Die Benutzerkontensteuerung (UAC) ist eine Windows-Funktion, die das System eigentlich schützen soll, aber ehrlich gesagt manchmal ganz schön nerven kann. Man gewöhnt sich zwar an die Abfragen, aber wenn ständig Apps um Berechtigungen bitten oder man die UAC komplett deaktivieren möchte, wird es kompliziert. Vor allem dann, wenn man Arbeitsabläufe optimieren oder Berechtigungsprobleme beheben will, ist es notwendig, diese Einstellungen zu ändern. Wichtig: Die UAC komplett zu deaktivieren ist nicht optimal sicher, daher sollte man die Risiken abwägen.
So verwalten Sie die UAC-Einstellungen in Windows
Konfigurieren Sie die UAC-Stufen mithilfe des Einstellungsschiebereglers.
Am einfachsten lässt sich die Benutzerkontensteuerung (UAC) über den integrierten Schieberegler in Windows anpassen. Sie finden diese Option unter Systemsteuerung > Benutzerkonten > Einstellungen der Benutzerkontensteuerung ändern. Alternativ können Sie den Befehl UserAccountControlSettings.exeim Ausführen-Dialogfeld eingeben ( Win + R).Durch Verschieben des Schiebereglers ändern Sie die Benachrichtigungsstufe – von voller Aufmerksamkeit bis hin zu völliger Stille. Beachten Sie, dass die Einstellung „Nie benachrichtigen“ (Stufe 1) bei manchen Systemen die UAC nicht vollständig deaktiviert. Es werden lediglich keine Benachrichtigungen mehr angezeigt, die UAC bleibt jedoch für das System aktiv. Windows blockiert unter Umständen weiterhin bestimmte Apps oder verwaltet Berechtigungen anders. Daher ist dies ein etwas komplexer Bereich.
- Stufe 4 — Immer benachrichtigen : UAC-Abfrage jedes Mal, sehr vorsichtig.
- Stufe 3 — Nur benachrichtigen, wenn Programme versuchen, Änderungen vorzunehmen (Standard) : Standardwarnung, wenn Apps Administratorrechte anfordern.
- Stufe 2 — Benachrichtigung ohne Abdunkeln des Desktops : Etwas weniger aufdringlich, warnt aber dennoch.
- Stufe 1 — Nie benachrichtigen : Es erscheint keine Meldung, aber die Benutzerkontensteuerung (UAC) ist im Hintergrund weiterhin aktiviert.
Auf manchen Systemen, insbesondere wenn Sie als lokaler Administrator angemeldet sind, lässt sich die Benutzerkontensteuerung (UAC) durch Verschieben des Schiebereglers möglicherweise nicht vollständig deaktivieren. Windows verhält sich in dieser Hinsicht etwas eigenartig. Um sie vollständig zu deaktivieren, müssen Sie einige Registry-Einträge oder Gruppenrichtlinien anpassen.
Verwaltung der Benutzerkontensteuerung mit Gruppenrichtlinien – Für fortgeschrittene Benutzer
Wenn Sie in einer Domäne arbeiten oder Einstellungen auf mehreren Computern einheitlich anwenden möchten, ist die Gruppenrichtlinie die beste Lösung.Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole (gpmc.msc). Klicken Sie auf Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen. Dort finden Sie alle UAC-Richtlinien, die mit „Benutzerkontensteuerung…“ beginnen.
Um beispielsweise die Benutzerkontensteuerung (UAC) vollständig zu deaktivieren, setzen Sie die Option „ Benutzerkontensteuerung: Alle Administratoren im Administratorgenehmigungsmodus ausführen“ auf „Nein Disabled“.Deaktivieren Sie außerdem die Optionen „Anwendungsinstallationen erkennen und zur Rechteerweiterung auffordern“ und „Benutzerkontensteuerung: Verhalten der Aufforderung zur Rechteerweiterung für Administratoren“ (stellen Sie diese auf „Rechteerweiterung ohne Aufforderung“ ein).Nach der Anwendung dieser Einstellungen ist ein Neustart erforderlich. Normalerweise ist die UAC damit vollständig deaktiviert und Windows fragt nicht mehr nach diesen lästigen Bestätigungen.
Sie möchten es genauer machen? Die direkte Bearbeitung der Registrierung funktioniert auch. Erstellen Sie einfach eine Registrierungsdatei oder verwenden Sie Befehlszeilentools wie z reg.exe. B..Beispiel:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f Oder PowerShell:
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name EnableLUA -PropertyType DWord -Value 0 -Force Führen Sie diese Schritte vor dem Neustart aus. Kurzer Hinweis: Manche Apps reagieren auch dann noch, wenn die Benutzerkontensteuerung (UAC) deaktiviert ist, da Windows Sicherheitseinstellungen vornimmt („Diese App wurde zu Ihrem Schutz blockiert.“).Das ist zwar nicht perfekt, aber in der Regel ausreichend.
Festlegen der Registrierung für bestimmte UAC-Stufen
Falls Sie die Schiebereglereinstellung genauer über die Registrierung anpassen möchten, finden Sie hier die detaillierte Anleitung:
| UAC-Ebene | Registrierungswerte |
|---|---|
| Immer benachrichtigen (Stufe 4) | PromptOnSecureDesktop=1, EnableLUA=1, ConsentPromptBehaviorAdmin=2 |
| Standard (Stufe 3) | PromptOnSecureDesktop=1, EnableLUA=1, ConsentPromptBehaviorAdmin=5 |
| Benachrichtigung ohne Dimmung (Stufe 2) | PromptOnSecureDesktop=1, EnableLUA=1, ConsentPromptBehaviorAdmin=5 |
| Nie benachrichtigen (Stufe 1) | PromptOnSecureDesktop=0, EnableLUA=1, ConsentPromptBehaviorAdmin=0 |
Passen Sie einfach diese Registrierungswerte an, um Ihren Computer in Bezug auf die Benutzerkontensteuerung (UAC) genau so einzustellen, wie Sie es wünschen.
Die vollständige Deaktivierung der Benutzerkontensteuerung – die nicht empfohlene Vorgehensweise
Wenn Sie die Benutzerkontensteuerung (UAC) wirklich deaktivieren möchten, müssen Sie dies über die Gruppenrichtlinie oder die Registrierung tun: Führen Sie alle Administratoren im Administratorgenehmigungsmodus aus. Der Befehl lautet:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f Bedenken Sie, dass dies ein schwerwiegendes Sicherheitsrisiko darstellt. Einige Anwendungen, insbesondere solche mit Integritätsprüfungen oder Sicherheitsfunktionen, lassen sich möglicherweise weiterhin nicht ausführen. Windows macht die Deaktivierung der Benutzerkontensteuerung (UAC) aus gutem Grund nicht einfach. Wenn Sie die UAC vollständig deaktivieren müssen, empfiehlt es sich, dies über Gruppenrichtlinien in einer kontrollierten Umgebung durchzuführen, das System anschließend neu zu starten und zu prüfen, ob alles funktioniert. Geben Sie Windows nicht die Schuld, wenn Ihr System dadurch angreifbarer wird.
Bei manchen Konfigurationen können nach der Deaktivierung der Benutzerkontensteuerung (UAC) weiterhin UAC-bezogene Warnungen erscheinen oder Apps blockiert werden. Das ist etwas seltsam, aber so funktioniert die Sicherheitsfunktion von Windows im Hintergrund.
Zusammenfassung
Das Deaktivieren oder Konfigurieren der Benutzerkontensteuerung (UAC) klingt einfach, doch das mehrschichtige Sicherheitsmodell von Windows macht die Sache etwas komplizierter. Einstellungen lassen sich zwar schnell und einfach über die Systemsteuerung ändern, aber für mehr Kontrolle oder die Massenverteilung sind Gruppenrichtlinien und Registry-Bearbeitungen die beste Wahl. Bedenken Sie jedoch, dass das vollständige Deaktivieren riskant ist – in den meisten Fällen bieten die Standardeinstellungen ein gutes Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit.
Zusammenfassung
- Passen Sie die Benutzerkontensteuerung (UAC) mit dem Schieberegler in der Systemsteuerung > Benutzerkonten an, um schnelle Optimierungen vorzunehmen.
- Verwenden Sie Gruppenrichtlinien für die domänenweite Verwaltung.
- Bearbeiten Sie die Registry direkt, wenn eine präzise Steuerung erforderlich ist.
- Die Deaktivierung der Benutzerkontensteuerung (UAC) über Gruppenrichtlinien oder die Registry ist möglich, sollte aber mit Vorsicht erfolgen.
Hoffentlich trägt dies dazu bei, die UAC-Verwaltung verständlicher – oder zumindest berechenbarer – zu gestalten. Bedenken Sie jedoch, dass ein gewisses Maß an Abfragen wahrscheinlich einen Grund hat und die vollständige Deaktivierung nicht immer die beste Lösung ist.
< nichts