[{"data":1,"prerenderedAt":292},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Fhilfe-microsoft-policies-credentialsssp-allowsavedcredentials":3},{"seite":4,"start":37,"leiste":38,"bereich":291,"zurueck":291,"weiter":291},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Fhilfe-microsoft-policies-credentialsssp-allowsavedcredentials","\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-credentialsssp-allowsavedcredentials","referenz-hilfe-microsoft-policies-credentialsssp-allowsavedcredentials","Delegierung von gespeicherten Anmeldeinformationen zulassen","Diese Computerrichtlinie legt fest, an welche Server Anwendungen mit Credential Security Support Provider (CredSSP), beispielsweise die Remotedesktopverbindung, gespeicherte Anmeldeinformationen eines Benutzers delegieren dürfen.","seit 0.9.8.11",false,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cdetails class=\"doku-klappbox\">\u003Csummary>Registry-Schlüssel anzeigen (3)\u003C\u002Fsummary>\u003Cdiv class=\"doku-klappbox-inhalt\">\n\u003Cul>\n\u003Cli>\u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows\\CredentialsDelegation\\AllowSavedCredentials\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows\\CredentialsDelegation\\ConcatenateDefaults_AllowSaved\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows\\CredentialsDelegation\\AllowSavedCredentials\\<nummerierter Wertname>\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fdiv>\u003C\u002Fdetails>\n\u003Cp>Diese Computerrichtlinie legt fest, an welche Server Anwendungen mit Credential Security Support Provider (CredSSP), beispielsweise die Remotedesktopverbindung, gespeicherte Anmeldeinformationen eines Benutzers delegieren dürfen. Als gespeichert gelten dabei Anmeldeinformationen, die der Benutzer im Windows-Anmeldeinformations-Manager speichern ließ.\u003C\u002Fp>\n\u003Cp>Die Richtlinie gilt für Verbindungen, bei denen der Zielserver durch Kerberos oder ein vertrauenswürdiges X.509-Zertifikat authentifiziert wurde. Die Delegierung bei ausschließlicher NTLM-Serverauthentifizierung wird von der separaten Richtlinie „Delegierung von gespeicherten Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen“ gesteuert.\u003C\u002Fp>\n\u003Cp>\u003Ccode>AllowSavedCredentials\u003C\u002Fcode> ist ein \u003Ccode>REG_DWORD\u003C\u002Fcode>-Wert und bestimmt den Richtlinienstatus: \u003Ccode>1\u003C\u002Fcode> aktiviert die Richtlinie, \u003Ccode>0\u003C\u002Fcode> untersagt die Delegierung gespeicherter Anmeldeinformationen. Fehlt der Wert, gilt die Richtlinie als nicht konfiguriert. In diesem Zustand lässt Windows die Delegierung nach ordnungsgemäßer gegenseitiger Authentifizierung standardmäßig für Remotedesktop-Sitzungshosts zu, die dem Dienstprinzipalnamen-Muster \u003Ccode>TERMSRV\u002F*\u003C\u002Fcode> entsprechen.\u003C\u002Fp>\n\u003Cp>Bei aktivierter Richtlinie enthält der Unterschlüssel \u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows\\CredentialsDelegation\\AllowSavedCredentials\u003C\u002Fcode> die zulässigen Ziele. Die Daten seiner nummerierten \u003Ccode>REG_SZ\u003C\u002Fcode>-Werte sind Dienstprinzipalnamen (Service Principal Names, SPNs), beispielsweise \u003Ccode>TERMSRV\u002Fserver.example.com\u003C\u002Fcode>. Ein einzelnes Platzhalterzeichen ist zulässig, sodass ein Eintrag wie \u003Ccode>TERMSRV\u002F*\u003C\u002Fcode> sämtliche entsprechend authentifizierten Remotedesktop-Sitzungshosts erfasst.\u003C\u002Fp>\n\u003Cp>Der \u003Ccode>REG_DWORD\u003C\u002Fcode>-Wert \u003Ccode>ConcatenateDefaults_AllowSaved\u003C\u002Fcode> bestimmt, ob Windows seine vordefinierten Ziele zusätzlich zur angegebenen SPN-Liste berücksichtigt. Bei \u003Ccode>1\u003C\u002Fcode> werden die Betriebssystemvorgaben mit der benutzerdefinierten Liste zusammengeführt; dazu gehört für diese Richtlinie \u003Ccode>TERMSRV\u002F*\u003C\u002Fcode>. Bei \u003Ccode>0\u003C\u002Fcode> gelten nur die ausdrücklich eingetragenen Ziele.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"sicherheit\">Sicherheit\u003C\u002Fh3>\n\u003Cp>CredSSP übermittelt die vollständigen Anmeldeinformationen des Benutzers an den authentifizierten Zielserver. Es handelt sich nicht um eine eingeschränkte Delegierung. Ein kompromittierter oder böswilliger Server, der von einem zulässigen SPN-Muster erfasst wird, kann daher die delegierten Anmeldeinformationen stehlen oder im Sicherheitskontext des Benutzers missbrauchen.\u003C\u002Fp>\n\u003Cp>Weit gefasste Muster wie \u003Ccode>TERMSRV\u002F*\u003C\u002Fcode> vergrößern die Anzahl der Server, denen gespeicherte Anmeldeinformationen anvertraut werden. Ist \u003Ccode>ConcatenateDefaults_AllowSaved\u003C\u002Fcode> auf \u003Ccode>1\u003C\u002Fcode> gesetzt, bleibt dieses Betriebssystemmuster zusätzlich zu einer möglicherweise engeren benutzerdefinierten Liste wirksam.\u003C\u002Fp>\n\u003Cp>Die Richtlinie gewährt dem Benutzer weder Administratorrechte noch zusätzliche Zugriffsrechte auf dem Zielserver. Ob eine Anmeldung oder ein Ressourcenzugriff erfolgreich ist, richtet sich weiterhin nach dem delegierten Konto und den Berechtigungen des Zielsystems.\u003C\u002Fp>\n\u003Ch3 id=\"mogliche-nebenwirkungen\">Mögliche Nebenwirkungen\u003C\u002Fh3>\n\u003Cp>Wenn die Delegierung deaktiviert ist oder der Zielserver keinem zulässigen SPN entspricht, können CredSSP-basierte Anwendungen gespeicherte Anmeldeinformationen nicht für die Verbindung verwenden. Abhängig von der Anwendung führt dies zu einer erneuten Anmeldeaufforderung oder zu einem Authentifizierungsfehler.\u003C\u002Fp>\n\u003Ch3 id=\"hinweise-1\">Hinweise\u003C\u002Fh3>\n\u003Cp>Die Richtlinie „Delegierung von gespeicherten Anmeldeinformationen verweigern“ kann Ziele ausschließen, die durch diese Zulassungsliste oder ein Platzhaltermuster erfasst würden.\u003C\u002Fp>\n\u003Cp>Bei aktivierter Windows Defender Credential Guard-Funktion kann CredSSP keine gespeicherten oder für einmaliges Anmelden vorgesehenen Anmeldeinformationen verwenden. Bei einer Smartcardanmeldung für Remotedesktopdienste werden die Richtlinien für gespeicherte und standardmäßige Anmeldeinformationen ebenfalls nicht berücksichtigt.\u003C\u002Fp>\n\u003Ch3 id=\"microsoft-dokumentation\">Microsoft-Dokumentation\u003C\u002Fh3>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-credssp\">Microsoft Learn: Richtlinien-CSP – ADMX_CredSsp\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fwin32\u002Fsecauthn\u002Fcredential-security-support-provider\">Microsoft Learn: Unterstützungsanbieter für Anmeldeinformationen\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fsecurity\u002Fidentity-protection\u002Fcredential-guard\u002Fconsiderations-known-issues\">Microsoft Learn: Überlegungen und bekannte Probleme bei der Verwendung von Credential Guard\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen#e-9924e70de9\">Eintrag in der Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22,26,29,31,34],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":23,"id":24,"text":25},3,"sicherheit","Sicherheit",{"ebene":23,"id":27,"text":28},"mogliche-nebenwirkungen","Mögliche Nebenwirkungen",{"ebene":23,"id":30,"text":21},"hinweise-1",{"ebene":23,"id":32,"text":33},"microsoft-dokumentation","Microsoft-Dokumentation",{"ebene":16,"id":35,"text":36},"siehe-auch","Siehe auch","\u002Fdokumentation",[39,59,71,79,127,147,163,179,203,219,235],{"titel":40,"pfad":41,"seiten":42},"Erste Schritte","erste-schritte",[43,47,51,55],{"rel":44,"titel":45,"zu":46},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":48,"titel":49,"zu":50},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":52,"titel":53,"zu":54},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":56,"titel":57,"zu":58},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":60,"pfad":61,"seiten":62},"Einrichtung","wizard",[63,67],{"rel":64,"titel":65,"zu":66},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":68,"titel":69,"zu":70},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":72,"pfad":73,"seiten":74},"Einrichtung im Detail","einrichtung-detail",[75],{"rel":76,"titel":77,"zu":78},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":80,"pfad":81,"seiten":82},"Foundry","konfiguration",[83,87,91,95,99,103,107,111,115,119,123],{"rel":84,"titel":85,"zu":86},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":88,"titel":89,"zu":90},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":92,"titel":93,"zu":94},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":96,"titel":97,"zu":98},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":100,"titel":101,"zu":102},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":104,"titel":105,"zu":106},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":108,"titel":109,"zu":110},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":112,"titel":113,"zu":114},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":116,"titel":117,"zu":118},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":120,"titel":121,"zu":122},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":124,"titel":125,"zu":126},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":128,"pfad":129,"seiten":130},"Installation","installationsmedien",[131,135,139,143],{"rel":132,"titel":133,"zu":134},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":136,"titel":137,"zu":138},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":140,"titel":141,"zu":142},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":144,"titel":145,"zu":146},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":148,"pfad":149,"seiten":150},"Maschinen","pruefmaschine",[151,155,159],{"rel":152,"titel":153,"zu":154},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":156,"titel":157,"zu":158},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":160,"titel":161,"zu":162},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":164,"pfad":165,"seiten":166},"Editionen","editionen",[167,171,175],{"rel":168,"titel":169,"zu":170},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":172,"titel":173,"zu":174},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":176,"titel":177,"zu":178},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":180,"pfad":181,"seiten":182},"Problemlösung","fehler",[183,187,191,195,199],{"rel":184,"titel":185,"zu":186},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":188,"titel":189,"zu":190},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":192,"titel":193,"zu":194},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":196,"titel":197,"zu":198},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":200,"titel":201,"zu":202},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":204,"pfad":205,"seiten":206},"Referenz","referenz",[207,211,215],{"rel":208,"titel":209,"zu":210},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":212,"titel":213,"zu":214},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":216,"titel":217,"zu":218},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":220,"pfad":221,"seiten":222},"Windows-Anhang","windows-anhang",[223,227,231],{"rel":224,"titel":225,"zu":226},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":228,"titel":229,"zu":230},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":232,"titel":233,"zu":234},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":236,"pfad":237,"seiten":238},"Richtlinien-Anhang","richtlinien-anhang",[239,243,247,251,255,259,263,267,271,275,279,283,287],{"rel":240,"titel":241,"zu":242},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":244,"titel":245,"zu":246},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":248,"titel":249,"zu":250},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":252,"titel":253,"zu":254},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":256,"titel":257,"zu":258},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":260,"titel":261,"zu":262},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":264,"titel":265,"zu":266},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":268,"titel":269,"zu":270},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":272,"titel":273,"zu":274},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":276,"titel":277,"zu":278},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":280,"titel":281,"zu":282},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":284,"titel":285,"zu":286},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":288,"titel":289,"zu":290},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",null,1793199115920]