Warum ist HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System im Registrierungseditor leer?

Question

Warum ist HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System im Registrierungseditor leer?

Antwort

Verwandte Fragen

Wie kann ich den leeren Bildschirmschoner unter Windows per Tastendruck starten?

Wie stelle ich im Windows-Explorer die Anzeige der Dateigröße von KB auf MB um?

Wie kann ich beeinflussen, ob der Schalter 'Diese Anmeldeoption entfernen' bei PIN (Windows Hello) in den Kontoeinstellungen ausgegraut ist?

Wie kann ich in Windows 11 das Netzwerkprofil als normaler Benutzer ohne erweiterte Rechte auf privat ändern?

Wie erkennt man unter Windows, welche Prozesse ins Pagefile ausgelagert sind?

Wie mache ich den Befehl 'bcdedit /set {default} bootstatuspolicy ignoreallfailures' rückgängig?

Accepted Answer

Der Registrierungspfad `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System` ist ein Bereich in der Windows-Registry, der für Gruppenrichtlinien-Einstellungen verwendet wird. Wenn dieser Schlüssel (bzw. Ordner) leer ist, bedeutet das einfach, dass aktuell keine Richtlinien für diesen Bereich gesetzt wurden. Das ist völlig normal, wenn auf dem System keine spezifischen Gruppenrichtlinien für die Windows-Systemkomponenten konfiguriert wurden. Viele Einträge in der Registry werden erst dann angelegt, wenn eine entsprechende Richtlinie über den Gruppenrichtlinien-Editor (gpedit.msc) oder über andere Verwaltungswerkzeuge gesetzt wird. **Zusammengefasst:** Ein leerer `System`-Schlüssel unter diesem Pfad ist kein Fehler und kein Grund zur Sorge. Es bedeutet lediglich, dass keine Richtlinien für diesen Bereich aktiv sind. Weitere Informationen zu Gruppenrichtlinien findest du z.B. auf der offiziellen Microsoft-Dokumentation: https://learn.microsoft.com/de-de/windows/security/threat-protection/windows-defender-security-center/wdsc-group-policy-settings

Accepted Answer

Um den "Leeren" Bildschirmschoner (Blank Screen) unter Windows per Tastendruck zu starten, gibt es verschiedene Möglichkeiten, da die Datei `scrnsave.scr` (der leere Bildschirmschoner)... [mehr]

Accepted Answer

Um den "Leeren" Bildschirmschoner (Blank Screen) unter Windows per Tastendruck zu starten, gibt es verschiedene Möglichkeiten, da die Datei `scrnsave.scr` (der leere Bildschirmschoner) nicht direkt per Doppelklick oder aus dem Explorer heraus gestartet werden kann. Hier sind die Schritte, wie du das trotzdem erreichen kannst: ### 1. Verknüpfung zum Bildschirmschoner erstellen 1. **Rechtsklick auf den Desktop** → **Neu** → **Verknüpfung**. 2. Im Feld "Geben Sie den Speicherort des Elements ein" folgendes eingeben: ``` C:\Windows\System32\scrnsave.scr /s ``` Das `/s` sorgt dafür, dass der Bildschirmschoner im Vollbildmodus startet. 3. **Weiter** klicken, einen Namen vergeben (z.B. "Leerer Bildschirmschoner") und **Fertig stellen**. ### 2. Tastenkombination zuweisen 1. Rechtsklick auf die neu erstellte Verknüpfung → **Eigenschaften**. 2. Im Feld **Tastenkombination** eine gewünschte Kombination eingeben, z.B. `Strg + Alt + B`. 3. Mit **OK** bestätigen. Jetzt kannst du mit der gewählten Tastenkombination jederzeit den leeren Bildschirmschoner starten. --- **Hinweis:** Der Bildschirmschoner wird beendet, sobald du eine Taste drückst oder die Maus bewegst. Falls du einen anderen Bildschirmschoner starten möchtest, kannst du einfach die entsprechende `.scr`-Datei im System32-Ordner verwenden. Weitere Infos zu Bildschirmschonern findest du auch auf der offiziellen [Microsoft Support Seite](https://support.microsoft.com/de-de/windows/%C3%A4ndern-des-bildschirmschoners-in-windows-10-90d6b0a0-0b8b-4b0d-8b1c-8f3c3e1b1e2a).

Accepted Answer

Im Windows-Explorer gibt es keine direkte Einstellung, um die Anzeige der Dateigröße standardmäßig von Kilobyte (KB) auf Megabyte (MB) umzustellen. Windows zeigt die Dateigrö... [mehr]

Accepted Answer

Im Windows-Explorer gibt es keine direkte Einstellung, um die Anzeige der Dateigröße standardmäßig von Kilobyte (KB) auf Megabyte (MB) umzustellen. Windows zeigt die Dateigröße automatisch in der jeweils passenden Einheit an: - Dateien unter 1 MB werden in KB angezeigt. - Dateien ab 1 MB werden in MB angezeigt. Eine manuelle Umstellung der Einheit ist im Windows-Explorer nicht vorgesehen. Wenn du die Dateigröße immer in MB sehen möchtest, gibt es folgende Alternativen: 1. **Eigenschaften anzeigen:** Rechtsklicke auf die Datei und wähle „Eigenschaften“. Dort wird die Größe sowohl in Byte als auch in MB angezeigt. 2. **Drittanbieter-Tools verwenden:** Es gibt Dateimanager wie [Total Commander](https://www.ghisler.com/) oder [FreeCommander](https://freecommander.com/de/), die mehr Flexibilität bei der Anzeige von Dateigrößen bieten. 3. **PowerShell verwenden:** Mit einem PowerShell-Befehl kannst du die Dateigröße in MB anzeigen lassen. Beispiel: ```powershell Get-ChildItem | Select-Object Name, @{Name="Size(MB)";Expression={"{0:N2}" -f ($_.Length/1MB)}} ``` Eine direkte Umstellung im Windows-Explorer ist jedoch nicht möglich.

Accepted Answer

Ob der Schalter „Diese Anmeldeoption entfernen“ bei „PIN (Windows Hello)“ ausgegraut ist, hängt von mehreren Faktoren ab, die meist durch Gruppenrichtlinien, Registry-Eins... [mehr]

Accepted Answer

Ob der Schalter „Diese Anmeldeoption entfernen“ bei „PIN (Windows Hello)“ ausgegraut ist, hängt von mehreren Faktoren ab, die meist durch Gruppenrichtlinien, Registry-Einstellungen oder bestimmte Systemvorgaben beeinflusst werden. Hier sind die wichtigsten Einflussmöglichkeiten: **1. Gruppenrichtlinien (Group Policy)** - In Unternehmensumgebungen kann die IT-Abteilung per Gruppenrichtlinie festlegen, dass Windows Hello for Business (und damit die PIN) verpflichtend ist. Dann ist das Entfernen der PIN nicht möglich und der Schalter ist ausgegraut. - Die relevante Richtlinie findest du unter: `Computerkonfiguration > Administrative Vorlagen > System > Anmelden > "Windows Hello for Business verwenden"` - Wenn diese Richtlinie aktiviert ist, kann die PIN nicht entfernt werden. **2. Registry-Einstellungen** - Auch in der Registry kann das Verhalten gesteuert werden. Der Schlüssel `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System` mit dem Wert `AllowDomainPINLogon` kann das Verhalten beeinflussen. - Wert auf `0` oder nicht vorhanden: PIN kann entfernt werden (sofern keine andere Richtlinie greift). - Wert auf `1`: PIN-Option bleibt erhalten. **3. Azure AD und Microsoft-Konten** - Bei Geräten, die mit Azure AD verbunden sind oder ein Microsoft-Konto als primäres Konto nutzen, kann die PIN-Anmeldung verpflichtend sein. - In diesem Fall ist der Schalter ebenfalls ausgegraut. **4. Lokale Sicherheitsrichtlinien** - Über die lokale Sicherheitsrichtlinie kann ebenfalls gesteuert werden, ob alternative Anmeldeoptionen (wie PIN) erlaubt oder verpflichtend sind. **5. Geräteverschlüsselung (BitLocker)** - Wenn BitLocker aktiviert ist und die PIN als Teil der Authentifizierung verwendet wird, kann das Entfernen der PIN ebenfalls gesperrt sein. **Zusammenfassung:** Ob der Schalter ausgegraut ist, wird durch Richtlinien (lokal oder per Domäne), Registry-Einstellungen, Kontotyp (Microsoft-Konto, Azure AD) und ggf. Sicherheitsfeatures wie BitLocker beeinflusst. Um das Verhalten zu ändern, prüfe die Gruppenrichtlinien und Registry-Einträge und passe sie entsprechend an. Nach Änderungen ist oft ein Neustart oder ein erneutes Anmelden erforderlich. **Weitere Infos:** - [Microsoft: Windows Hello for Business Richtlinien](https://learn.microsoft.com/de-de/windows/security/identity-protection/hello-for-business/hello-identity-verification) - [Gruppenrichtlinien-Editor öffnen und nutzen](https://www.heise.de/tipps-tricks/Gruppenrichtlinien-Editor-oeffnen-und-nutzen-so-geht-s-4867282.html)

Accepted Answer

Unter Windows 11 ist das Ändern des Netzwerkprofils (z. B. von „Öffentlich“ auf „Privat“) standardmäßig nur mit einem Benutzerkonto möglich, das ü... [mehr]

Accepted Answer

Unter Windows 11 ist das Ändern des Netzwerkprofils (z. B. von „Öffentlich“ auf „Privat“) standardmäßig nur mit einem Benutzerkonto möglich, das über Administratorrechte verfügt. Ein normaler Benutzer ohne erweiterte Rechte kann diese Einstellung in der Regel nicht ändern, da dafür Änderungen an den Netzwerkeinstellungen des Systems erforderlich sind. **Hintergrund:** Das Netzwerkprofil beeinflusst die Firewall- und Freigabeeinstellungen. Microsoft schützt diese Einstellungen, um die Systemsicherheit zu gewährleisten. **Mögliche Wege und Einschränkungen:** - **Normale Benutzerrechte:** Ohne Administratorrechte ist das Umschalten des Netzwerkprofils über die Windows-Einstellungen oder die Systemsteuerung nicht möglich. Die entsprechenden Schaltflächen sind ausgegraut oder gar nicht sichtbar. - **Workarounds:** Es gibt keine offiziell unterstützte Möglichkeit, dies als Standardbenutzer zu tun. Auch über die Eingabeaufforderung oder PowerShell sind Administratorrechte erforderlich. - **Empfehlung:** Wende dich an den Administrator des Systems, damit dieser das Netzwerkprofil für dich ändert. **Fazit:** Mit einem normalen Benutzerkonto ohne erweiterte Rechte ist das Ändern des Netzwerkprofils in Windows 11 nicht möglich. Es sind Administratorrechte erforderlich. Weitere Informationen findest du auch direkt bei Microsoft: https://support.microsoft.com/de-de/windows/%C3%A4ndern-des-netzwerkprofils-in-windows-11-1b6ab2b2-1c3b-3f7a-8c4b-2c4b7d2e583a

Accepted Answer

Windows bietet keine direkte, benutzerfreundliche Möglichkeit, um exakt zu sehen, **welche** Prozesse aktuell ins Pagefile ausgelagert wurden oder welche Speicherseiten eines Prozesses sich im Pa... [mehr]

Accepted Answer

Windows bietet keine direkte, benutzerfreundliche Möglichkeit, um exakt zu sehen, **welche** Prozesse aktuell ins Pagefile ausgelagert wurden oder welche Speicherseiten eines Prozesses sich im Pagefile befinden. Allerdings gibt es einige Werkzeuge und Metriken, mit denen du zumindest erkennen kannst, **wie viel** eines Prozesses ausgelagert wurde: ### 1. Task-Manager Im Task-Manager (Reiter „Details“, Spalten hinzufügen) kannst du die Spalte **„Ausgelagerter Speicher“** (engl. „Commit Size“) einblenden. Diese zeigt aber nicht, wie viel tatsächlich im Pagefile liegt, sondern wie viel Speicher ein Prozess insgesamt reserviert hat, der ausgelagert werden könnte. ### 2. Resource Monitor (Ressourcenmonitor) - Öffne den Ressourcenmonitor (`resmon.exe`). - Gehe zum Reiter „Arbeitsspeicher“. - Dort findest du pro Prozess die Spalte **„Ausgelagert“** (engl. „Commit“). Diese Zahl zeigt, wie viel virtueller Speicher (RAM + Pagefile) der Prozess reserviert hat, aber nicht, wie viel davon tatsächlich im Pagefile liegt. ### 3. Process Explorer von Microsoft ([Download](https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer)) - Starte Process Explorer als Administrator. - Rechtsklick auf die Spaltenüberschrift → „Select Columns“ → „Process Memory“. - Hier gibt es die Spalten **„Virtual Size“**, **„Private Bytes“**, **„Working Set“** und **„Commit Size“**. - **Working Set**: Speicher, der aktuell im RAM ist. - **Commit Size**: Speicher, der insgesamt zugewiesen ist (RAM + Pagefile). ### 4. RAMMap von Microsoft ([Download](https://docs.microsoft.com/en-us/sysinternals/downloads/rammap)) Mit RAMMap kannst du detailliert sehen, wie Windows den Speicher verwaltet. - Im Reiter „Processes“ siehst du pro Prozess die Spalte **„Private“** und **„Standby“**. - Im Reiter „File Summary“ siehst du, welche Dateien (inkl. Pagefile) wie viel Speicher belegen. ### Fazit **Es gibt keine Standardfunktion in Windows, die dir exakt anzeigt, welche Prozesse aktuell wie viele Speicherseiten im Pagefile haben.** Die genannten Tools und Spalten geben dir aber einen guten Überblick, wie viel Speicher pro Prozess ausgelagert werden könnte oder bereits ausgelagert wurde (Commit Size), aber nicht, wie viel davon tatsächlich im Pagefile liegt. **Tiefergehende Analysen** (z.B. auf Seitenebene) sind nur mit speziellen Debugging-Tools oder Kernel-Debuggern möglich und für den normalen Anwender nicht praktikabel. **Weitere Infos:** - [Microsoft Docs: Pagefile](https://learn.microsoft.com/en-us/windows/win32/memory/page-file-usage) - [Process Explorer](https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer) - [RAMMap](https://docs.microsoft.com/en-us/sysinternals/downloads/rammap)

Accepted Answer

Um den Befehl `bcdedit /set {default} bootstatuspolicy ignoreallfailures` rückgängig zu machen, setzt du die Bootstatus-Policy wieder auf den Standardwert zurück. Der Standardwert ist `... [mehr]

Accepted Answer

Um den Befehl `bcdedit /set {default} bootstatuspolicy ignoreallfailures` rückgängig zu machen, setzt du die Bootstatus-Policy wieder auf den Standardwert zurück. Der Standardwert ist `displayallfailures`. Der entsprechende Befehl lautet: ``` bcdedit /set {default} bootstatuspolicy displayallfailures ``` Damit wird die Einstellung wieder auf den Ursprungszustand zurückgesetzt. Weitere Informationen findest du in der offiziellen [Microsoft-Dokumentation zu bcdedit](https://learn.microsoft.com/de-de/windows-hardware/manufacture/desktop/bcdedit-command-line-options).