Benutzerkontensteuerung nur für Dateien ausführen, die signiert sind

Gültig für: Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

---

Mit diesem Tipp können Sie einstellen, ob über die Benutzerkontensteuerung (UAC) nur signierte Dateien beachtet werden sollen. Ist der Tipp aktiviert, werden PKI-Signaturüberprüfungen für interaktive Anwendungen erzwungen, die erhöhte Rechte erfordern.

 

Administratoren in Unternehmen können die Liste der vom Administrator zugelassene Anwendungen durch das Auffüllen von Zertifikaten im Speicher für vertrauenswürdige Herausgeber auf lokalen Computern steuern.

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

als Policies 

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System

 

Erstellen Sie hier einen neuen Wert mit dem Namen "ValidateAdminCodeSignatures" als Datentyp REG_DWORD und setzen den Wert auf:

 

0	PKI-Sginierung ist nicht erforderlich (Standard)
1	Datei muss Signiert sein

 

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	JA
Benutzerkonfiguration:	NEIN
Pfad:	Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen
Einstellungsname:	Benutzerkontensteuerung: Nur ausführbare Dateien heraufstufen, die signiert und validiert sind

 

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

Siehe auch

---