So ändern Sie das Verhalten der Benutzerzugriffskontrolle für Standardbenutzer unter Windows

So ändern Sie das Verhalten der Benutzerzugriffskontrolle für Standardbenutzer unter Windows

Standardmäßig können Standardbenutzer unter Windows Programme mit Administratorrechten ausführen, wenn sie das Administratorkennwort eingeben, wenn sie von der Benutzerzugriffskontrolle (UAC) dazu aufgefordert werden  .

Dies ist jedoch nicht das einzige Verhalten der UAC für Standardbenutzerkonten, und Sie können es je nach Sicherheit dieser Konten und der Computerumgebung ändern. Der folgende Artikel zeigt Ihnen, wie es geht.

UAC-Verhaltensweisen sind für Standardbenutzerkonten verfügbar

Anders als beim Ändern des UAC-Verhaltens für Administratorkonten ist das Verhalten für Standardbenutzerkonten etwas eingeschränkter. Laut der Microsoft Learn-Website stehen Ihnen folgende Verhaltensweisen zur Auswahl und was sie bedeuten:

  • Erhöhungsanforderungen automatisch ablehnen : Diese Option gibt eine Fehlermeldung „Zugriff verweigert“ an Standardbenutzer zurück, wenn sie versuchen, einen Vorgang auszuführen, der Administratorrechte erfordert. Die meisten Organisationen, die Desktops als Standardbenutzer betreiben, konfigurieren diese Richtlinie, um Helpdesk-Anrufe zu reduzieren.
  • Auf dem sicheren Desktop zur Eingabe von Anmeldeinformationen auffordern : Wenn für einen Vorgang Administratorrechte erforderlich sind, wird dem Benutzer ein Sicherheitsbildschirm angezeigt, in dem er zur Eingabe eines Benutzernamens und eines Kennworts aufgefordert wird. Wenn der Benutzer gültige Anmeldeinformationen eingibt, wird der Vorgang mit den angewendeten Berechtigungen fortgesetzt.
  • Zur Eingabe von Anmeldeinformationen auffordern : Eine Aktion, die Administratorrechte erfordert, fordert den Benutzer auf, den Administrator-Benutzernamen und das Kennwort einzugeben. Wenn der Benutzer gültige Anmeldeinformationen eingibt, wird der Vorgang mit den angewendeten Berechtigungen fortgesetzt.

Das standardmäßige UAC-Verhalten für Standardbenutzerkonten ist „ Zur Eingabe von Anmeldeinformationen auffordern“ . Microsoft empfiehlt jedoch, es in „ Anhebungsanforderungen automatisch ablehnen“ zu ändern . Auf diese Weise können nur Benutzer mit Administratorkonten entscheiden, wie die Benutzerkontensteuerung funktioniert, und Entscheidungen treffen, die die Sicherheit des Computers gewährleisten.

So ändern Sie das UAC-Verhalten für Standardbenutzer im Editor für lokale Gruppenrichtlinien

Der einfachste Weg, die Funktionsweise der Benutzerkontensteuerung für Standardbenutzer zu ändern, besteht darin, die Richtlinie Benutzerkontensteuerung: Verhalten der Elevationsaufforderung für Standardbenutzer anzupassen . Öffnen Sie dazu den Editor für lokale Gruppenrichtlinien  und führen Sie die folgenden Schritte aus.

Hinweis : Der lokale Gruppenrichtlinien-Editor ist unter Windows Home nicht standardmäßig verfügbar. Sehen wir uns daher an, wie Sie unter Windows Home auf den Editor für lokale Gruppenrichtlinien zugreifen, bevor Sie fortfahren.

1. Gehen Sie zu Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen .

2. Klicken Sie mit der rechten Maustaste auf die Richtlinie „Benutzerkontensteuerung: Verhalten der Erhöhungsaufforderung für Standardbenutzer“ und wählen Sie  im Menü „Eigenschaften“ aus.

So ändern Sie das Verhalten der Benutzerzugriffskontrolle für Standardbenutzer unter Windows

Ändern Sie die Richtlinie für das UAC-Verhalten im Editor für lokale Gruppenrichtlinien

3. Erweitern Sie die Dropdown-Liste und wählen Sie ein anderes UAC-Verhalten aus.

So ändern Sie das Verhalten der Benutzerzugriffskontrolle für Standardbenutzer unter Windows

Wählen Sie ein anderes UAC-Verhalten

4. Klicken Sie auf OK.

Denken Sie daran, dass nur Administratoren das UAC-Verhalten ändern können. Wenn ein Standardbenutzer beispielsweise versucht, sie mithilfe des lokalen Gruppenrichtlinien-Editors zu ändern, erhält er möglicherweise die Fehlermeldung „Zugriff verweigert“ .

So ändern Sie das UAC-Verhalten für Standardbenutzer im Registrierungseditor

Wenn Sie nach einer anderen Möglichkeit suchen, das UAC-Verhalten für Standardbenutzer zu ändern, oder die lokale Gruppenrichtlinie auf Ihrem Computer nicht funktioniert, können Sie stattdessen Änderungen in der Windows-Registrierung vornehmen.

Zuvor sollten Sie jedoch einen Systemwiederherstellungspunkt erstellen, um Ihren Computer zu schützen, falls etwas schief geht. Öffnen Sie anschließend den Registrierungseditor und führen Sie die folgenden Schritte aus:

1. Kopieren Sie HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System und fügen Sie es in die Adressleiste oben im Registrierungseditor ein.

So ändern Sie das Verhalten der Benutzerzugriffskontrolle für Standardbenutzer unter Windows

Schlüsselsystem im Registrierungseditor

2. Drücken Sie die Eingabetaste auf Ihrer Tastatur, um zur Systemtaste zu gelangen.

3. Klicken Sie im rechten Bereich mit der rechten Maustaste auf den Wert „ConsentPromptBehaviorUser “ und wählen Sie „Ändern“.

So ändern Sie das Verhalten der Benutzerzugriffskontrolle für Standardbenutzer unter Windows

Ändern Sie den ConsentPromptBehaviorUser-Wert im Registrierungseditor

4. Geben Sie im Textfeld „Wertdaten“ 0 für Erhöhungsanforderungen automatisch ablehnen , 1 für Anmeldeinformationen auf dem sicheren Desktop anfordern oder 3 für Anmeldeinformationen anfordern ein .

So ändern Sie das Verhalten der Benutzerzugriffskontrolle für Standardbenutzer unter Windows

Legen Sie Wertdaten für den ConsentPromptbehavior-Registrierungseditor fest

5. Klicken Sie auf OK.

6. Starten Sie nun Ihren Computer neu, damit die Änderungen wirksam werden.


So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.

4 gefälschte Viren, die zum Spaß Freunde trollen

4 gefälschte Viren, die zum Spaß Freunde trollen

Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.

Unterschied zwischen Virtualisierung und Emulation

Unterschied zwischen Virtualisierung und Emulation

Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.