Deaktivieren von Sicherheitsfragen in Windows 10 Pro

Windows 10 v 1803: Wählen Sie nach der Installation ein Offline-Konto aus, und fragen Sie nach 3 "Wiederherstellungsfragen" und den zugehörigen Antworten zur Wiederherstellung. Die Antworten auf diese Fragen sind von jedem sozialen Netzwerk aus trivial zugänglich, und die Verwendung als "alternative Passwörter" ist für mich wertlos.

Wie kann ich diese gesamte Funktion deaktivieren?

Anstatt das Kennwort im OOBE-Assistenten festzulegen, legen Sie es später fest. Dies hat sich gegenüber früheren Windows-Versionen, bei denen Sie einen Kennworthinweis eingeben mussten, nicht geändert.

Drücken Sie nach Abschluss des Einrichtungsvorgangs Ctrl+ Alt+ Delund wählen Sie "Passwort ändern". Sie werden aufgefordert, Ihr altes Passwort (leer) und Ihr neues Passwort einzugeben.

Wenn Sie bereits Sicherheitsfragen eingegeben haben, müssen Sie wahrscheinlich zuerst Ihr Kennwort entfernen und anschließend die Ctrl+ Alt+ Del-Methode verwenden. Abhängig davon, wie Sie das Kennwort entfernen, verlieren Sie möglicherweise den Zugriff auf EFS-verschlüsselte Dateien.

Wie der Kennworthinweis in früheren Windows-Versionen kann dieser möglicherweise nicht für Nicht-Domänenkonten deaktiviert werden.

Ab Windows 10 Build 18237 wurde eine neue Gruppenrichtlinie hinzugefügt, um die Verwendung von Sicherheitsfragen für lokale Konten zu verhindern. Öffnen Sie den Editor für lokale Gruppenrichtlinien und gehen Sie zu:

Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Benutzeroberfläche für Anmeldeinformationen

Verhindern Sie die Verwendung von Sicherheitsfragen für lokale Konten

Suchen Sie nach einer Richtlinie mit dem Namen "Verhindern Sie die Verwendung von Sicherheitsfragen für lokale Konten" und aktivieren Sie sie. Quelle

Wenn Sie die Sicherheitsfragen löschen möchten, die bereits für das lokale Konto eingerichtet wurden, öffnen Sie den Registrierungseditor und wechseln Sie zu: HKEY_LOCAL_MACHINE \ SECURITY \ Policy \ Secrets. Löschen Sie alle Unterschlüssel, die mit beginnen L$_SQSA_. Quelle

Entfernen Sie Sicherheitsfragen für das lokale Windows 10-Konto

Sie können Benutzer ohne Sicherheitsfragen erstellen, indem Sie in der Computerverwaltung im Bereich "Lokale Benutzer und Gruppen" nachsehen. Dort haben Sie die Möglichkeit, Benutzer mit oder ohne Kennwort zusammen mit den Einstellungen "Kennwort bei der nächsten Anmeldung ändern" oder "Kennwort so festlegen, dass es niemals abläuft" zu erstellen. Es gibt dort keinen Platz, um einen Hinweis oder Sicherheitsfragen einzurichten.

Beachten Sie, dass standardmäßig nur Mitglieder der Benutzergruppe erstellt werden. Wenn Sie möchten, dass sie lokale Administratoren sind, müssen Sie ihrer Gruppe "Administratoren" hinzufügen.

"Nach der Installation" (was ich während des obligatorischen Installationsvorgangs gemeint habe, wenn Sie einen neuen PC zum ersten Mal einschalten) Ich habe festgestellt, dass diese Fragen nur dann unvermeidbar sind, wenn Sie das Festlegen eines Kennworts für den Benutzer, der Sie sind, überspringen gezwungen zu schaffen.

Es ist meine Praxis, auf jedem neuen Computer einen lokalen Administrator einzurichten, auch wenn dieser einer Domäne beitritt, sodass es mir nichts ausmacht, den Benutzernamen, die Beschreibung usw. einzugeben. Ich kann diese Sicherheitsfragen jedoch nur vermeiden, indem ich das Fenster verlasse Passwortfeld leer. Vergessen Sie nach Abschluss des obligatorischen Installationsvorgangs nicht, diesem Konto ein Kennwort hinzuzufügen, da es sich standardmäßig um ein lokales Administratorkonto handelt. Wenn ich dies mit netplwiz mache, werde ich nicht aufgefordert, Sicherheitsfragen zu erstellen.

Es ist nicht erforderlich, dass Sie diese Fragen richtig beantworten. Sie können jede Antwort oder nur einige Werte eingeben, von denen Sie sicher sind, dass sie niemand kennt.

Auf diese Weise haben Sie eine Wiederherstellungsoption und dennoch eine akzeptable Sicherheit für Ihre Anmeldung.