So deaktivieren Sie den Anmeldeinformationsschutz unter Windows 11

Der Umgang mit Credential Guard unter Windows 11 kann lästig sein, insbesondere wenn er Konflikte mit Software oder Hardware verursacht, die eigentlich nicht beeinträchtigt werden sollten. Es handelt sich um eine Sicherheitsfunktion, die Ihre Anmeldeinformationen wie Passwörter und NTLM-Hashes mithilfe von Virtualisierung isoliert – ziemlich clever, aber manchmal beeinträchtigt sie die Kompatibilität. Wenn Sie versuchen, sie zu deaktivieren, sei es zur Fehlerbehebung oder weil sie eine Anwendung blockiert, müssen Sie höchstwahrscheinlich entweder den Gruppenrichtlinien-Editor oder die Registrierung bearbeiten. Und ja, das sollte man nicht leichtfertig tun, denn die Deaktivierung verringert einen Teil des normalen Sicherheitsschutzes von Windows. Manchmal ist es aber der einzige Ausweg, wenn etwas einfach nicht richtig funktioniert.

Nur zur Info: Die Deaktivierung von Credential Guard erfordert einige Systemanpassungen, und ein Neustart am Ende ist unbedingt notwendig. Ohne Neustart werden die Änderungen nicht vollständig wirksam, und Sie sind möglicherweise weiterhin geschützt oder – schlimmer noch – es herrscht Verwirrung darüber, welche Einstellungen aktiv sind. Planen Sie also einen Neustart ein und überprüfen Sie anschließend, ob Credential Guard tatsächlich deaktiviert wurde. Beachten Sie außerdem, dass dieser Vorgang je nach Ihrer Windows-Version (Pro oder Home) und Ihrer individuellen Konfiguration leicht variieren kann. Aber keine Sorge, diese Anleitung beschreibt die gängigsten Methoden zur Deaktivierung von Credential Guard, hauptsächlich über Gruppenrichtlinien oder den Registrierungs-Editor.

So deaktivieren Sie Credential Guard unter Windows 11

Falls Credential Guard Probleme verursacht oder die korrekte Funktion bestimmter Hardware/Software beeinträchtigt, können Sie es hier deaktivieren. Der Vorgang ist nicht kompliziert, erfordert jedoch Kenntnisse in den Windows-Interna. Gehen Sie daher aufmerksam vor. Ziel ist es, die virtualisierungsbasierte Sicherheitsfunktion entweder über Gruppenrichtlinien (sofern verfügbar) oder – unter Windows 11 Home – über die Registry zu deaktivieren. Alternativ können Sie auch die manuelle Vorgehensweise wählen.

Prüfen Sie, ob Credential Guard aktiv ist.

  • Geben Sie msinfo32im Startmenü „Systeminformationen“ ein und öffnen Sie die App. Suchen Sie nach den Abschnitten „ Konfigurierte virtualisierungsbasierte Sicherheitsdienste“ und „Ausgeführte virtualisierungsbasierte Sicherheitsdienste“. Wenn dort „Ja“ steht, ist Credential Guard wahrscheinlich aktiviert.
  • Alternativ können Sie die Ereignisanzeige öffnen ( Win + Rgeben Sie dann ein eventvwr.msc), zu Anwendungs- und Dienstprotokolle → Microsoft → Windows → DeviceGuard → Admin navigieren und nach den Ereignis-IDs 7000 oder 7001 suchen. Wenn diese angezeigt werden, wurde Credential Guard initialisiert.

Bei manchen Konfigurationen kann dies etwas irreführend oder zunächst nicht offensichtlich sein, insbesondere wenn man nicht gewohnt ist, Protokolle zu analysieren. Es empfiehlt sich jedoch, dies vor Änderungen zu überprüfen.

Methode auswählen: Gruppenrichtlinie oder Registrierung

  • Wenn Windows 11 Pro, Enterprise oder Education installiert ist, können Sie den Gruppenrichtlinien-Editor verwenden – eine übersichtlichere und unkompliziertere Methode.
  • Wenn Sie Windows 11 Home verwenden, das gpedit.msc nicht standardmäßig enthält, müssen Sie die Registry bearbeiten. Seien Sie dabei äußerst vorsichtig, da ein Fehler Ihr System beschädigen kann. Sichern Sie daher immer die Registry oder zumindest den bearbeiteten Schlüssel.

Credential Guard über Gruppenrichtlinie deaktivieren

  • Öffnen Sie den Gruppenrichtlinien-Editor, indem Sie ihn gpedit.mscin das Startmenü eingeben und die Eingabetaste drücken.
  • Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > System > Device Guard.
  • Suchen Sie die Einstellung mit dem Namen „Virtualisierungsbasierte Sicherheit aktivieren“.
  • Doppelklicken Sie darauf, stellen Sie es auf Deaktiviert und klicken Sie dann auf Anwenden > OK.

Warum das hilft: Es ist eine einfache Möglichkeit, die Funktion zu deaktivieren, ohne tief in die Registry eingreifen zu müssen. Wenn diese Einstellung deaktiviert ist, erzwingt Windows den Credential Guard nicht mehr, und nach einem Neustart sollten die Schutzmechanismen aufgehoben sein.

Credential Guard über den Registrierungseditor deaktivieren

  • Öffnen Sie den Registrierungs-Editor, indem Sie ihn regeditin das Startmenü eingeben. Bestätigen Sie mit „Ja“, wenn die Benutzerkontensteuerung angezeigt wird.
  • Navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.
  • Suchen Sie nach einem DWORD-Wert namens LsaCfgFlags. Falls dieser nicht vorhanden ist, klicken Sie mit der rechten Maustaste auf eine leere Stelle, wählen Sie Neu > DWORD-Wert (32-Bit) und benennen Sie ihn LsaCfgFlags.
  • Doppelklicken Sie auf LsaCfgFlags, stellen Sie die Wertdaten auf 0(Null) ein und klicken Sie dann auf OK.

Dieser DWORD-Wert steuert, ob Credential Guard aktiviert ist. Durch Setzen auf 0 wird es deaktiviert. Vorsicht: Unvorsichtige Änderungen an der Registrierung können zu Systeminstabilität führen. Es empfiehlt sich, die Registrierung vorher zu sichern oder den zu bearbeitenden Schlüssel zu exportieren.

Zum Schluss: Starten Sie Ihren PC neu.

  • Nach der Änderung ist ein Neustart erforderlich. Das ist unumgänglich. Windows benötigt einen vollständigen Neustart, um die neuen Einstellungen anzuwenden und Credential Guard vollständig zu deaktivieren.
  • Überprüfen Sie nach dem Neustart den Status erneut in msinfo32. Wenn er nicht mehr als aktiv angezeigt wird, war der Prozess erfolgreich.

Und das war’s im Grunde auch schon. Credential Guard wird deaktiviert, Ihre Anmeldeinformationen sind weniger geschützt, und wenn Sie Fehler beheben oder bestimmte Hardware verwenden möchten, kann das durchaus von Vorteil sein. Bedenken Sie jedoch, dass eine geringere Sicherheit ein erhöhtes Risiko bedeutet. Falls dies nur eine vorübergehende Lösung war, denken Sie daran, Credential Guard nach Gebrauch wieder zu aktivieren.

Zusammenfassung

  • Überprüfen Sie den aktuellen Status von Credential Guard.
  • Gruppenrichtlinien (Pro/Enterprise) oder Registry (Home) verwenden.
  • Deaktivieren Sie „Virtualisierungsbasierte Sicherheit aktivieren“ oder stellen Sie die Option LsaCfgFlagsauf 0.
  • Starten Sie Ihr System neu.

Zusammenfassung

Das Deaktivieren des Anmeldeinformationsschutzes ist zwar nicht die angenehmste Aufgabe, aber manchmal notwendig, um bestimmte Hardware oder ältere Anwendungen zum Laufen zu bringen. Vergessen Sie dabei nicht die Sicherheitsrisiken: Nach der Deaktivierung ist Ihr System anfälliger für den Diebstahl von Anmeldeinformationen. Wägen Sie daher immer sorgfältig die Vor- und Nachteile ab. Wenn Sie bis hierher gelesen haben, haben Sie wahrscheinlich schon Erfahrung mit Windows-Konfigurationen, und dies ist nur eine weitere Einstellung, an die Sie sich gewöhnen müssen. Hoffentlich hilft dies jemandem, ein hartnäckiges Kompatibilitätsproblem ohne großen Aufwand zu lösen.