessen deren Verbindlichkeitsstufe eingeblendet wird, und unter Details auch die Privilegien des Prozesses angezeigt werden können. Folgende Vorgänge benötigen Administratorrechte und lösen eine UAC-Abfrage aus:


title: Benutzerkontensteuerung

text: Eine besondere Rolle nimmt das Verzeichnis %programdata% ein, das standardmäßig unsichtbar geschaltet ist. Hier haben Benutzer Vollzugriff, codice_18 und seine Unterverzeichnisse können aber nur von Administratoren beschrieben werden. Die Unterordner Microsoft Antimalware und Windows Defender können aus Gründen des Selbstschutzes nur von Administratoren, SYSTEM und TrustedInstaller gelesen und beschrieben werden. Änderungen an MSE bzw. Defender erfordern deshalb Adminrechte.


title: Benutzerkontensteuerung

text: Mit dem Aufkommen der Benutzerkontensteuerung war klar, dass Schadware versuchen würde, allein mit Standardnutzerrechten auszukommen. Hier kommen die Verbindlichkeitsstufen ins Bild: Alle administrativen Pfade werden de facto durch Zugriffssteuerungslisten und Privilegen vor dem Zugriff tieferstehender Anwendungen und Nutzer geschützt. Die Verbindlichkeitsstufen betreffen hier nur die laufenden Prozesse, welche durch UIPI (No Read-up, No Write-up) durch Zugriff von unten geschützt sind. Verzeichnisse, welche mit Integrity Level (IL) „high“ geschützt sind, gibt es standardmäßig nicht. Bei der Entwicklung von Vista war sich Microsoft schon damals des Problems bewusst, dass ein Webbrowser im gleichen Rechtekontext läuft, wie die Gehaltsabrechnung einer Firma. Die Integritätsstufen „low“ und „untrusted“ werden deshalb zum Sandboxing von Anwendungen und ihren Verzeichnissen eingesetzt.


title: Benutzerkontensteuerung

text: Mit dem Internet Explorer 7 in Vista wurde die erste Anwendung geschaffen, die mit niedriger Verbindlichkeitsstufe läuft. Wie bereits oben erwähnt, gibt es auf der Festplatte unter codice_1 ein Verzeichnis mit niedriger Verbindlichkeitsstufe, in das diese Prozesse schreiben können. In der Registry steht mit codice_2 ein äquivalenter Verzeichnispfad zur Verfügung. Damit Daten aus der Sandbox iexplorer.exe in das Benutzerprofil gelangen können, ist ein Broker-Prozess ieuser.exe mit IL „medium“ nötig. Inzwischen wurde das Sandboxing auch von anderer Software übernommen: Beim Chrome läuft der Broker-Prozess chrome.exe mit Integrity Level (IL) „medium“, die Registerkarten chrome.exe mit „nicht vertrauenswürdiger Verbindlichkeitsstufe“, d. h. ohne Schreibzugriff auf die Festplatte. Der Adobe Reader hat inzwischen einen „Protected Mode“, Microsoft Office 2010 „Protected View“ usw.


title: Benutzerkontensteuerung

text: Wird aus diesen Sandkästen eine Datei mit IL „low“ in ein Verzeichnis mit IL „medium“ per Drag and Drop verschoben, erscheint die „UAC-Abfrage für Arme“ im Bild rechts, da eine Rechteerhöhung von niedriger auf mittlere Verbindlichkeitsstufe stattfinden würde. Dies hat mit der Benutzerkontensteuerung direkt nichts zu tun, da der Standardnutzer selbst IL „mittel“ besitzt, also keine Adminrechte benötigt, um Dateien „auf sein Niveau“ zu erhöhen. Die Benutzerkontensteuerung unter Windows Vista und 7 ist insofern relevant, da das Abschalten derselben (oder das Arbeiten mit dem eingebauten Administratorkonto, was denselben Effekt hat) dieses Sandboxing zerstört. TOKEN_MANDATORY_POLICY_NEW_PROCESS_MIN wird nur bei Benutzeraccounts gesetzt und bewirkt, dass Prozesse keinen höheren Integrity Level bekommen können, als wie der Anwendung zugewiesen wurde. Wenn die Benutzerkontensteuerung abgeschaltet wird, bekommen alle Prozesse Adminrechte zugewiesen. Aus diesem Grund ist der Protected Mode des IE abgeschaltet, wenn UAC deaktiviert ist.


title: Benutzerkontensteuerung

text: Unter Windows 8 ist die Benutzerkontensteuerung nicht abgeschaltet, wenn der UAC-Regler auf unterster Stufe steht. Die Rechteerhöhung auf Wunsch einer Anwendung findet dann geräuschlos statt. Dies ist notwendig, da für die Windows-Apps Sandboxing erzwungen wird. Da immer mehr Windows-Anwendungen auf niedriger Verbindlichkeitsstufe laufen, wurde zudem ein Weg gesucht, damit diese nicht in die „Low“-Verzeichnisse einer anderen Anwendung schreiben können. Deshalb bekommt jede Windows-App (bzw. ihre Dateien und Anwendungen) einen individuellen Security Identifier (S-1-15-2-...) zugewiesen. Diese Kapselung wird als AppContainer bezeichnet. Diese AppContainer werden unter codice_21 abgelegt, das Verzeichnis besitzt niedrige Verbindlichkeitsstufe. Der Internet Explorer ist unter Windows 8 die einzige Anwendung, die auch als Desktop-Programm in einem AppContainer laufen kann („Erweiterter geschützter Modus“). Mit Windows 10 sollen die AppContainer auch auf dem Desktop Einzug halten. In beiden Betriebssystemen kann die Benutzerkontensteuerung nur abgeschaltet werden, wenn in den Lokalen Sicherheitsrichtlinien (secpol.msc) „Alle Administratoren im Administratorbestätigungsmodus ausführen“ auf „Deaktiviert“ gesetzt wird. Wenig überraschend kommt dann, wenn eine Windows-App gestartet werden soll, eine Fehlermeldung mit der Aufforderung, UAC wieder zu aktivieren.


title: Benutzerkontensteuerung

text: Wenn ein Angreifer bei einem Unix-System Zugang zu einem Account bekommt, der codice_22 ohne Einschränkungen und weitere Authentifizierung ausführen kann, hat er praktisch schon gewonnen, da ihm damit Vollzugriffsrechte gewährt werden. Bei Windows Vista und höher ist dies nicht anders. Bereits beim Erscheinen von Vista 2007 stellten Russinovich und Johansson klar, dass die Benutzerkontensteuerung weder zum Nerven, noch als Schutz gegen ausgeklügelte Angriffe zur Rechteausweitung gedacht ist. Damit hatte man nun dasselbe Problem, an dem UNIX seit 20 Jahren arbeitet. Ferner schützt die UAC nicht vollständig höhere Prozesse gegen Manipulation durch niedere Prozesse, da eben kein vollständiges Sandboxing stattfindet, was auch nicht geplant war. Malware mit Nutzerrechten läuft bei Geschützten Administratoren im selben Account wie erhöhte Prozesse. Da viele Anwendungen in das Nutzerprofil schreiben und lesen, kann sich hier eine Lücke ergeben, die zu einer Rechteausweitung führt. Russinovich nannte z. B. das Anhängen von Schadprogrammen an Shell-Extensions in der Registry, um sich früher oder später Adminrechte zu erschleichen. Ferner teilen sich privilegierte Prozesse denselben Namensraum mit Standardnutzerprozessen. Wenn Schadware weiß, wann ein privilegierter Prozess (IL: high/system) auf einen bestimmten Speicherbereich zugreift, könnte sie durch einen Pufferüberlauf Schadcode in den Prozess injizieren. Die einfachste Möglichkeit ist, unter einem wohlklingenden Namen einen UAC-Prompt auszulösen, in der Hoffnung, dass unerfahrene Nutzer auf „Ja“ klicken. Wie Jesper M. Johansson im Microsoft TechNet schon 2007 treffend formulierte:


title: Benutzerkontensteuerung

text: Aufgrund dieser Möglichkeiten wurde die Benutzerkontensteuerung von Microsoft auch nicht als Sicherheitsbarriere gesehen. Als Sicherheitsbarriere wird von Microsoft eine Schranke bezeichnet, durch die Code oder Daten nur passieren können, wenn die Sicherheitsrichtlinien es erlauben. Beispielsweise kann ein Standardnutzer die Daten eines anderen Nutzers nicht manipulieren oder diesen zwingen, bestimmten Code auszuführen. Wenn es doch möglich wäre, wäre dies eine Sicherheitslücke in Windows (oder einem Drittprogramm). Diese strikte Art der Trennung findet bei der Benutzerkontensteuerung nicht statt, als Kompromiss aus Bequemlichkeit und Sicherheit. Deshalb stellen die Integritätsebenen auch keine Sicherheitsbarriere dar, da standardmäßig eben nur No Write-up gilt. Die Benutzerkontensteuerung war in erster Linie eine Bequemlichkeit, die das Wechseln zwischen den Benutzerkonten zur Rechteerhöhung erleichtern sollte. Ihr Kernanliegen ist es, dass alle User nur mit Standardnutzerrechten arbeiten, um das Prinzip des " least-privileged user account" (LUA) durchzusetzen.


title: Benutzerkontensteuerung

text: Im Jahr 2011, also vier Jahre und eine Version der UAC später (Windows 7), sah Microsoft auch einen Nutzen gegen Malware. Die Schadwareschreiber begannen, ihre Software auf Standardnutzerrechte anzupassen. Für die meisten Schadprogramme stellte dies kein Problem dar. Die Umgehung der UAC stellte sich für Malware aber als sehr schwierig heraus. Ein Teil der Schadware ging deshalb dazu über, die Benutzerkontensteuerung zu deaktivieren, um böse UAC-Prompts der Schadware direkt nach dem Neustart zu vermeiden. Genannt wurden Sality-Viren, Alureon-Rootkits, FakePAV, Autostart-Würmer, Banking-Trojaner usw. Für die Änderung der UAC-Einstellungen benötigt die Malware bereits Adminrechte, was durch Exploits, eine Abschaltung der UAC oder einen „Ja“-Klick zur falschen Zeit möglich ist. Microsoft reagierte darauf, indem Microsoft Security Essentials nun darauf achtet, ob Software die UAC-Einstellungen ändert, und nutzt dies als Verhaltenserkennung. Da normale Software immer weniger UAC-Abfragen stellt, wurde die Verhaltenserkennung einfacher. Da 23 % aller infizierten Rechner die Benutzerkontensteuerung deaktiviert hatten, wurden die Nutzer gebeten, diese aktiviert zu lassen. Es wurde nochmals darauf hingewiesen, dass UAC nicht als Virenschutz gedacht ist, aber die Sicherheit des Betriebssystems verbessert.


title: Benutzerkontensteuerung

text: Die Benutzerkontensteuerung schützt nicht per se vor Malware, sie sorgt nur für eine strikte Trennung zwischen Benutzer- und Administratorrechten. Jedes Mal, wenn die Grenze von unten nach oben durchschritten werden soll, erfolgt eine UAC-Abfrage. Der „Schutz“ besteht also darin, dass man bestimmen kann, welches Programm Adminrechte bekommt und welches nicht. Alle administrativen Einstellungen, die man von Hand am Rechner vornimmt, können auch von einer Software durchgeführt werden; die Frage ist eben bloß, ob man das will. Bei tanzenden Schweinen, Zahlenkolonnen und chinesischen Schriftzeichen, die Administratorrechte möchten, sollte man besser vorsichtig sein. Der UAC-Prompt im Bild rechts stammt z. B. von einer Schadware, die am 30. Dezember 2014 von der "Malc0de Database" zu Testzwecken in ein Windows 10 TP heruntergeladen wurde. Die Malware wird ausgeführt, wenn der Benutzer entweder auf „Ja“ klickt oder die Benutzerkontensteuerung abgeschaltet hat. Knapp zwei Tage später, zu Silvester, erkannte der Windows Defender die Zahlenkolonne als "Win32/Sality". Der SmartScreen-Filter war dabei zu Testzwecken deaktiviert, da er die Schadware mangels PKI-Zertifikat geblockt hätte.


title: Benutzerkontensteuerung

text: Wie oben erwähnt, ist die Benutzerkontensteuerung nicht zum Schutz gegen ausgeklügelte Angriffe zur Rechteausweitung gedacht. Das Metasploit-Framework bietet verschiedene Möglichkeiten, die UAC zu umgehen, sowie die Möglichkeit, unter wohlklingendem Namen einen UAC-Prompt auszulösen und dreist um Adminrechte zu bitten. Die Varianten ohne UAC-Pop-up arbeiten alle mit DLL-Hijacking und DLL-Injection und nutzen unter Windows 7/8/8.1 die automatische Rechteerhöhung durch die UAC-Whitelist (autoElevate) aus. Vista ist dagegen immun. Aus diesem Grund ist es sinnvoll, den UAC-Regler auf die höchste Stufe zu stellen, bzw. mit getrennten Konten zu arbeiten. Jesper M. Johansson stellte 2007 folgende Liste der Best practices auf:


title: Kerbschlagzähigkeit

text: Die Kerbschlagzähigkeit ist ein Maß für die Widerstandsfähigkeit eines Werkstoffs gegen eine schlagartige (dynamische) Beanspruchung. Die Einheit ist die geleistete Kerbschlagarbeit bezogen auf die Bruchfläche in Joule pro Flächeneinheit [J/cm²]. Bei metallischen Werkstoffen ist die Kerbschlagzähigkeit ein wichtiger Richtwert, der wesentliche Eigenschaften des Werkstoffes erfasst.


title: Kerbschlagzähigkeit

text: Der Kerbschlagbiegeversuch zählt neben Zugversuch, Biegeversuch, Zeitstandversuch und Dauerschwingversuch zu den klassischen Festigkeitsversuchen. Die Prüfung oder Probe mittels Kerbschlagbiegeversuch ist ein zerstörendes Werkstoffprüfverfahren.


title: Kerbschlagzähigkeit

text: Die Kerbschlagzähigkeit wird im Kerbschlagbiegeversuch bestimmt. Die dynamische Biegung durch die schlagartige Beanspruchung verursacht einen Bruch, oft ohne das bei langsamer Beanspruchung beobachtete Fließen des Werkstoffs.


title: Kerbschlagzähigkeit

text: Der Kerbschlagbiegeversuch erfolgt auf einem geeichten Pendelschlagwerk. Als Vorbereitung wird zunächst am unteren Totpunkt auf dem Radius des Kerbhammers am Pendelende eine Kerbschlagprobe eingespannt; das Pendel wird auf eine festgesetzte höhere Position gedreht und dort festgesetzt.


title: Kerbschlagzähigkeit

text: Dann erfolgt der eigentliche Versuch, indem das Pendel freigestellt herunterschwingt und so mit einer genau wiederholbar gleichen kinetischen Energie die Probe einkerbt oder durchschlägt.


title: Kerbschlagzähigkeit

text: Im Anschluss wird die Kerbe gemessen oder bei Durchschlagung die Höhe festgehalten (mittels Mitlaufzeiger), zu der das Pendel zurückschwingt. Aus dem Gewicht des Pendels und der Differenz der Pendelausgangs- und Endlage lässt sich die verbrauchte Schlagarbeit errechnen; diese geteilt durch den Probenquerschnitt ergibt die Kerbschlagzähigkeit.


title: Kerbschlagzähigkeit

text: Die Zähigkeit hängt von der Temperatur ab (vgl. Kapitel unten): bei höheren Temperaturen sind Werkstoffe generell zäher, bei niedrigen Temperaturen werden sie dagegen generell unelastisch und brechen eher. Ein typischer Wert für Baustahl ist eine Kerbschlagarbeit von 27 J bei +20 °C.


title: Kerbschlagzähigkeit

text: Zusätzlich ergeben sich trotz gleicher Ausgangsbedingungen größere Streuungen zwischen den Versuchen. Daher werden Kerbschlagbiegeversuche mit gleichen Prüflingen, Bedingungen und Einstellungen in einer Serie wiederholt und ein Mittelwert gebildet.


title: Kerbschlagzähigkeit

text: Der "Kerbschlagbiegeversuch" wird an einer gekerbten Probe ausgeführt: In einem aus dem zu prüfenden Werkstoff hergestellten quadratischen Stab des Querschnittes 10 mal 10 mm und einer Länge von 55 mm wird in der Mitte eine 2 mm tiefe „Kerbe“ eingearbeitet. Der Kerbwinkel beträgt 45°, der Radius des Kerbgrundes 0,25 mm (DIN EN ISO 148-1). Der Probestab wird frei, ohne Einspannung, an seinen Enden in das Pendelschlagwerk gelegt. Das frei fallende Pendel durchschlägt die Probe mit seiner Schneide genau hinter der Kerbe.


title: Kerbschlagzähigkeit

text: Der beim Versuch auftretende Spannungszustand ist auf Grund der Kerbe mehrachsig. In kubisch-raumzentrierten Materialien steigt mit höherer Temperatur auch die Kerbschlagzähigkeit. Sie sind duktil.


title: Kerbschlagzähigkeit

text: Die Bewegungen von Versetzungen im Kristallgitter, die für eine Verformung notwendig sind, können nicht auf allen Ebenen gleich leicht erfolgen. Im Allgemeinen gleiten nur die am dichtesten mit Atomen gepackten Ebenen, da hier geringere Spannungen notwendig sind. Diese Ebenen heißen Gleitebenen. Gleitebenen sind


title: Kerbschlagzähigkeit

text: In unterschiedlichen Kristallgittersystemen gibt es eine unterschiedliche Zahl von (bevorzugten) Gleitebenen. Je mehr Gleitebenen vorhanden sind, desto leichter ist der Werkstoff verformbar. Bei einem leicht verformbaren Werkstoff mit vielen Gleitebenen wird auch eine geringere Kerbschlagarbeit zu verrichten sein als bei einem weniger leicht verformbaren Werkstoff mit wenigen Gleitebenen.


title: Carli Lloyd

text: Carli Anne Lloyd Hollins (* 16. Juli 1982 in Delran Township, Burlington County, New Jersey) ist eine US-amerikanische Fußballspielerin. Sie bestritt von 2005 bis 2021 insgesamt 316 Spiele und erzielte 134 Tore für die US-amerikanische Nationalmannschaft. Am 10. April 2021 feierte sie ihren 300. Länderspieleinsatz. Nach dem Gewinn der Weltmeisterschaft 2015 wurde sie zur besten Spielerin des Turniers sowie 2015 und 2016 zur Weltfußballerin des Jahres gewählt. Außerdem war sie 2015 zum zweiten Mal nach 2008 Fußballerin des Jahres in den USA. 2019 verteidigte sie mit ihrer Mannschaft den WM-Titel.


title: Carli Lloyd

text: Während ihrer High-School-Zeit in Delran spielte sie für ihr High-School-Team. Noch während der High-School-Zeit spielte sie zudem in der W-League für Central Jersey Splash, New Brunswick Power und South Jersey Banshees, nach Einschreibung an der Rutgers University für die Rutgers Scarlet Knights und einmal für die New Jersey Wildcats.


title: Carli Lloyd

text: In der Saison 2009 spielte sie in der Women’s Professional Soccer für die Chicago Red Stars, für die sie in 16 Spielen zwei Tore erzielte.


title: Carli Lloyd

text: Von 2013 bis 2014 spielte sie in der neugegründeten National Women’s Soccer League, der höchsten amerikanischen Profiliga im Frauenfußball, für Western New York Flash. Zur Saison 2015 wechselte sie im Tausch für Becky Edwards und Whitney Engen zum Ligakonkurrenten Houston Dash.


title: Carli Lloyd

text: Am 15. Februar 2017 unterschrieb Lloyd einen bis Juni 2017 laufenden Leihvertrag beim Manchester City WFC. Mit den Citizens wurde sie englischer Vizemeister und gewann ihren einzigen Vereinstitel, den FA Women’s Cup. Dabei erzielte sie ein Tor beim 4:1-Finalsieg gegen Birmingham. In der UEFA Women’s Champions League 2016/17 bestritt sie vier Spiele im Viertel- und Halbfinale. Dabei erzielte sie bei den 1:0-Auswärtssiegen gegen Fortuna Hjørring und Olympique Lyon die Siegtore. Da aber das Halbfinalheimspiel gegen Lyon mit 1:3 verloren wurde, schieden die Citizens aus. Nach dem Ende der englischen Saison kehrte sie zu Houston Dash zurück und beendete dort die Saison auf dem achten Platz.


title: Carli Lloyd

text: Zur Saison 2018 wechselte sie gemeinsam mit ihrer Mitspielerin Janine Beckie zum Sky Blue FC. Mit dem Team belegte sie nur den letzten Platz, wurde aber dennoch in die NWSL Second XI gewählt. In der Saison 2021 trat der Verein als NJ/NY Gotham FC an und erreichte im NWSL Challenge Cup 2021 das Finale, verlor dies aber im Elfmeterschießen gegen den Portland Thorns FC nach dem Lloyd in der regulären Spielzeit die Führung der Thorns egalisiert hatte. In der National Women’s Soccer League 2021 wurden die Playoffs erreicht, wo sie aber in der ersten Runde ausschieden.


title: Carli Lloyd

text: Nachdem sie schon 2004 mit der A-Nationalmannschaft für die Olympischen Spiele in Athen trainierte, machte sie am 10. Juli 2005 ihr erstes A-Länderspiel beim 7:0 gegen die Ukraine, eine der beiden höchsten Niederlagen der Ukraine. Das erste Länderspieltor war das 8:0 am 1. Oktober 2006 beim 10:0-Sieg gegen Taiwan.


title: Carli Lloyd

text: Das Jahr 2007 begann für sie mit dem Gewinn des Algarve-Cups, bei dem sie in jedem der vier Spiele ein Tor erzielte und dadurch Torschützenkönigin und beste Spielerin des Turniers wurde. Bei der WM 2007 kam sie in den ersten fünf Spielen zum Einsatz, sie wurde nur beim abschließenden Spiel um Platz 3 nicht eingesetzt. 2008 konnte sie den Gewinn des Algarve Cups wiederholen und dabei ein Tor im ersten Spiel gegen China erzielen. Bei den Olympischen Spielen in Peking erzielte sie im Finale in der Verlängerung das entscheidende Tor zum 1:0-Sieg gegen Brasilien und wurde daraufhin zur Fußballerin des Jahres in den USA gewählt. Auch im Gruppenspiel gegen Japan hatte sie das einzige Tor zum 1:0-Sieg erzielt.


title: Carli Lloyd

text: Obwohl sie in der WPS-Saison früh einen Knöchelbruch erlitt und nur fünf Spiele für Sky Blue FC bestreiten konnte, kam sie 2010 in 15 Länderspielen zum Einsatz und beim Algarve-Cup 2010 erzielte sie beim 3:2-Finalsieg gegen Deutschland das erste Tor.


title: Carli Lloyd

text: Für den CONCACAF Women’s Gold Cup 2010, bei dem die US-Mannschaft als Dritter die direkte Qualifikation für die WM 2011 verpasste, war sie wieder fit und kam in allen fünf Spielen zum Einsatz. Im mit 1:2 gegen Mexiko verlorenen Halbfinale erzielte sie das Tor für die USA. Bei den dadurch notwendigen Playoff-Spielen gegen Italien bestritt sie im Rückspiel ihr 100. Länderspiel.


title: Carli Lloyd

text: Lloyd gehörte zum Kader der USA für die Weltmeisterschaft 2011 in Deutschland. Im zweiten WM-Spiel erzielte sie gegen Kolumbien in der 57. Minute das Tor zum 3:0-Endstand und wurde als Spielerin des Spiels ausgezeichnet. Im Viertelfinale gegen Brasilien, das die USA nach einem 2:2 nach Verlängerung mit 5:3 im Elfmeterschießen gewannen, verwandelte sie im Elfmeterschießen den zweiten Elfmeter für das US-Team.


title: Carli Lloyd

text: Nach dem Halbfinalsieg gegen Frankreich stand sie im Finale gegen Japan. Nachdem es nach Verlängerung 2:2 stand, musste erneut das Elfmeterschießen entscheiden. Hier trat Lloyd als zweite US-Schützin an, schoss aber über das Tor. Da zuvor auch Shannon Boxx und später Tobin Heath ihre Versuche nicht verwandelten, ging das Elfmeterschießen mit 3:1 an Japan und das US-Team gewann Silber.


title: Carli Lloyd

text: Am 24. Januar 2012 erzielte sie drei Tore beim 4:0-Sieg gegen Mexiko im Rahmen des Qualifikations-Turniers für die Olympischen Spiele.


title: Carli Lloyd

text: Lloyd stand im Kader für das Olympische Fußballturnier in London und wurde in allen sechs Spielen eingesetzt. Im Finale gegen Japan am 9. August 2012 erzielte sie beide Tore für die USA. Sie ist damit die zweite Spielerin nach Tiffeny Milbrett, die drei Tore in Olympischen Finalspielen erzielte. Insgesamt erzielte sie 6 Tore bei Olympischen Spielen und ist damit zweitbeste Torschützin des US-Teams bei Olympischen Spielen. Durch den 2:1-Sieg gewann sie zum zweiten Mal die Goldmedaille.


title: Carli Lloyd

text: Am 12. Dezember machte sie beim 4:0-Sieg gegen China ihr 150. Länderspiel und erzielte dabei das zwischenzeitliche 2:0.


title: Carli Lloyd

text: Am 10. November 2013 erhielt sie beim 4:1 gegen Brasilien in der zweiten Minute der Nachspielzeit die Gelb-Rote Karte und wurde beim nächsten Freundschaftsspiel nicht eingesetzt.


title: Carli Lloyd

text: Sie gehörte auch zum Kader der USA für die WM 2015 in Kanada. Sie kam in allen sieben Spielen zum Einsatz, wobei sie die Mannschaft viermal als Kapitänin aufs Spielfeld führte, da die eigentliche Kapitänin Christie Rampone und die erste Ersatzkapitänin Abby Wambach nicht eingesetzt wurden oder nicht in der Startelf standen. Am 26. Juni 2015 machte sie im der WM 2015 gegen China ihr 200. Länderspiel und erzielte dabei den 1:0-Siegtreffer. Im Halbfinale gegen Deutschland wurde ihre Mitspielerin Alex Morgan in der 69. Minute an der Strafraumgrenze gefoult, worauf die Schiedsrichterin Foulelfmeter gab, den Lloyd zum 1:0 verwandelte. Anschließend bereitete sie auch das 2:0 durch Kelley O’Hara vor, die damit ihr erstes Länderspieltor erzielte.


title: Carli Lloyd

text: Im Finale gegen Japan erzielte sie beim 5:2-Sieg drei Tore, darunter die ersten beiden in der 3. und 5. Minute sowie das Tor zum 4:0 durch einen Schuss von der Mittellinie. Letzteres wurde zum schönsten Tor des Turniers gewählt und später in die Auswahl zum „FIFA Puskas Award“ aufgenommen. Lloyd hält nun die Rekorde für das früheste (3. Minute) und die meisten (drei) Tore in einem WM-Finale der Frauen. Sie wurde anschließend als beste Spielerin der WM mit dem „Goldenen Ball“ ausgezeichnet, sowie als zweitbeste Torschützin – aufgrund der höheren Einsatzzeit bei gleicher Trefferzahl – mit dem „Silbernen Schuh“. Am 11. Januar 2016 wurde sie auf der FIFA Ballon d'Or Gala in Zürich als Weltfußballerin des Jahres ausgezeichnet.


title: Carli Lloyd

text: Im Januar 2016 wurde sie zusammen mit Becky Sauerbrunn „Team Captain“ der US-Nationalmannschaft. Schon zuvor hatte sie auf Grund der Verletzungen von Christie Rampone die Funktion mehrmals ausgeübt.


title: Carli Lloyd

text: Sie gehörte zum Kader für das Qualifikationsturnier für die Olympischen Sommerspiele 2016, das die USA gewannen. Dabei kam sie in allen fünf Spielen zum Einsatz, wobei sie außer im Finale jeweils ein Tor erzielte, darunter im Gruppenspiel gegen Mexiko das einzige Tor des Spiels. Sie wurde als eine der beiden besten Stürmerinnen ins Allstar-Team des Turniers gewählt.