Bei Ausführung mit erhöhten Rechten Administratorkonten auflisten
Dieser computerweit geltende Registrierungswert steuert, ob Windows bei einer Anforderung zur Rechteerweiterung die lokalen Administratorkonten des Computers zur Auswahl anzeigt.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\CredUI\EnumerateAdministrators
Dieser computerweit geltende Registrierungswert steuert, ob Windows bei einer Anforderung zur Rechteerweiterung die lokalen Administratorkonten des Computers zur Auswahl anzeigt.
Der Wert hat den Typ REG_DWORD:
1: Windows listet alle lokalen Administratorkonten auf. Der Benutzer kann ein Konto auswählen und muss anschließend dessen gültiges Kennwort eingeben.0: Es wird keine Kontenliste angezeigt. Für die Rechteerweiterung müssen Benutzername und Kennwort eingegeben werden.- Nicht vorhanden: Administratorkonten werden standardmäßig ebenfalls nicht aufgelistet.
Die Einstellung betrifft die Darstellung der Anmeldeinformationen bei der Rechteerweiterung einer ausgeführten Anwendung. Sie erteilt selbst keine administrativen Berechtigungen und ersetzt nicht die erforderliche Authentifizierung.
Hinweise
Sicherheit
Durch die Auflistung werden die Namen der lokalen Administratorkonten gegenüber Benutzern sichtbar, die eine Rechteerweiterung anfordern. Damit entfällt die Notwendigkeit, den Namen eines gültigen lokalen Administratorkontos bereits zu kennen. Kennwörter werden dadurch weder offengelegt noch umgangen; eine Rechteerweiterung setzt weiterhin gültige Anmeldeinformationen voraus.
Microsoft-Sicherheitsbaselines für Windows Server bewerten 0 beziehungsweise einen nicht vorhandenen Wert als den vorgesehenen Zustand.
Mögliche Nebenwirkungen
Ohne Kontenliste müssen Benutzer sowohl den Kontonamen als auch das Kennwort eingeben. Dies kann die Eingabe administrativer Anmeldeinformationen weniger komfortabel und anfälliger für Tipp- oder Auswahlfehler machen. Bei aktivierter Auflistung vereinfacht die Kontoauswahl den Dialog, insbesondere auf Computern mit mehreren lokalen Administratorkonten.
Hinweise
Die Einstellung verändert nur, ob lokale Administratorkonten im Dialog aufgelistet werden. Sie ändert weder die Mitgliedschaft in der lokalen Administratorengruppe noch die UAC-Anforderungen oder die Berechtigungen, die ein erfolgreich gestarteter Prozess erhält.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – AnmeldeinformationenUI
Microsoft Learn: Azure Policy-Gastkonfigurationsbaseline für Windows Server 2025