Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte Rechte für Standardbenutzer
Der Wert `1` vom Typ `REG_DWORD` bewirkt, dass Windows bei einem Standardbenutzer eine Anmeldeinformationsaufforderung auf dem sicheren Desktop anzeigt, sobald ein Vorgang eine Erhöhung auf administrative Rechte anfordert.
seit 0.9.8.11
Zweck
Sicherheitsrichtlinie: [Registry Values] MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorUser = 4,1
Der Wert 1 vom Typ REG_DWORD bewirkt, dass Windows bei einem Standardbenutzer eine Anmeldeinformationsaufforderung auf dem sicheren Desktop anzeigt, sobald ein Vorgang eine Erhöhung auf administrative Rechte anfordert. Der Benutzer muss den Benutzernamen und das Kennwort eines entsprechend berechtigten Kontos eingeben. Erst nach erfolgreicher Prüfung führt Windows den Vorgang mit den für dieses Konto verfügbaren erhöhten Rechten fort.
Anders als beim Wert 0 werden Erhöhungsanforderungen damit nicht automatisch abgelehnt. Die Einstellung erteilt dem angemeldeten Standardbenutzer jedoch weder dauerhaft administrative Rechte noch zusätzliche Datei-, Registrierungs- oder Systemberechtigungen.
Hinweise
Sicherheit
Der sichere Desktop trennt die Anmeldeinformationsaufforderung vom normalen Benutzerdesktop. Nur vertrauenswürdige Windows-Prozesse können direkt auf diesen Desktop zugreifen. Dadurch können gewöhnliche Anwendungen die echte Aufforderung nicht ohne Weiteres verändern oder mit ihr interagieren.
Da die Einstellung eine Erhöhung nach Eingabe gültiger administrativer Anmeldeinformationen zulässt, kann ein Standardbenutzer administrative Vorgänge ausführen, wenn ihm solche Anmeldeinformationen bekannt sind oder ein Administrator sie eingibt. Wird eine Erhöhungsanforderung für eine nicht vertrauenswürdige Anwendung bestätigt, kann diese Anwendung die gewährten administrativen Rechte für Änderungen am System verwenden.
Mögliche Nebenwirkungen
Der Wechsel auf den sicheren Desktop unterbricht vorübergehend die Arbeit auf dem normalen Desktop. Bestimmte Fernunterstützungs- und Bedienungshilfen können mit der Aufforderung nicht interagieren, sofern ihr Zugriff auf den sicheren Desktop nicht durch weitere UAC-Einstellungen zugelassen wird.
Hinweise
Die Einstellung steuert ausschließlich das Verhalten von Erhöhungsanforderungen für Standardbenutzer. Sie ändert keine Kontomitgliedschaften und ersetzt nicht die Berechtigungsprüfung für den angeforderten Vorgang. Ohne gültige Anmeldeinformationen eines ausreichend berechtigten Kontos findet keine Erhöhung statt.
Die Wirkung setzt voraus, dass die Benutzerkontensteuerung aktiv ist. Wird der UAC-Richtlinienmechanismus über EnableLUA deaktiviert, werden die zugehörigen UAC-Einstellungen nicht wirksam.
Microsoft-Dokumentation
Microsoft Learn: Einstellungen und Konfiguration der Benutzerkontensteuerung
Microsoft Learn: Funktionsweise der Benutzerkontensteuerung