PromptOnSecureDesktop abschalten
Mit Windows Vista hat Microsoft die Benutzerkontensteuerung bzw. User Account Control (UAC) eingeführt. Dabei sorgt die Option PromptOnSecureDesktop, dass Windows auf einen sicheren Desktop wechselt um Systemänderungen sich bestätigen zu lassen. Ziel ist es, zu verhindern, dass Schadprogramme den Bestätigungsdialog selbst bestöstätigen und so mit Admin-Rechte ausgestattet werden.
Ich finde diese Funktion sehr gelungen, nur dass Abdunkeln des Desktop nervt mich gewaltig. Bei Benutzern mit einer schlechten Grafikkarte dürfte das Abdunkeln des Desktops noch nerviger sein, da der Seitenaufbau unter Umständen sehr lange dauert.
Viele Benutzer schalten daher die Benutzerkontensteuerung einfach ab und hebeln damit eine, meiner Meinung nach, sehr wichtige Sicherheitsfunktion aus.
Besser ist es daher die Benutzerkontensteuerung aktiviert zu lassen und nur das Abdunkeln des Desktops abzuschalten. Dadurch erscheint der Bestätigungsdialog sofort und es gibt keine Verzögerung durch das aufwändige Abdunkeln des Desktops.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "PromptOnSecureDesktop"=dword:00000000
Möchte man die Einstellungen per GPO verteilen, dann findet man die Option unter:
Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen
Desktop Abdunkeln per GPO abschalten PromptOnSecureDesktop
Das ganze funktioniert bei Windows ab Vista und Windows Server ab 2008
funzt einwandfrei
thx!
Toller Post, ich komme ab jetzt regelmaessig