Konten: Lokale Kontenverwendung von leeren Kennwörtern auf Konsolenanmeldung beschränken
Der Wert `LimitBlankPasswordUse` ist ein `DWORD`-Wert und bildet die gleichnamige Windows-Sicherheitsoption ab.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\LimitBlankPasswordUse
Der Wert LimitBlankPasswordUse ist ein DWORD-Wert und bildet die gleichnamige Windows-Sicherheitsoption ab. Der Wert 1 aktiviert die Beschränkung: Ein lokales Benutzerkonto mit leerem Kennwort kann nicht für Netzwerk- oder interaktive Remoteanmeldungen verwendet werden. Davon betroffen sind beispielsweise Anmeldungen über Remotedesktopdienste sowie Netzwerkdienste, die Windows-Anmeldeinformationen verwenden.
Die interaktive Anmeldung direkt an der physischen Konsole bleibt möglich. Domänenkonten sind von dieser Einstellung nicht betroffen.
Hinweise
Sicherheit
Die Einstellung verhindert, dass ein lokales Konto allein durch Kenntnis seines Benutzernamens und ohne Kennwort über unterstützte Windows-Anmeldewege aus der Ferne verwendet wird. Sie begrenzt damit das Risiko unbefugter Netzwerkzugriffe über lokale Konten mit leerem Kennwort.
Sie verhindert jedoch weder die Existenz solcher Konten noch deren Verwendung an der lokalen Konsole. Auch Anwendungen mit eigenen Authentifizierungsverfahren oder nicht von Windows erfassten Remoteanmeldeverfahren können außerhalb dieser Beschränkung liegen.
Mögliche Nebenwirkungen
Remotezugriffe, Dienste oder Anwendungen, die sich mit einem lokalen Konto ohne Kennwort authentifizieren, können keine Windows-Netzwerk- oder Remoteanmeldung mehr durchführen. Ein korrekt eingegebener Benutzername ändert daran nichts, solange das Konto weiterhin ein leeres Kennwort besitzt.
Hinweise
Die Einstellung ist eine Sicherheitsoption des Computers. Der Wert 1 entspricht dem aktivierten Richtlinienzustand. Für die Wirksamkeit ist kein Neustart erforderlich; sie gilt für nachfolgende Anmeldeversuche.
Microsoft-Dokumentation
Microsoft Learn: Standardkonfiguration der Windows-Sicherheitsbaselines von Intune
Microsoft Learn: Referenz zur Windows Server 2025-Sicherheitsbaseline