Interaktive Anmeldung: Inaktivitätsgrenze des Computers
Diese computerweite Sicherheitseinstellung legt fest, nach wie vielen Sekunden ohne Benutzereingabe Windows eine angemeldete Sitzung sperrt.
seit 0.9.8.11
Zweck
Sicherheitsrichtlinie: [Registry Values] MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\InactivityTimeoutSecs = 4,900
Setup Foundry setzt diesen Wert nur, wenn Sie die Option „Bildschirm nach 15 Minuten ohne Eingabe sperren“ auswählen.
Diese computerweite Sicherheitseinstellung legt fest, nach wie vielen Sekunden ohne Benutzereingabe Windows eine angemeldete Sitzung sperrt. Der Wert ist vom Typ REG_DWORD. Setup Foundry setzt ihn auf 900, sodass die Sperre nach 15 Minuten Inaktivität ausgelöst wird.
Beim Sperren bleibt die Sitzung bestehen; Benutzer müssen sich jedoch erneut authentifizieren, um auf den Desktop und die darin geöffneten Anwendungen zuzugreifen.
Hinweise
Weitere Wirkungen
Wenn diese Sicherheitseinstellung aktiv ist, kann Windows das Gerät außerdem sperren, sobald der Bildschirmschoner aktiviert oder der Bildschirm aufgrund der Energieeinstellungen ausgeschaltet wird. Die tatsächliche Sperre kann daher bereits vor Ablauf der festgelegten 900 Sekunden eintreten.
Sicherheit
Die automatische Sperre begrenzt die Zeit, in der Dritte eine unbeaufsichtigte, bereits angemeldete Sitzung unmittelbar verwenden können. Sie verhindert jedoch weder den Zugriff durch berechtigte Konten noch verschlüsselt sie Daten oder beendet laufende Anwendungen.
Mögliche Nebenwirkungen
Nach längerer Inaktivität müssen Benutzer die Sitzung entsperren. Dies kann Arbeitsabläufe beeinträchtigen, bei denen ein Gerät ohne regelmäßige Eingaben beobachtet oder verwendet wird.
Hinweise
Setup Foundry setzt InactivityTimeoutSecs ausschließlich dann auf 900, wenn Sie die Option „Bildschirm nach 15 Minuten ohne Eingabe sperren“ auswählen. Ohne diese Option wird der Wert nicht gesetzt; Windows sperrt den Bildschirm aufgrund dieses Inaktivitätslimits daher nicht von selbst. Andere unabhängig konfigurierte Mechanismen, beispielsweise ein kennwortgeschützter Bildschirmschoner, Energieeinstellungen oder anderweitig angewendete Richtlinien, können dennoch eine automatische Sperre auslösen.
Ein fehlender Wert oder der Wert 0 deaktiviert diese konkrete Inaktivitätssperre. Microsoft beschreibt gültige Zeitangaben von 0 bis 599940 Sekunden. Die Sicherheitseinstellung steht seit Windows 8 und Windows Server 2012 zur Verfügung. Microsoft beschreibt ihre Sperrfunktion als Aufruf des Bildschirmschoners und weist darauf hin, dass dieser auf dem Zielgerät aktiv sein sollte.
Microsoft-Dokumentation
Microsoft Learn: Computerinaktivitätsgrenzwert und zugehöriger Registrierungswert