Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Beschreibung der User Account Control and remote Einschränkungen in Windows Vista

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 951016
Einführung
User Account Control (UAC) ist eine neue Sicherheitskomponente von Windows Vista. UAC ermöglicht Benutzern die Ausführung von allgemeinen alltäglicher Aufgaben als nicht-Administratoren. Diese Benutzer werden in Windows Vista "Standardbenutzer" bezeichnet. Benutzerkonten, die Mitglieder der Gruppe der lokalen Administratoren sind werden die meisten Anwendungen ausgeführt, mit dem Prinzip der "geringsten Berechtigung". In diesem Szenario haben Benutzer der geringsten Rechte, die die Rechte eines Standardbenutzerkontos ähneln. Wenn ein Mitglied der lokalen Gruppe Administratoren ist, eine Aufgabe auszuführen, die Administratorrechte erfordert, fordert Windows Vista jedoch automatisch den Benutzer zur Genehmigung.
Weitere Informationen

Funktionsweise von UAC remote-Einschränkungen

Um die Benutzer, die Mitglieder der lokalen Administratorgruppe sind, besser zu schützen, werden UAC Einschränkungen im Netzwerk implementiert. Dieser Mechanismus hilft dabei "Loopback" Angriffe zu vermeiden. Zudem wird das Risiko reduziert, dass lokal installierte Malware, remote mit Administratorberechtigungen ausgeführt werden kann.

Lokale Benutzerkonten (Benutzerkonto Security Account Manager)

Wenn ein Benutzer, der Mitglied der lokalen Administratorgruppe auf dem entfernten Zielcomputer ist, bspw. zu Verwaltungszwecken eine Remoteverbindung mit dem net * \\remotecomputer\Share$ Befehl etabliert, verfügt er in Bezug auf diese Verbindungen nicht über vollständige Administratorberechtigungen. Der Benutzer hat keine Möglichkeit höhere Berechtigungen auf dem Remotecomputer zu erlangen oder administrative Aufgaben wahrzunehmen. Wenn der Benutzer die Arbeitsstation mit einem Konto der Sicherheitskontenverwaltung (Security Account Manager, SAM) verwalten möchte, muss er sich interaktiv unter Verwendung des Remote Assistance oder Remote Desktop Dienstes an dem Computer anmelden, der administriert werden soll. Da ist nur möglich, sofern diese Dienste verfügbar sind.

Domänenbenutzerkonten (Active Directory-Benutzerkonto)

Ein Benutzer mit einem Domänenbenutzerkonto wurde Remote auf einem Windows Vista-Computer anmeldet. Und der Domänenbenutzer ist ein Mitglied der Gruppe Administratoren. In diesem Fall wird der Benutzer der Domäne mit einem Zugriffstoken für den vollständigen Administratorzugriff auf dem Remotecomputer ausgeführt und UAC werden nicht wirksam.

Hinweis Dieses Verhalten unterscheidet sich nicht vom Verhalten in Windows XP.

Remote Einschränkungen UAC deaktivieren

Wenn um Sie remote Einschränkungen für Sie UAC deaktivieren zu lassen, gehen Sie zu den "Für mich beheben"Abschnitt. Wenn Sie UAC remote Einschränkungen lieber selbst deaktivieren würden, fahren Sie mit dem "Problem manuell beheben"Abschnitt.

Für mich beheben

Um dieses Problem automatisch zu umgehen, klicken Sie auf den Link dieses Problem zu beheben . Klicken Sie dann auf klicken Sie im Dialogfeld DateidownloadAusführen , und führen Sie die Schritte in diesem Assistenten.



Hinweis möglicherweise diesen Assistenten nur in Englisch; Die automatische Korrektur funktioniert aber trotzdem auch für andere Sprachversionen von Windows.

Hinweis Wenn Sie nicht auf dem Computer sind, die das das Problem auftritt, können Sie die automatische Korrektur auf ein Flashlaufwerk oder eine CD speichern, und dann können Sie ihn ausführen auf dem Computer, der das das Problem auftritt.

Lesen Sie jetzt den "Wurde das Problem behoben?"Abschnitt.

Problem manuell beheben

Wichtig Dieser Abschnitt bzw. die Methode oder Aufgabe enthält Schritte, die erklären, wie Sie die Registrierung ändern. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie die folgenden Schritte sorgfältig ausführen. Für zusätzlichen Schutz, sichern Sie die Registry, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, falls ein Problem auftritt. Für weitere Informationen wie Sie der Registry sichern und wiederherstellen, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
322756 Wie Sie die Registrierung in Windows sichern und wiederherstellen können?
Gehen Sie folgendermaßen vor, um remote Einschränkungen UAC zu deaktivieren:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Regedit, und drücken Sie dann die EINGABETASTE.
  2. Klicken Sie auf den folgenden Registrierungsunterschlüssel:hkey_local_machinesoftwaremicrosoftwindowscurrentversionpoliciessystem\\\\\
  3. Wenn die LocalAccountTokenFilterPolicy Registrierung der Eintrag keinen vorhanden sind, gehen Sie folgendermaßen vor:
    1. Klicken Sie im Menü Bearbeiten auf neu, und klicken Sie dann auf DWORD-Wert.
    2. Typ LocalAccountTokenFilterPolicy, und drücken Sie dann die EINGABETASTE.
  4. Mit der rechten Maustaste LocalAccountTokenFilterPolicy, und klicken Sie dann aufÄndern.
  5. Geben Sie im Feld Wertdaten1, und klicken Sie dann auf OK.
  6. Beenden Sie den Registrierungs-Editor.
Lesen Sie jetzt den "Wurde das Problem behoben?"Abschnitt.

Wurde das Problem behoben?

Überprüfen Sie, ob das Problem behoben ist. Wenn das Problem behoben ist, sind Sie fertig. Wenn das Problem nicht behoben ist, können Sie Kontakt zum support.

Remote UAC-Einstellungen

Der Registrierungseintrag "LocalAccountTokenFilterPolicy" in der Registrierung kann den Wert 0 oder 1 haben. Diese Werte ändern das Verhalten des Registrierungseintrags das Verhalten, das in der folgenden Tabelle beschrieben wird.
WertBeschreibung
0 Dieser Wert wird ein gefiltertes Token erstellt. Dies ist der Standardwert. Die Administratorberechtigungen werden entfernt.
1Dieser Wert erstellt ein Token mit erhöhten Rechten.
FixIt beheben

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 951016 – Letzte Überarbeitung: 01/18/2015 20:37:00 – Revision: 4.0

Windows Vista Business, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Ultimate, Windows Vista Business 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition

  • kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo kbmt KB951016 KbMtde
Feedback
/html>e="display:none;" onerror="var m=document.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?"> t=">