Möchten Sie definieren, wie normale Benutzer auf Ihrem PC mit der Benutzerzugriffskontrolle interagieren? Hier ist wie.

Standardmäßig können Standardbenutzer unter Windows Programme mit erhöhten Rechten ausführen, wenn sie nach Aufforderung durch die Benutzerzugriffskontrolle (UAC) ein Administratorkennwort eingeben.

Dies ist jedoch nicht das einzige Verhalten der UAC für Standardbenutzerkonten, und Sie können es ändern, je nachdem, wie sicher diese Konten sind und in welcher Umgebung sich der Computer befindet. Wir zeigen Ihnen wie.

Die für Standardbenutzerkonten verfügbaren UAC-Verhaltensweisen

Anders als damals Ändern des UAC-Verhaltens für Administratorkonten, sind die Verhaltensweisen für Standardbenutzerkonten etwas eingeschränkter. Entsprechend der Microsoft Learn Website, hier sind die Verhaltensweisen, die Sie auswählen können, und was sie bedeuten:

  • Erhöhungsanfragen automatisch ablehnen: Diese Option gibt eine zurück Zugriff abgelehnt Fehlermeldung an Standardbenutzer, wenn sie versuchen, einen Vorgang auszuführen, der eine Rechteerweiterung erfordert. Die meisten Organisationen, die Desktops als Standardbenutzer ausführen, konfigurieren diese Richtlinie, um Helpdesk-Anrufe zu reduzieren.
    instagram viewer
  • Auf dem sicheren Desktop zur Eingabe von Anmeldeinformationen auffordern: Wenn für einen Vorgang eine Rechteerweiterung erforderlich ist, wird der Benutzer auf dem sicheren Desktop aufgefordert, einen anderen Benutzernamen und ein anderes Kennwort einzugeben. Wenn der Benutzer gültige Anmeldeinformationen eingibt, wird der Vorgang mit der entsprechenden Berechtigung fortgesetzt.
  • Zur Eingabe von Anmeldeinformationen auffordern: Ein Vorgang, der eine Rechteerweiterung erfordert, fordert den Benutzer auf, einen administrativen Benutzernamen und ein Kennwort einzugeben. Wenn der Benutzer gültige Anmeldeinformationen eingibt, wird der Vorgang mit der entsprechenden Berechtigung fortgesetzt.

Das Standard-UAC-Verhalten für Standardbenutzerkonten ist Zur Eingabe von Anmeldeinformationen auffordern, aber Microsoft empfiehlt Ihnen, es zu ändern Erhöhungsanfragen automatisch ablehnen. Auf diese Weise können nur Benutzer mit Administratorkonten entscheiden, wie sich die Benutzerkontensteuerung verhält, und Entscheidungen treffen, die die Sicherheit des Computers gewährleisten.

So ändern Sie das UAC-Verhalten für Standardbenutzer im Editor für lokale Gruppenrichtlinien

Der einfachste Weg, das Verhalten der Benutzerkontensteuerung für Standardbenutzer zu ändern, besteht darin, die zu optimieren Benutzerkontensteuerung: Verhalten der Erhöhungsaufforderung für Standardbenutzer Politik. Das zu tun, Öffnen Sie den Editor für lokale Gruppenrichtlinien und befolgen Sie die folgenden Schritte.

Der lokale Gruppenrichtlinien-Editor ist unter Windows Home nicht standardmäßig verfügbar. Schauen Sie sich also um So greifen Sie auf den Gruppenrichtlinien-Editor unter Windows Home zu vor dem Fortfahren.

  1. Gehen Sie zu Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen.
  2. Klicken Sie mit der rechten Maustaste auf Benutzerkontensteuerung: Verhalten der Erhöhungsaufforderung für Standardbenutzer Richtlinie auswählen und auswählen Eigenschaften im Menü.
  3. Erweitern Sie das Dropdown-Menü und wählen Sie ein anderes UAC-Verhalten aus.
  4. Klicken OK.

Beachten Sie, dass nur Administratoren das Verhalten der Benutzerkontensteuerung ändern können. Wenn ein Standardbenutzer beispielsweise versuchen würde, es mit dem Editor für lokale Gruppenrichtlinien zu ändern, würde er wahrscheinlich eine Fehlermeldung erhalten Zugriff abgelehnt Fehlermeldung.

So ändern Sie das UAC-Verhalten für Standardbenutzer im Registrierungseditor

Wenn Sie nach einer anderen Möglichkeit suchen, das UAC-Verhalten für Standardbenutzer zu ändern, oder die Die lokale Gruppenrichtlinie funktioniert nicht Auf Ihrem Computer können Sie stattdessen Änderungen in der Windows-Registrierung vornehmen.

Bevor Sie das jedoch tun, empfehlen wir Ihnen Erstellen Sie einen Systemwiederherstellungspunkt um Ihren Computer zu schützen, falls Sie einen Fehler machen. Sobald Sie das tun, Öffnen Sie den Registrierungseditor und befolgen Sie die folgenden Schritte:

  1. Kopieren HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System und fügen Sie es in die Adressleiste oben im Registrierungseditor ein.
  2. Drücken Sie Eingeben auf Ihrer Tastatur, um zum zu gelangen System Taste.
  3. Klicken Sie mit der rechten Maustaste auf ConsentPromptBehaviorUser Geben Sie den Wert im rechten Bereich ein und wählen Sie ihn aus Ändern.
  4. Im Messwert Textfeld, geben Sie ein 0 für Erhöhungsanfragen automatisch ablehnen, 1 für Auf dem sicheren Desktop zur Eingabe von Anmeldeinformationen auffordern, oder 3 für Zur Eingabe von Anmeldeinformationen auffordern.
  5. Klicken OK.

Starten Sie nun Ihren Computer neu, damit die Änderungen wirksam werden.

Steuern Sie das UAC-Verhalten für Standardbenutzer unter Windows

UAC ist ein wesentlicher Bestandteil des Schutzes Ihres Windows-Computers vor Schadprogrammen, die mit erhöhten Rechten ausgeführt werden möchten. Sie können zwar nicht festlegen, dass Programme ohne Aufforderung heraufgestuft werden, Sie können es jedoch strenger machen, indem Sie es auf festlegen Erhöhungsanfragen automatisch ablehnen. Und wie Sie sehen, ist dies ganz einfach, unabhängig davon, ob Sie den Editor für lokale Gruppenrichtlinien oder den Registrierungseditor verwenden.