Windows 10: Installationen sperren und Berechtigungen verwalten
Veröffentlicht am: 13.09.2026 um 06:34 Uhr | Redaktion boerse-global.de
Windows-10-Nutzer suchen derzeit aktiv nach Wegen, lokale Sicherheitsrichtlinien zu konfigurieren, Softwareinstallationen durch Standardbenutzer zu sperren und Berechtigungen von Benutzerkonten gezielt zu verwalten.
Im Mittelpunkt stehen dabei Bordmittel wie der Gruppenrichtlinien-Editor (gpedit.msc) und die lokale Sicherheitsrichtlinie (secpol.msc), mit denen sich Administratorrechte, Installationsvorgänge und Zugriffe auf Ordner und Registry feingranular steuern lassen.
Standardkonten anlegen und Installationen einschränken
Ein häufiger erster Schritt ist das Anlegen eines Standardbenutzerkontos über die Systemsteuerung (control.exe), Bereich Benutzerkonten, per Funktion „Andere Person hinzufügen“.
Wer verhindern will, dass solche Standardnutzer eigenständig Software installieren, kann in der lokalen Sicherheitsrichtlinie unter „Sicherheitsoptionen“ die Einstellung „Benutzerkontensteuerung: Verhalten bei Erhöhungsanforderung für Standardbenutzer“ auf „Erhöhung automatisch ablehnen“ setzen und zusätzlich die Option „Anwendungsinstallationen erkennen und erhöhte Rechte anfordern“ deaktivieren.
Über den Gruppenrichtlinien-Editor lässt sich unter „Windows-Komponenten > Windows Installer“ die Richtlinie „Benutzerinstallation verbieten“ aktivieren, um Installationen komplett zu unterbinden.
Rückgängig gemacht wird dies, indem die Richtlinie auf „Nicht konfiguriert“ zurückgesetzt wird. Alternativ kann die Installation an eine PIN-Bestätigung geknüpft werden, indem die UAC-Option für Administratoren auf „Zur Bestätigung auffordern“ gestellt und eine PIN unter Einstellungen > Konten > Anmeldeoptionen eingerichtet wird, wofür das Passwort des Microsoft-Kontos erforderlich ist.
Administratorrechte und Passwortrichtlinien
Für die Verwaltung von Administratorrechten verweist die Anleitung auf die Richtlinie „Konten: Administratorstatus“ in den Sicherheitsoptionen, die über gpedit.msc aktiviert werden kann.
Ergänzend lässt sich das systemseitig standardmäßig deaktivierte Administrator-Konto über die Computerverwaltung (compmgmt.msc) aktivieren, wobei der aktuelle Benutzer der Administratorgruppe hinzugefügt werden kann.
Wer ein Konto ohne Microsoft-Konto einrichten möchte, kann bei der Einrichtung die Option „Offline-Konto“ beziehungsweise „Dieses Konto überspringen“ wählen und stattdessen einen lokalen Benutzer anlegen. Für das maximale Kennwortalter, standardmäßig auf 42 Tage gesetzt, gibt es unter den Kontenrichtlinien eine Einstellung, die bei Bedarf auf 0 gesetzt werden kann, damit Passwörter nicht ablaufen.
Zugriff auf gpedit.msc bei Windows 10 Home
Da Windows 10 Home den Gruppenrichtlinien-Editor standardmäßig nicht unterstützt, empfiehlt sich entweder ein Upgrade auf die Pro-Version oder eine Aktivierung per Batch-Skript: Über eine als Administrator ausgeführte .cmd-Datei mit DISM-Befehlen lassen sich die entsprechenden Pakete aus dem Windows-Verzeichnis nachinstallieren, sodass gpedit.msc anschließend zur Verfügung steht.
Windows 10 stürzt trotz optimaler Einstellungen ständig ab? Dieser kostenlose Report zeigt Ihnen, wie Sie die fünf häufigsten Systemfehler in wenigen Minuten selbst beheben. Jetzt kostenlosen Windows-Problemlöser-Report sichern
Für Windows-10-Home-Nutzer wird zudem beschrieben, wie sich bestimmte Anwendungen über die Richtlinie „Angegebene Windows-Anwendungen nicht ausführen“ blockieren lassen und wie die Treibersignaturprüfung per bcdedit-Befehl deaktiviert werden kann.
Defender-Ausnahmen, Freigaben und Berechtigungsprobleme
Für den Windows Defender lassen sich unter „Ausschlüsse“ bestimmte Prozesse, Dateien, Ordner oder Dateitypen von der Prüfung ausnehmen; der Echtzeitschutz kann in den Defender-Einstellungen deaktiviert werden. Startet der Defender-Dienst gar nicht mehr, kann dies über die Gruppenrichtlinie „Windows Defender deaktivieren“ erzwungen worden sein.
Gruppenrichtlinien und lokale Sicherheitsrichtlinie lassen sich über Kommandozeilenbefehle wieder zurücksetzen, etwa durch Löschen der entsprechenden Systemordner mit anschließendem „gpupdate /force“ beziehungsweise durch den Befehl „secedit /configure“ mit der Standardkonfigurationsdatei.
Für Netzwerkfreigaben wird der Weg über Rechtsklick auf einen Ordner, „Eigenschaften“, „Freigeben“ und „Erweitertes Freigeben“ beschrieben, bei dem sich Berechtigungen einzeln anpassen lassen.
Bei Registrierungsberechtigungen kann über regedit unter „Berechtigungen“ und „Erweitert“ ein Vollzugriff für bestimmte Benutzer eingerichtet werden; ein dabei auftretender Fehler mit dem Code -1073740771 lässt sich häufig durch eine Anpassung der UAC-Einstellung auf „Nur bei App-Änderungen benachrichtigen“ beheben.
Wer sich intensiv mit der Systemoptimierung befasst, möchte oft auch mehr aus seinem Betriebssystem herausholen. Erfahren Sie in diesem Experten-Ratgeber verständlich erklärt, wie Sie gelöschte Dateien retten und mehr Geschwindigkeit für Windows 10 gewinnen. Kostenlosen Windows 10 Praxis-Guide herunterladen
Ähnliche Verfahren über Besitzerwechsel und Vererbungseinstellungen betreffen den Zugriff auf Systemverzeichnisse wie die Hosts-Datei oder den WinSxS-Ordner sowie auf Laufwerke ohne sichtbaren Sicherheits-Tab.
Ein separater Bericht rät zur Vorsicht bei verweigertem Ordnerzugriff: Vor Eingriffen sollte geprüft werden, ob NTFS- oder Freigabeberechtigungen, UAC, Sandboxing, verschlüsselte Dateisysteme oder BitLocker die eigentliche Ursache sind.
Von pauschalen, rekursiven Berechtigungs-Resets über Befehle wie takeown oder icacls wird abgeraten; stattdessen sollten nur die engstmöglichen Rechteänderungen vorgenommen werden.
Bei Anzeichen von Ein-/Ausgabefehlern oder Speicherschäden sollte die Berechtigungsarbeit gestoppt und stattdessen auf reine Lesetools zurückgegriffen werden. Betont wird zudem, dass entsprechende Wiederherstellungswerkzeuge keinen Umweg um BitLocker- oder EFS-Verschlüsselung darstellen.
Als weitere Maßnahme zur Systemoptimierung und -absicherung werden das Deaktivieren nicht mehr benötigter Dienste wie HomeGroup, Windows Search oder Superfetch sowie eine Anpassung des Standard-Installationspfads über die Systemeinstellungen oder die Registry genannt.
