Startseite » Sicherheit » Deaktivieren der Sicherheitsfragen in Windows 10 mithilfe eines PowerShell-Skripts

    Deaktivieren der Sicherheitsfragen in Windows 10 mithilfe eines PowerShell-Skripts

    In einem unserer vorherigen Beiträge haben wir darüber gesprochen, Sicherheitsfragen aus Windows 10 zu entfernen. Dieser Beitrag bietet eine alternative Möglichkeit, diese über ein PowerShell-Skript zu deaktivieren. Update-AllUsersQA ist ein PowerShell-Skript zum Entfernen oder Deaktivieren der Sicherheitsfragen und -antworten für lokale Benutzer auf einem Windows 10-Computer. Auf diese Weise können Administratoren die Sicherheitsfragen in der Umgebung kontrollieren und das daraus resultierende Risiko minimieren.

    Deaktivieren Sie Sicherheitsfragen mithilfe eines PowerShell-Skripts

    Wenn ein Benutzer sein Microsoft-Konto für die Anmeldung bei Windows 10 konfiguriert hat, wird er wahrscheinlich keine Fragen zur Kennwortwiederherstellung bemerken. Wenn er jedoch ein lokales Konto für die Installation von Windows ausgewählt hat, wird er aufgefordert, drei Sicherheitsfragen zu erstellen. Diese können verwendet werden, um das Kennwort zurückzusetzen und sich bei einem Windows 10-Konto anzumelden, falls Unglück eintreten sollte.

    Wenn Sie es jedoch nicht für sinnvoll halten, können Sie es über ein einfaches PowerShell-Skript deaktivieren, das Sie unter GitHub herunterladen können.

    Um die Sicherheitsfragen zu deaktivieren, laden Sie einfach das herunter .ps1 Datei aus dem GitHub-Repository und öffnen Sie das PowerShell-Fenster mit Administratorrechten.

    Navigieren Sie anschließend zu dem Ordner, in dem .ps1 datei wird gespeichert - In meinem Fall handelt es sich um den Ordner "Downloads". Kopieren Sie die Adresse des Ordners.

    Ändern Sie im PowerShell-Fenster das Verzeichnis mithilfe des folgenden Befehls:

    cd "ordneradresse"

    Geben Sie dann den folgenden Text ein, um die Wiederherstellungsfragen zu deaktivieren.

    Update-AllUsersQA 

    Anschließend wird die Sicherheitsfragenfunktion deaktiviert. Wenn Sie versuchen, eine Sicherheitsfrage zu stellen, erhalten Sie eine Warnmeldung, dass die Funktion deaktiviert wurde.

    Um es erneut zu aktivieren, müssen Sie dasselbe Skript mit einem weiteren Parameter ausführen -Antworten. Die Syntax lautet wie folgt-

    Update-AllUsersQA -beantwortet geheimesAntworten

    Bitte beachten Sie, dass Sie ersetzen müssen Geheime Antwort mit einer Antwort Ihrer Wahl. Wenn Sie fertig sind, wird es als Antwort auf alle Fragen festgelegt. Danach können Sie zur Einstellungen-App wechseln, um die Antwort auf die Fragen zu ändern.

    Sicherheitsfragen sind für die Kontosicherheit keine sehr gute Funktion. Dies liegt daran, dass sie in Netzwerken mit Hunderten oder Tausenden von Computern zu einfach einzurichten und zu schwer zu überwachen sind. Eine einzelne Person mit Administratorberechtigungen kann diese remote auf einem Windows 10-Computer aktivieren / deaktivieren und unbemerkt bleiben. Wenn also eine unbekannte Person eine nicht autorisierte administrative Kontrolle erhält, kann sie die Sicherheitsfragen als Hintertür verwenden, um die vollständige Kontrolle über das Netzwerk zu erlangen.

    Lesen Sie weiter:

    1. Überspringen von Sicherheitsfragen beim Einrichten eines lokalen Benutzerkontos in Windows 10
    2. Aktivieren oder deaktivieren Sie Sicherheitsfragen mithilfe der Windows-Registrierungs- oder Gruppenrichtlinie.