Anmeldeinformationen gesichert eingeben

aus WB Wiki; freien Wissensdatenbank rund ums Thema Computer
Wechseln zu: Navigation, Suche
Eine Umsetzung der FAQ-Artikel erfolgt auf eigene Gefahr. Der Autor weist in seinem Artikel auf den jeweiligen Schwierigkeitsgrad und Zeitaufwand hin. Es wird ausdrücklich empfohlen, vor der Durchführung von Systemänderungen an Windows einen aktuellen Wiederherstellungspunkt anzulegen.
Siehe auch Wiki FAQ und Impressum.

Details
Bereich: System
Kategorie: Software
Gruppe: Einrichtung und Systemvariablen
Betriebssystem: Windows Vista
Zeitaufwand: Gering
Anforderung: Mäßig
FAQ-Art: Kurztipps
Registry-Tweaks
Gruppenrichtlinie (GPO)

Zurück zur Übersicht

Windows Vista


Benutzer geben Anlemdeinformationen standardmäßig in ihrer Desktop-Sitzung ein. Da dies ein Sicherheitsrisiko darstellen kann - z. B. wenn Trojaner versuchen, diese Informationen auszuspähen - ist die Aktivierung eines vertrauenswürdigen, gesicherten Eingabe-Pfades sinnvoll.

Um diesen zu aktivieren, bedarf es eines Eintrages in die Registry:

  • Start -> Ausführen -> registry
  • Zuerst navigiert man in den Pfad HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\CredUI. Ist dieser noch nicht vorhanden, so sind die entsprechenden Schlüssel anzulegen.
  • Hierunter ist nun ein REG_DWORD-Eintrag mit der Bezeichnung EnableSecureCredentialPrompting anzulegen. Dieser kann folgende Werte annehmen:
    • 0       Normale Eingabe von Anmeldeinformationen (Standard)
    • 1       Gesicherte Eingabe von Anmeldeinformationen


Windows verwendet automatisch die Standard-Einstellung, sofern der Eintrag nicht vorhanden ist.



Eine weitere Möglichkeit gäbe es für diejenigen, die eine Professional-Version (Vista Business/Ultimate) von Windows benutzen. Hier könnte man auch über den Gruppenrichtlinien-Editor gehen:

  • Start -> Ausführen -> gpedit.msc
  • Hier navigiert man nach
        Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Benutzerschnittstelle für Anmeldeinformationen
  • Hier gibt es einen Eintrag mit der Bezeichnung
    Vertrauenswürdiger Pfad für Anmeldeinformationseintrag erforderlich,
    welcher die Funktion entweder ein- oder ausschaltet.