Die Benutzerkontensteuerung (User Account Control, kurz UAC) von Windows ist nach wie vor ein heiß diskutiertes Thema. Trotz des Sicherheitsgewinns schalten sie viele Benutzer ab. Ab Windows 8 funktioniert dies aber nicht mehr über die Benutzeroberfläche (siehe Screenshot), wie noch unter Windows 7. Leider kursieren im Internet viele falsche Aussagen dazu!

Auf der untersten Stufe werden in Windows 8 zwar keine Benachrichtigungen mehr angezeigt, aber die Benutzerkontensteuerung bleibt nach wie vor aktiv. Eine vollständige Deaktivierung ist nur über die Registry bzw. über die lokalen Gruppenrichtlinien möglich. Die Änderung wurde durch Microsoft durchgeführt, weil bei einer deaktivierten Benutzerkontensteuerung keine Apps mehr funktionieren.

Hier eine kurze Anleitung zur vollständigen Deaktivierung der Benutzerkontensteuerung unter Windows 8 und Windows 8.1:

1. Den Registrierungs-Editor mit Adminrechten starten.
2. Zu folgendem Pfad navigieren:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

3. Dort die beiden Werte “ConsentPromptBehaviorAdmin” und “EnableLUA” auf “0” setzen.

   

4. PC neustarten, damit die Änderungen vollständig übernommen werden.

Im Netzwerk- und Freigabecenter kann man seit Windows 7 das Netzwerkprofil bzw. den Netzwerktyp festlegen. Zur Auswahl stehen dabei drei Möglichkeiten:

• Öffentliches Netzwerk
• Heimnetzwerk
• Arbeitsplatznetzwerk

Mit einem Klick auf das aktuelle Netzwerkprofil kann bequem zu einem anderem Profil gewechselt werden (siehe roter Pfeil auf dem Screenshot).

Bei Windows 8.1 wurden die drei Netzwerkprofile umbenannt:

• Öffentliches Netzwerk
• Privates Netzwerk
• Domänennetzwerk

Außerdem funktioniert der Profilwechsel nicht mehr. Diese Tatsache ist besonders ärgerlich, wenn man bei einer neuen Netzwerkverbindung fälschlicherweise “Öffentliches Netzwerk” auswählt, es sich aber eigentlich um ein privates Netzwerk handelt. Was kann man dagegen tun?

Die Lösung verbirgt sich in der Registry. Dort muss zu folgendem Ordner navigiert werden:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\profiles\<PROFILNUMMER>

Im rechten Fenster befindet sich der DWORD-Wert “Category”, welcher bearbeitet werden kann. Folgende Werte sind möglich.

• Öffentliches Netzwerk = 0
• Privates Netzwerk = 1
• Domänennetzwerk = 2

Nach einem Neustart ist das Netzwerkprofil dann geändert.

Wenn Windows 8.1 im UEFI-Modus installiert ist aber Secure Boot deaktiviert ist, erscheint in der rechten unteren Ecke eine entsprechende Meldung als Wasserzeichen:

Windows 8.1 Pro
Sicherer Start ist nicht konfiguriert.
Build 9600

Die eingeblendete Windows-Version und die Build-Nummer lassen sich relativ einfach entfernen. Mehr dazu in meinem Artikel “Windows 8 Wasserzeichen entfernen“. Das Entfernen der Secure-Boot-Meldung ist etwas aufwendiger.

Möglichkeit 1: Secure Boot aktivieren

Laut Microsoft wird die Meldung nur entfernt, wenn Secure Boot im UEFI aktiviert wird. Diese Lösung ist relativ einfach aber kommt für einige Konfigurationen nicht in Frage. Beispielsweise wenn neben Windows 8.1 noch andere Betriebssysteme installiert sind, die kein Secure Boot unterstützen.

Möglichkeit 2: Benutzerkontensteuerung (UAC) deaktivieren

Wenn die Benutzerkontensteuerung komplett deaktiviert wird, verschwindet die Meldung auf dem Desktop automatisch. Wie das funktioniert erfahrt ihr in meinem Artikel “Benutzerkontensteuerung (UAC) unter Windows 8 deaktivieren“.

Allerdings sollte beachtet werden, dass dann die neuen Windows-8-Apps nicht mehr funktionieren. Außerdem ist die Benutzerkontensteuerung für Normalbenutzer ein sinnvolles Sicherheitsfeature und sollte und daher nur von erfahrenen Benutzer abgeschaltet werden.

Möglichkeit 3: Systemdateien modifizieren

Die aktuell einzige Möglichkeit, die Secure-Boot-Meldung dauerhaft zu entfernen, ist die Modifikation von zwei Systemdateien. Durch Durchführung empfehle ich den Resource Hacker FX. Meine Anleitung bezieht sich auf die deutsche Version von Windows 8.1. Bei anderen Sprachen müssen die entsprechenden Ordner bzw. Dateien verwendet werden.

1. Die zwei Systemdateien “C:\Windows\Branding\Basebrd\de-DE\basebrd.dll.mui” und “C:\Windows\System32\de-DE\shell32.dll.mui” kopieren.
2. Resource Hacker FX starten und die erste Datei laden. Anschließend zum Ordner “String Table” navigieren und dort “1 [1031]” auswählen. Je nach installierter Windows-Version muss die Zeile 11 bzw. 12 entfernt werden. Anschließend auf “Compile Script” klicken und die Datei speichern.

   

3. Im Anschluss daran die zweite Datei laden und ebenfalls zum Ordner “String Table” navigieren. Dort muss der Eintrag “2070 [1031]” gewählt werden. Im rechten Fenster müssen die Zeilen 33108 und 33117 vollständig gelöscht werden. Nach der Änderung auf “Compile Script” klicken und die Datei speichern.

   

4. Jetzt müssen die originalen Dateien mit den modifizierten Dateien ausgetauscht werden. An dieser Stelle sollte man ein Backup der originalen Dateien anfertigen. Wenn der Austausch nicht funktioniert müssen davor eventuell noch die Dateirechte bzw. die Sicherheitseinstellungen angepasst werden.
5. Eine Eingabeaufforderung mit Adminrechten starten und den Befehl “mcbuilder” ausführen.
6. PC neustarten. Jetzt ist das Wasserzeichen vollständig verschwunden!