要求输入凭据的受信任路径

此策略设置要求用户使用受信任的路径输入 Microsoft Windows 凭据,这样可防止特洛伊木马程序或其他类型的恶意代码窃取用户的 Windows 凭据。

注意: 此策略仅影响非登录身份验证任务。为了提高安全性,最好启用此策略。

如果启用此策略设置,则系统会要求用户通过受信任路径机制在安全桌面上输入 Windows 凭据。

如果禁用或未配置此策略设置,则用户将在其桌面会话中输入 Windows 凭据,这很可能会允许恶意代码访问用户的 Windows 凭据。

支持的平台: Windows Vista 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\CredUI
Value NameEnableSecureCredentialPrompting
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

credui.admx

管理模板(计算机)

管理模板(用户)