# Benutzerkontensteuerung nur für Dateien ausführen, die signiert sind

Gültig für: Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

Mit diesem Tipp können Sie einstellen, ob über die Benutzerkontensteuerung (UAC) nur signierte Dateien beachtet werden sollen. Ist der Tipp aktiviert, werden PKI-Signaturüberprüfungen für interaktive Anwendungen erzwungen, die erhöhte Rechte erfordern.

Administratoren in Unternehmen können die Liste der vom Administrator zugelassene Anwendungen durch das Auffüllen von Zertifikaten im Speicher für vertrauenswürdige Herausgeber auf lokalen Computern steuern.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000) Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

als Policies

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies
\ System

Erstellen Sie hier einen neuen Wert mit dem Namen "ValidateAdminCodeSignatures" als Datentyp REG_DWORD und setzen den Wert auf:

0 | PKI-Sginierung ist nicht erforderlich (Standard)
1 | Datei muss Signiert sein

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration: | JA
Benutzerkonfiguration: | NEIN
Pfad: | Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen
Einstellungsname: | Benutzerkontensteuerung: Nur ausführbare Dateien heraufstufen, die signiert und validiert sind

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

Siehe auch

WinFAQ: Startseite | WinFAQ: HTMLMenü | WinFAQ: Java Version

Der Tipp enthält einen Fehler oder Sie haben noch eine Ergänzung dafür? Schreiben Sie uns über die Feedback-Seite an: Feedback-Formular

URL: http://www.winfaq.de/faq_html/Content/tip2500/tip2528.htm

WinFAQ ® Version 9.01 Copyright © 1996/2016 by Frank Ullrich