Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte Rechte für Administratoren im Administratorbestätigungsmodus
Der DWORD-Wert `2` legt fest, dass Administratoren im Administratorbestätigungsmodus einer angeforderten Rechteerweiterung auf dem sicheren Desktop ausdrücklich zustimmen oder sie ablehnen müssen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
Der DWORD-Wert 2 legt fest, dass Administratoren im Administratorbestätigungsmodus einer angeforderten Rechteerweiterung auf dem sicheren Desktop ausdrücklich zustimmen oder sie ablehnen müssen. Die UAC-Eingabeaufforderung stellt dafür die Auswahl „Ja“ oder „Nein“ bereit; Administratoranmeldeinformationen werden nicht verlangt.
Bei Zustimmung wird der betreffende Vorgang mit dem höchsten für das Administratorkonto verfügbaren Zugriffstoken fortgesetzt. Bei Ablehnung erhält der Vorgang keine erhöhten Rechte.
Hinweise
Sicherheit
Die erforderliche Zustimmung verhindert, dass ein Vorgang, der erhöhte Rechte anfordert, für das betroffene Administratorkonto ohne Bestätigung fortgesetzt wird. Anders als die Standardoption „Aufforderung zur Zustimmung für Nicht-Windows-Binärdateien“ beschränkt sich dieser Wert nicht auf Nicht-Windows-Programme.
Der sichere Desktop ist vom normalen interaktiven Desktop getrennt und kann nur von vertrauenswürdigen Windows-Prozessen verwendet werden. Dadurch können Prozesse auf dem Benutzerdesktop die echte UAC-Eingabeaufforderung nicht ohne Weiteres beeinflussen oder die Zustimmung automatisieren. Die Schutzwirkung hängt dennoch von der Entscheidung des Administrators ab: Eine erteilte Zustimmung erlaubt dem angeforderten Prozess die Ausführung mit erhöhten Rechten.
Mögliche Nebenwirkungen
Administratoren erhalten bei Vorgängen, die eine Rechteerweiterung benötigen, häufiger eine UAC-Eingabeaufforderung. Während die Aufforderung auf dem sicheren Desktop angezeigt wird, ist der normale Desktop abgeblendet und bis zur Entscheidung nicht interaktiv.
Das Einfügen aus der Zwischenablage ist auf dem sicheren Desktop unter unterstützten Windows-Clientversionen und ab Windows Server 2019 nicht verfügbar.
Hinweise
Der Wert steuert ausschließlich das Verhalten für Administratorkonten im Administratorbestätigungsmodus. Er verändert weder das Eingabeaufforderungsverhalten für Standardbenutzer noch die vorhandenen Berechtigungen eines Kontos.
Die Wirkung setzt voraus, dass der Administratorbestätigungsmodus durch die zugehörigen UAC-Einstellungen aktiv ist. Ist dieser Modus deaktiviert, entfaltet ConsentPromptBehaviorAdmin keine eigenständige Wirkung.
Microsoft-Dokumentation
Microsoft Learn: Einstellungen und Konfiguration der Benutzerkontensteuerung
Microsoft Learn: Funktionsweise der Benutzerkontensteuerung