Wert ändern von "Interaktive Anmeldung: Verhalten beim Entfernen von Smartcards"

[r0nn9]

Hallo zusammen,

habe ein Problem, kann den Wert von "Interaktive Anmeldung: Verhalten beim Entfernen von Smartcards" in den "Lokalen Sicherheitsrichtlinien unter -> Lokale Richtlinien -> Sicherheitsoption" nicht änder an was kann es liegen.



danke

 

[BFF]

Nicht per administrativen Account angemeldet?

Wozu willst Du da ueberhaupt was aendern? Hast Du eine SmartCard fuer das Anmeldem am PC?

 

[dvor]

Als Administrator eingeloggt sein reicht nicht. Secpol.msc muss mit Administratorrechten gestartet werden.

 

[BFF]

Dann erklaere mir mal, warum ich es mit meinem administrativen Account aendern kann wenn ich einfach gpedit.msc oder secpol.msc starte? @dvor

 

[cumulonimbus8]

Kontra.
Warum verlangt mir WIN dann alle Nase lang von mir ich müsse Admin-Rechte angeben?
Irgendwo ist da ein ganzer Haufen Unlogik in der Welt.
CN8

 

[dvor]

Warum verlangt mir WIN dann alle Nase lang von mir ich müsse Admin-Rechte angeben?

Genau. Und innerhalb secpol.msc wird das UAC-Abfragefenster nicht mehr geöffnet. Die Administratorrechte müssen bereits eim Start von secpol.msc vorliegen. Dies geschieht beispielsweise durch das Starten aus einer Konsole heraus, die mit Administratorrechten ausgeführt wird.


Edit:
Kann es sein, dass das Problem ein ganz anderes ist? Wurde das Verändern dieser Einstellung in den Gruppenrichtlinien untersagt?

 

[cumulonimbus8]

Das führt uns aber unmittelbar zur Frage wie so was passieern konnte. Tuningtools oder so im Spiel?
CN8

 

[BlubbsDE]

Oder das Gerät ist einfach fremd verwaltet. Solche Smart Karten finden selten Gebrauch im Heimbereich.

 

[BFF]

Warum verlangt mir WIN dann alle Nase lang von mir ich müsse Admin-Rechte angeben?

Starte doch einfach mal secpol.msc oder gpedit.msc mit einem stinknormalen administrativen Account auf einer faehigen W10 Edition.

Oder einfach nur aktiv laufendes Bitlocker @BlubbsDE

Ergänzung (5. Oktober 2020)

Anyway. Der TE ist gefragt.

 

[cumulonimbus8]

Und in der Tat sind wir bei meiner Rückfrage woher es kam.
(Dazu musste ich mich erst mal auf eine Pro-Maschine schelten, aber es reicht in der Tat die einfache CMD; ich habe bewusst auch eine Admin-CMD zu liegen.)
CN8

 

[BlubbsDE]

Oder einfach nur aktiv laufendes Bitlocker @BlubbsDE

Ja, oder oder. Bitlocker realisiert man heute wohl eher via TPM.

 

[BFF]

Wozu extra CMD aufmachen?

Schreib bitte in verstaendlichen Saetzen @cumulonimbus8