Diese Richtlinieneinstellung zwingt die Benutzer, Microsoft Windows-Anmeldeinformationen unter Verwendung eines vertrauenswürdigen Pfads eingeben, damit Trojanische Pferde oder andere Arten gefährlichen Codes ihre Windows-Anmeldeinformationen nicht ausspionieren.
Hinweis: Diese Richtlinie wirkt sich nur auf andere Authentifizierungsaufgaben als die Anmeldung aus. Als Sicherheitsempfehlung sollte diese Richtlinie aktiviert sein.
Wenn Sie diese Richtlinieneinstellung aktivieren, müssen die Benutzer Windows-Anmeldeinformationen auf dem sicheren Desktop mithilfe des Mechanismus der vertrauenswürdigen Pfade eingeben.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, geben die Benutzer Windows-Anmeldeinfomationen innerhalb ihrer Desktopsitzung ein, sodass möglicherweise gefährlicher Code Zugriff auf diese Anmeldeinformationen hat.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\CredUI |
Value Name | EnableSecureCredentialPrompting |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |