Microsoft Edge kann einen JPG-Download warnend markieren, obwohl Bilder normalerweise nicht als Programme ausgeführt werden. Häufig bewertet der Browser nicht den sichtbaren Bildinhalt, sondern die Downloadquelle, die Verbreitung der Datei, ihren tatsächlichen Dateityp oder widersprüchliche Angaben des Servers. Öffne die Datei nicht ungeprüft, sondern kontrolliere zuerst Name, Endung und Herkunft.
Was Edge bei einem JPG-Download bewertet
Für die Warnung nutzt Edge unter anderem Microsoft Defender SmartScreen. Diese Schutzfunktion kann Downloads anhand bekannter Gefahren und ihrer Reputation beurteilen. Eine selten heruntergeladene oder bislang unbekannte Datei kann deshalb auffallen, ohne dass damit bereits bewiesen wäre, dass sie Schadsoftware enthält.
Auch die Webseite und der technische Downloadvorgang spielen eine Rolle. Ein vertrauenswürdiges Foto von einer bekannten Quelle ist anders einzuordnen als eine Datei, die nach einer Weiterleitung, einem Werbe-Popup oder von einer unbekannten Downloadadresse angeboten wird. Die Anzeige im Downloadbereich verrät meist, ob Edge eine bekannte Gefahr erkannt hat oder lediglich wegen fehlender Reputation zur Vorsicht rät.
Die Endung .jpg beweist den Dateityp nicht
Eine Dateiendung ist zunächst nur ein Teil des Dateinamens. Eine Datei kann beispielsweise wie ein JPEG heißen, obwohl ihr Inhalt ein anderes Format besitzt. Besonders verdächtig sind Namen mit doppelter Endung wie foto.jpg.exe. Blendet Windows bekannte Dateiendungen aus, kann ein solcher Name auf den ersten Blick wie eine gewöhnliche Bilddatei wirken.
Daneben kann der Server einen unpassenden Inhaltstyp melden. Edge erhält dann beispielsweise die Bezeichnung eines allgemeinen Binärdownloads, obwohl der Dateiname auf .jpg endet. Das muss kein Angriff sein; es kann auch auf eine fehlerhafte Serverkonfiguration zurückgehen. Für den Nutzer bleibt die Abweichung trotzdem ein Grund, die Datei vor dem Öffnen zu prüfen.
Passende Anleitung öffnen →Passende Anleitung öffnen →Eine sichere Prüfreihenfolge für den Download
- Warntext lesen: Öffne den Downloadbereich von Edge und unterscheide zwischen einer Meldung über einen gefährlichen Inhalt und dem Hinweis, dass die Datei nicht häufig heruntergeladen wird. Eine ausdrücklich erkannte Bedrohung sollte nicht umgangen werden.
- Quelle bewerten: Hast du das Bild selbst auf einer erwarteten, vertrauenswürdigen Seite angefordert? Ein unverlangter Download, eine unerwartete Weiterleitung oder ein plötzlich eingeblendeter Speicherdialog sprechen für Abbruch und Löschen.
- Vollständigen Dateinamen anzeigen: Prüfe im Datei-Explorer, ob der Name tatsächlich auf .jpg oder .jpeg endet. Bei einer zusätzlichen Endung wie .exe, .msi, .scr, .bat oder .cmd handelt es sich nicht um einen normalen JPG-Download.
- Datei prüfen lassen: Liegt die Datei bereits auf dem Rechner, kannst du sie über das Kontextmenü mit Microsoft Defender beziehungsweise Windows-Sicherheit untersuchen. Öffne sie bis zum Abschluss der Prüfung nicht.
- Gegenprobe mit der Originalquelle: Lade das Bild nur dann erneut, wenn du die richtige Downloadseite sicher kennst. Erscheint die Warnung auch dort, frage den Betreiber nach dem tatsächlichen Dateiformat, statt die Edge-Sperre wiederholt zu umgehen.
Der Download ist erst plausibel, wenn Herkunft, vollständiger Name und gemeldeter Dateityp zusammenpassen und die Sicherheitsprüfung keinen Fund meldet. Ein unauffälliger Virenscan ist jedoch keine Garantie, wenn die Quelle selbst zweifelhaft bleibt.
Wann „Behalten“ vertretbar sein kann
Edge bietet bei manchen Warnungen eine Möglichkeit zum Behalten der Datei. Diese Option ist eher vertretbar, wenn du das Bild selbst angefordert hast, die Quelle eindeutig kennst, der Dateiname ausschließlich auf .jpg oder .jpeg endet und die Meldung nur auf eine geringe Verbreitung hinweist. Ein typischer Fall wäre ein individuell erzeugtes Bild aus einem vertrauten Kundenkonto, das außer dir kaum jemand herunterlädt.
Brich den Vorgang dagegen ab, wenn Edge eine bekannte Bedrohung nennt, der Download unerwartet begann oder Dateiname und Inhalt nicht zusammenpassen. Dass eine Datei ein Vorschaubild zeigt oder ein JPG-Symbol besitzt, reicht nicht als Entwarnung: Symbole und Miniaturansichten werden anhand von Zuordnungen und Dateiinformationen erzeugt und sind kein Sicherheitsnachweis.
Warum normales Öffnen und Herunterladen unterschiedlich bewertet werden
Ein Bild kann auf einer Webseite sichtbar sein und beim separaten Speichern trotzdem eine Warnung auslösen. Die eingebettete Anzeige und der heruntergeladene Anhang müssen nicht von derselben Adresse stammen. Außerdem kann ein Download über ein Skript, eine Weiterleitung oder einen Dateidienst ausgeliefert werden, während das sichtbare Vorschaubild direkt von der Webseite kommt.
Prüfe in diesem Fall, ob der Speichervorgang wirklich zu dem angezeigten Bild gehört. Beginnt der Download erst nach einem Klick auf Werbung oder öffnet sich eine andere Domain, ist Abbrechen die sichere Wahl. Bei einer geschäftlichen oder privaten Datei kannst du den Absender bitten, das Bild erneut direkt als JPEG zu exportieren und über den vereinbarten Übertragungsweg bereitzustellen.
Wenn Edge auch eigene oder bekannte JPG-Dateien beanstandet
Tritt die Warnung bei einer selbst erstellten Datei auf, spricht das eher für eine Bewertung des Übertragungswegs oder eine unpassende Serverangabe als für einen gefährlichen Bildinhalt. Lade dieselbe Datei testweise nicht über einen öffentlichen Kurzlink oder eine Weiterleitungsseite, sondern über den vorgesehenen Speicher- oder Kundenbereich herunter. Bleibt die Meldung bestehen, ist die passende Prüfstelle in Microsoft Edge der Bereich Datenschutz, Suche und Dienste mit den Einstellungen zur Sicherheit sowie der Downloadbereich mit dem vollständigen Warntext.
Deaktiviere SmartScreen nicht pauschal, nur um ein einzelnes JPG zu speichern. Damit würdest du den Schutz auch für ausführbare Programme und weitere Downloads abschwächen. Sinnvoller ist es, die Abweichung bei genau dieser Datei zu klären oder eine neue, sauber als JPEG exportierte Kopie anzufordern.
Auch eine Anmeldeseite oder Fehlermeldung kann als JPG gespeichert werden
Manche Bildlinks liefern nicht das erwartete Foto, sondern eine HTML-Seite: etwa eine Anmeldung, eine Zugriffsverweigerung oder eine Fehlermeldung des Dateidienstes. Der Download kann dennoch den Namen bild.jpg behalten. Besonders wahrscheinlich ist das, wenn ein Bild aus einem geschützten Konto, einer abgelaufenen Freigabe oder einem Link mit zeitlich begrenztem Zugriff stammt.
Ein Hinweis ist eine für ein Foto ungewöhnlich kleine Datei oder ein Bildprogramm, das die Datei nicht öffnen kann. Rufe in diesem Fall die ursprüngliche Seite erneut auf, melde dich gegebenenfalls im vorgesehenen Konto an und lade das Bild von dort herunter. Wird die JPG-Datei anschließend ohne Warnung und mit normaler Bildanzeige gespeichert, lag die Abweichung eher am ausgelieferten Downloadinhalt als am Bild selbst.
Warnungen auf verwalteten Geräten nicht umgehen
Auf Arbeits-, Schul- oder Vereinsgeräten können zusätzliche Sicherheitsvorgaben Downloads einschränken. Erscheint die Warnung bei mehreren unbedenklichen JPEG-Dateien derselben Arbeitsumgebung, kann neben der allgemeinen Browserbewertung auch eine zentral verwaltete Richtlinie beteiligt sein. Die sichere Lösung ist dann, den vollständigen Warntext zusammen mit der Downloadquelle an die zuständige IT-Verwaltung weiterzugeben, statt Schutzfunktionen abzuschalten oder Dateien über Umwege zu beschaffen.
