silvesterlangen.de
Windows Passwortabfrage erzwingen
Wenn man erst mal als User in Windows eingelogt ist, so wird bei der Installation von Software kein Passwort abgefragt, sondern nur noch der Ja-Nein-Dialog angezeigt. Das ist in Zeiten von Bad-USB (Rubber Ducky als Beispiel) ein Problem. Besser ist, wenn ein Passwort abgefragt wird bevor die Installation gestartet wird, da ein Schädlin im Normalfall das Passwort nicht kennt.
Um das zu ändern geht man in die Registry von Windows im Pfad unter Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System und ändert den derzeitigen Wert (5) auf 1 ab.
Alternativ kann man auch eine Datei neu erstellen, sie als Datei.reg speichern und mit folgendem Inhalt erstellen:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "ConsentPromptBehaviorAdmin"=dword:00000001
Ansonsten könnte man auch ein weiteres Benutzerkonto anlegen und diesem die Adminrechte entziehen.
