Speichern von Kennwörtern nicht zulassen
Dieser computerweit geltende Registrierungswert steuert, ob Benutzer mit dem Windows-Client „Remotedesktopverbindung“ Kennwörter speichern können.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\DisablePasswordSaving
Dieser computerweit geltende Registrierungswert steuert, ob Benutzer mit dem Windows-Client „Remotedesktopverbindung“ Kennwörter speichern können. Der Wert ist vom Typ REG_DWORD; bei 1 wird das Speichern unterbunden und das entsprechende Kontrollkästchen im Client deaktiviert.
Die Einstellung verhindert weder Remotedesktopverbindungen noch die Anmeldung mit einem Kennwort. Sie beschränkt ausschließlich dessen Speicherung durch den Remotedesktopverbindungsclient auf dem betroffenen Computer.
Hinweise
Weitere Wirkungen
Öffnet ein Benutzer eine RDP-Datei mit der Remotedesktopverbindung und speichert anschließend deren Einstellungen, entfernt der Client ein zuvor in dieser Datei vorhandenes Kennwort.
Sicherheit
Die Einstellung verringert das Risiko, dass lokal gespeicherte Remotedesktop-Anmeldeinformationen von anderen Personen oder von Schadsoftware verwendet werden. Sie schützt jedoch nicht das Kennwort des Remotekontos selbst und unterbindet weder die manuelle Kennworteingabe noch andere Authentifizierungsverfahren.
Die dokumentierte Entfernung vorhandener Kennwörter erfolgt beim erneuten Speichern der betreffenden RDP-Datei. Die Einstellung ist daher nicht als allgemeine Bereinigung sämtlicher bereits auf dem Computer gespeicherter Anmeldeinformationen zu verstehen.
Mögliche Nebenwirkungen
Benutzer können Anmeldeinformationen für spätere Verbindungen nicht mehr mit der Remotedesktopverbindung speichern. Wenn kein anderes unterstütztes Verfahren die Anmeldung übernimmt, müssen sie ihre Anmeldeinformationen bei späteren Verbindungen erneut eingeben. Arbeitsabläufe, die von einem im Client gespeicherten Kennwort abhängen, funktionieren dadurch nicht mehr wie zuvor.
Hinweise
Der Registrierungswert gehört zur computerbezogenen Richtlinie TS_CLIENT_DISABLE_PASSWORD_SAVING_2 aus TerminalServer.admx. Er wirkt auf den Remotedesktopverbindungsclient des lokalen Computers und nicht auf die Kennwortspeicherung auf dem entfernten RD-Sitzungshost.
Microsoft-Dokumentation
Microsoft Learn: RemoteDesktopServices-Richtlinien-CSP – DoNotAllowPasswordSaving
Microsoft Learn: Azure Policy-Gastkonfigurationsbaseline für Windows Server 2025