To ustawienie zasad powoduje, że użytkownik musi wprowadzać poświadczenia systemu Microsoft Windows przy użyciu ścieżki zaufanej, co zapobiega ich ujawnieniu w wyniku działania koni trojańskich lub kodu o złośliwym działaniu innego typu.
Uwaga: te zasady dotyczą tylko zadań uwierzytelniania niezwiązanych z logowaniem. Najlepszym rozwiązaniem uwzględniającym wymogi bezpieczeństwa jest włączenie tych zasad.
Jeśli to ustawienie zasad zostanie włączone, użytkownicy będą musieli wprowadzać poświadczenia systemu Windows na bezpiecznym pulpicie, korzystając z mechanizmu ścieżki zaufanej.
Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, użytkownicy będą wprowadzać poświadczenia systemu Windows w ramach sesji komputera użytkownika, co może zapewnić dostęp do tych poświadczeń dla kodu o złośliwym działaniu.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\CredUI |
Value Name | EnableSecureCredentialPrompting |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |