Die Benutzerkontensteuerung (UAC) fragt nach Ihrer Zustimmung, bevor eine Aufgabe oder ein Programm mit erhöhten Rechten ausgeführt wird. Das schützt Ihre Infrastruktur vor Malware. Wenn Sie wissen, wie sich das UAC-Verhalten für Administrator:innen einstellen lässt, können Sie die Bedienbarkeit Ihrer IT-Umgebung verbessern oder die Sicherheit verschärfen.
Legen Sie fest, dass die UAC nach Anmeldeinformationen fragt, oder deaktivieren Sie sie komplett. Im folgenden Artikel erfahren Sie, wie Sie das Verhalten der UAC-Eingabeaufforderung ändern, welche Punkte Sie beachten sollten und welche Fragen am häufigsten gestellt werden.
So stellen Sie das UAC-Verhalten für Administrator:innen ein
Wer das Verhalten der UAC-Eingabeaufforderung anpassen kann, hat neue Möglichkeiten, die eigene IT-Umgebung abzusichern. Bevor Sie sich für eine Methode entscheiden, sollten Sie jedoch die Anforderungen und technischen Rahmenbedingungen Ihrer Infrastruktur prüfen, damit das Rollout reibungslos verläuft.
📌 Voraussetzungen:
- Windows 11 (alle Editionen)
- Administratorrechte
📌 Empfohlene Bereitstellungsstrategien:
Klicken, um eine Methode zu wählen | 💻 Am besten für Einzelanwender:innen | 💻💻💻 Am besten für Unternehmen |
| Methode 1: Lokale Sicherheitsrichtlinie | ✓ | |
| Methode 2: Registrierungs-Editor | ✓ |
🎥 Das Video UAC-Verhalten für Administrator:innen unter Windows 11 ändern zeigt beide Methoden, mit einer vollständigen Schritt-für-Schritt-Anleitung am Bildschirm.
Methode 1: Konfiguration über die lokale Sicherheitsrichtlinie
Über Ihre Administratorwerkzeuge für die lokale Sicherheit lässt sich das UAC-Verhalten ganz einfach konfigurieren.
📌 Anwendungsfälle: Verhalten der UAC-Eingabeaufforderung unternehmensweit ändern
📌 Voraussetzungen: Windows 11 Pro, Enterprise oder Education
- Drücken Sie Win + R, geben Sie secpol.msc ein und drücken Sie die Eingabetaste.
- Navigieren Sie zu: Lokale Richtlinien > Sicherheitsoptionen
- Doppelklicken Sie auf Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte Rechte für Administratoren im Administratorgenehmigungsmodus.
- Wählen Sie im Dropdown-Menü das gewünschte Verhalten aus.
- Klicken Sie auf OK.
- Starten Sie die Workstation neu, damit die Änderungen wirksam werden.
Methode 2: Konfiguration über den Registrierungs-Editor
⚠️ Warnung: Änderungen an der Registrierung können Systemprobleme verursachen. Erstellen Sie ein Backup, bevor Sie fortfahren.
📌 Anwendungsfälle: Für systemweite Änderungen, die alle Benutzer:innen einer Workstation betreffen
- Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
- Navigieren Sie zu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Doppelklicken Sie auf ConsentPromptBehaviorAdmin.
- Falls dieser Wert nicht vorhanden ist, gehen Sie so vor:
- Klicken Sie mit der rechten Maustaste auf eine freie Stelle im rechten Fensterbereich.
- Wählen Sie Neu > DWORD-Wert (32-Bit).
- Benennen Sie den neuen Wert „ConsentPromptBehaviorAdmin“.
- Falls dieser Wert nicht vorhanden ist, gehen Sie so vor:
- Ändern Sie den Wert, um das UAC-Verhalten anzupassen.
- Für erhöhte Rechte ohne Eingabeaufforderung geben Sie 0 ein.
- Für die Abfrage von Anmeldeinformationen auf einem sicheren Desktop geben Sie 1 ein.
- Für die Zustimmungsabfrage auf einem sicheren Desktop geben Sie 2 ein.
- Für die Abfrage von Anmeldeinformationen geben Sie 3 ein.
- Für die Zustimmungsabfrage geben Sie 4 ein.
- Für die Zustimmungsabfrage bei Nicht-Windows-Programmen geben Sie 5 ein.
- Klicken Sie auf OK.
- Schließen Sie den Registrierungs-Editor.
- Starten Sie die Workstation neu, damit die Änderungen wirksam werden.
⚠️ Darauf sollten Sie achten
Risiken | Mögliche Folgen | So machen Sie es rückgängig |
| UAC ist komplett deaktiviert | Moderne Apps und Sicherheitsfunktionen funktionieren nicht mehr |
|
| Falsch konfigurierter Registrierungswert | Die UAC verhält sich unberechenbar | Öffnen Sie den Registrierungs-Editor und korrigieren oder entfernen Sie ConsentPromptBehavior |
| Versehentlich auf „Erhöhte Rechte ohne Eingabeaufforderung“ gesetzt | Programme erhalten unbemerkt erhöhte Rechte, was die Sicherheitslage gefährdet | Öffnen Sie den Registrierungs-Editor und setzen Sie den Wert von ConsentPromptBehaviorAdmin auf 2 in HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System |
💡TIPP: Diese Konfigurationsoptionen stehen für die Benutzerkontensteuerung zur Verfügung, und das bedeuten sie:
- Erhöhte Rechte ohne Eingabeaufforderung: Das gestartete Programm bzw. die Aufgabe erhält automatisiert erhöhte Rechte
- Eingabeaufforderung zu Anmeldeinformationen auf dem sicheren Desktop: Zeigt einen geschützten Bildschirm, auf dem nur die Abfrage der Anmeldeinformationen Eingaben entgegennimmt
- Eingabeaufforderung zur Zustimmung auf dem sicheren Desktop: Fragt auf einem geschützten Bildschirm nur nach einer einfachen Ja/Nein-Bestätigung
- Eingabeaufforderung zu Anmeldeinformationen: Fragt in einem normalen Dialog nach Anmeldeinformationen
- Eingabeaufforderung zur Zustimmung: Fordert in einem normalen Dialog eine Bestätigung an
- Eingabeaufforderung zur Zustimmung für Nicht-Windows-Binärdateien (Standard): Die Abfrage erscheint nur bei Programmen von Drittanbietern
Weitere Überlegungen zur Anpassung des UAC-Verhaltens
Achten Sie darauf, Änderungen am UAC-Verhalten richtig umzusetzen, damit Ihre IT-Umgebung vor ungewolltem Datenverlust geschützt bleibt. Das sind die wichtigsten Punkte, wenn Sie die UAC in großem Umfang anpassen.
Starten Sie das System neu, damit die Änderungen greifen
Zunächst einmal werden Ihre Änderungen erst wirksam, wenn Sie die Workstation neu starten oder sich erneut anmelden. Denken Sie daran, wenn Sie UAC-Änderungen ausrollen, vor allem in Umgebungen mit durchgehender Verfügbarkeit.
Anwendungen können sich anders verhalten
Unter Windows 11 können Sie das UAC-Verhalten so einstellen, dass Aufgaben und Programme passend zu den Anforderungen der Administration erhöhte Rechte erhalten. Dadurch verhalten sich Apps möglicherweise unerwartet, testen Sie Änderungen deshalb immer, bevor Sie sie ausrollen.
Vereinheitlichen Sie das Verhalten der Eingabeaufforderung
Unterschiedliche UAC-Einstellungen innerhalb Ihrer Infrastruktur führen zu uneinheitlichem Verhalten. Legen Sie die gewünschte Eingabeaufforderung der Benutzerkontensteuerung deshalb in Ihrem Golden Image fest oder verteilen Sie Änderungen im großen Stil über den Gruppenrichtlinien-Editor.
Verwenden Sie „Erhöhte Rechte ohne Eingabeaufforderung“ nur, wenn es nötig ist
Die UAC ist ein Sicherheitskontrollpunkt für potenziell schädliche Programme. Mit dieser Einstellung umgehen Sie jede Art von Prüfung und schwächen damit Ihre Sicherheitslage. Vergeben Sie erhöhte Rechte ohne Eingabeaufforderung daher nur in seltenen Ausnahmefällen.
UAC-Verhalten verantwortungsvoll anpassen und so die Sicherheit erhöhen
Wenn Sie wissen, wie sich das UAC-Verhalten für das Admin-Team einstellen lässt, erweitern Sie Ihr Werkzeugkasten um eine wertvolle Fähigkeit: Sie können Cybersicherheitsrichtlinien durchsetzen, Workflows verschlanken oder beides perfekt ausbalancieren. Beachten Sie, dass dieser Vorgang die Stabilität stark beeinflussen kann, und legen Sie immer Backups an.
Quick-Start-Guide
NinjaOne bietet mehrere Möglichkeiten, das UAC-Verhalten zu verwalten:
- Über Skripte: NinjaOne verfügt über eine Skript-Template-Bibliothek mit Skripten wie „Disable Local Admin Tools“, die beim Anpassen administratorbezogener Einstellungen helfen.
- Richtlinienverwaltung: Sie können Richtlinien erstellen, die verschiedene Systemverhalten steuern, darunter auch UAC-bezogene Einstellungen.
Am einfachsten ist es wahrscheinlich, das UAC-Verhalten über ein eigenes Skript zu ändern. Hier eine allgemeine Empfehlung:
powershell*Script to modify UAC behavior for administrators*Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "ConsentPromptBehaviorAdmin" -Value 0
Dieses Skript stellt das Verhalten der UAC-Eingabeaufforderung für Administrator:innen auf einen Modus mit wenigen Abfragen um. Ich empfehle jedoch, solche Änderungen vorab mit Ihrem IT-Sicherheitsteam abzustimmen, da Anpassungen an der UAC sicherheitsrelevante Folgen haben können. Mit der Skriptbereitstellung von NinjaOne verwalten Sie das über mehrere Geräte hinweg einheitlich und sicher.
Verwandte Themen:
