Gesicherte Eingabe für Anmeldeinformationen benutzen

Gültig für: Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

---

Mit diesem Tipp können Sie einstellen, das eine 'Gesicherte Eingabe' für Anmeldeinformationen unter Verwendung eines vertrauenswürdigen Pfads benutzt werden. Dadurch können Trojaner ihre Windows-Anmeldeinformationen nicht ausspionieren.

Wenn Sie diesen Tipp deaktivieren oder nicht konfigurieren, geben die Benutzer Windows-Anmeldeinfomationen innerhalb ihrer Desktopsitzung ein, sodass möglicherweise gefährlicher Code Zugriff auf diese Anmeldeinformationen hat.

Als Sicherheitsempfehlung sollte diese Einstellung aktiviert sein.

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ CredUI

Erstellen Sie hier einen neuen Wert mit dem Namen "EnableSecureCredentialPrompting" als Datentyp REG_DWORD und setzen den Wert auf:

 

1	Anmeldeinformationen gesichert eingeben
0	Normale Eingabe der Anmeldeinformationen (Standard)

 

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	JA
Benutzerkonfiguration:	NEIN
Pfad:	Administrative Vorlagen\Windows-Komponenten\Benutzerschnittstelle für Anmeldeinformationen
Einstellungsname:	Vertrauenswürdiger Pfad für Anmeldeinformationseintrag erforderlich

 

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

 

---