Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte Rechte für Standardbenutzer
Der DWORD-Wert `ConsentPromptBehaviorUser` bestimmt, wie die Benutzerkontensteuerung auf Anforderungen zur Rechteerhöhung reagiert, wenn ein Standardbenutzer eine administrative Aufgabe ausführen möchte.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorUser
Der DWORD-Wert ConsentPromptBehaviorUser bestimmt, wie die Benutzerkontensteuerung auf Anforderungen zur Rechteerhöhung reagiert, wenn ein Standardbenutzer eine administrative Aufgabe ausführen möchte.
Der Wert 1 entspricht „Aufforderung zur Eingabe von Anmeldeinformationen auf dem sicheren Desktop“. Windows wechselt zum sicheren Desktop und fordert Anmeldeinformationen für ein Administratorkonto an. Nur wenn gültige administrative Anmeldeinformationen eingegeben werden, wird der angeforderte Vorgang mit den Berechtigungen dieses Kontos fortgesetzt.
Die Einstellung verleiht dem angemeldeten Standardbenutzer weder eine dauerhafte administrative Gruppenmitgliedschaft noch allgemeine Administratorrechte. Die erhöhten Berechtigungen gelten für den bestätigten Vorgang beziehungsweise den daraus gestarteten erhöhten Prozess.
Hinweise
Sicherheit
Der sichere Desktop ist vom normalen interaktiven Benutzerdesktop getrennt und kann nur von Windows-Prozessen verwendet werden. Dadurch können gewöhnliche Anwendungen auf dem Benutzerdesktop die Anmeldeaufforderung nicht ohne Weiteres beeinflussen oder dort eingegebene Administratoranmeldeinformationen abfangen.
Die Einstellung verhindert jedoch nicht, dass ein Benutzer mit verfügbaren Administratoranmeldeinformationen eine schädliche oder irrtümlich gestartete Anwendung erhöht ausführt. Nach erfolgreicher Anmeldung erhält der betreffende Prozess die mit dem verwendeten Administratorkonto verbundenen Berechtigungen.
Mögliche Nebenwirkungen
Standardbenutzer können Anwendungen und Systemfunktionen, die eine Rechteerhöhung verlangen, nur fortsetzen, wenn passende Administratoranmeldeinformationen verfügbar sind. Andernfalls wird der Vorgang nicht erhöht ausgeführt.
Während der Aufforderung wird der normale Desktop abgeblendet und vorübergehend blockiert. Fernunterstützungs- und Bedienungshilfen können mit dem sicheren Desktop nur entsprechend den zusätzlich geltenden UIAccess- und UAC-Richtlinien interagieren; dadurch kann eine Remotesitzung während der Aufforderung unterbrochen werden.
Hinweise
Die Wirkung gehört zur Benutzerkontensteuerung und setzt voraus, dass der Administratorbestätigungsmodus beziehungsweise UAC nicht durch andere Systemeinstellungen deaktiviert ist. Weitere UAC-Richtlinien, insbesondere die Einstellungen zum sicheren Desktop und für UIAccess-Anwendungen, können das Verhalten von Rechteerhöhungsaufforderungen zusätzlich beeinflussen.
Microsoft dokumentiert diese Einstellung für Windows 10, Windows 11 sowie Windows Server 2016, 2019, 2022 und 2025.
Microsoft-Dokumentation
Microsoft Learn: Einstellungen und Konfiguration der Benutzerkontensteuerung
Microsoft Learn: Funktionsweise der Benutzerkontensteuerung