{"id":147935,"date":"2014-04-23T05:26:00","date_gmt":"2014-04-23T04:26:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=147935"},"modified":"2024-08-10T23:19:44","modified_gmt":"2024-08-10T21:19:44","slug":"windows-7-88-1-stndige-aufforderung-smartcard-einsetzen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2014\/04\/23\/windows-7-88-1-stndige-aufforderung-smartcard-einsetzen\/","title":{"rendered":"Windows 7\/ 8\/8.1\/10: St&auml;ndige Aufforderung &quot;Smartcard einsetzen&quot;"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/win.jpg\" alt=\"\" width=\"58\" height=\"58\" align=\"left\" \/>Bei Windows gibt es einen skurrilen Fehler, den ich im Blog-Beitrag adressieren m\u00f6chte. Der Benutzer erh\u00e4lt bei jeder Aufgabe, die administrative Berechtigungen erfordert, die Aufforderung \"Smartcard einsetzen\". Dumm nur, wenn man keine Smartcard hat.<\/p>\n<p><!--more--><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/3c8b65b76b024d0b9d7f7d68abeda021\" alt=\"\" width=\"1\" height=\"1\" \/>Die F\u00e4lle, wo so etwas auftritt, sind nicht so ganz selten. In <a href=\"http:\/\/www.windows-8-forum.net\/windows-8-sicherheit\/1193-aufforderung-smartcard-einlegen.html\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Forenthread<\/a> trat es beim Upgrade von Windows 7 auf Windows 8 Pro auf. In <a href=\"http:\/\/answers.microsoft.com\/de-de\/windows\/forum\/windows_8-security\/administratorkennwort-und-smartcard-einsetzen\/ea355ded-df1e-4529-a5c1-e523977176ec#LastReply\" target=\"_blank\" rel=\"noopener noreferrer\">diesem MS Answers-Foreneintrag<\/a> gibt es einen Benutzer, bei dem es nach dem Upgrade auf Windows 8.1 auftrat. Bei einem anderen Benutzer im gleichen Thread (sowie <a href=\"http:\/\/www.drwindows.de\/windows-8-allgemein\/59043-aufforderung-eine-smartcard-einlegen.html\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a>) erschien die Nachfrage, nachdem die automatische Anmeldung \u00fcber netplzwiz konfiguriert wurde. In diesem Forenbeitrag ist ein Benutzer nach dem Upgrade auf Windows 8.1 nur noch mit einem Gast-Konto ausgestattet und erh\u00e4lt die Nachfrage nach der Smartcard.<\/p>\n<h3>L\u00f6sung 1: Administratorkonto reaktivieren und dann Adminkonto reparieren<\/h3>\n<p>Es gibt immer wieder F\u00e4lle, wo das Administratorkonto beim Upgrade die betreffenden Rechte verliert und dann als Gast oder Standardbenutzer aktiv ist. Bei meiner Diskussion in <a href=\"http:\/\/answers.microsoft.com\/de-de\/windows\/forum\/windows_8-security\/administratorkennwort-und-smartcard-einsetzen\/ea355ded-df1e-4529-a5c1-e523977176ec#LastReply\" target=\"_blank\" rel=\"noopener noreferrer\">diesem MS Answers-Foreneintrag<\/a> mit dem Benutzer JediVI ergab z.B., dass dessen Benutzerkonto nur noch Gastrechte besitzt. Dann lassen sich nat\u00fcrlich keine administrativen Aufgaben mehr ausf\u00fchren.<\/p>\n<p>Pers\u00f6nlich habe ich Fremdtools wie Virenscanner als Verursacher des Verlusts der Administratorenrechte im Verdacht, kann das aber nicht verifizieren. M\u00f6glicherweise sind auch die in <a href=\"http:\/\/technet.microsoft.com\/de-de\/library\/hh849637.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Microsoft-Artikel<\/a> beschriebenen \u00c4nderungen bei SmartCards die Ursache f\u00fcr die SmartCard-Anforderung.<\/p>\n<p>F\u00fcr die Upgrade-Gesch\u00e4digten, die anschlie\u00dfend \u00fcber keine Administratorrechte mehr verf\u00fcgen, ist die Nachfrage nach der Smartcard nicht mehr wirklich relevant. Normalerweise hei\u00dft die L\u00f6sung \"Windows neu installieren\" (also erst Windows 8 einrichten und erneut auf Windows 8.1 upgraden\").<\/p>\n<p>Man kann auch versuchen, in den abgesicherten Modus zu booten (z.B. in Windows 8\/8.1 in der Charms-Leiste <em>Einstellungen <\/em>w\u00e4hlen und in der gleichnamigen Seitenleiste die Schaltfl\u00e4che <em>Ein\/Aus <\/em>anklicken \u2013 bei Anwahl des Befehls <em>Neu starten <\/em>die Umschalttaste an der Tastatur gedr\u00fcckt halten). In <a href=\"http:\/\/answers.microsoft.com\/de-de\/windows\/forum\/windows_8-security\/administratorkennwort-und-smartcard-einsetzen\/ea355ded-df1e-4529-a5c1-e523977176ec#LastReply\" target=\"_blank\" rel=\"noopener noreferrer\">diesem MS Answers-Foreneintrag<\/a> kam der Benutzer anschlie\u00dfend an das Administratorkonto heran und konnte verschiedene Sachen probieren. Im abgesicherten Modus kann man versuchen, die Eingabeaufforderung als Administrator aufzurufen und den nachfolgenden Befehl einzugeben.<\/p>\n<p><em>net user Administrator \/active:yes<\/em><\/p>\n<p>Dies aktiviert das eingebaute Administratorkonto, unter dem man die nachfolgenden Reparaturanweisungen auszuf\u00fchren kann.<\/p>\n<h3>Abgesicherter Modus verweigert administrative Aufgaben<\/h3>\n<p>Werden auch im abgesicherten Modus administrative Aufgaben verweigert und l\u00e4sst sich das Administratorkonto nicht aktivieren? Wer sich gut auskennt, f\u00fcr den gibt es m\u00f6glicherweise noch einen Ausweg. In nachfolgenden zwei Beitr\u00e4gen habe ich beschrieben, wie man das in Windows integrierte Benutzerkonto \"Administrator\" reaktivieren kann.<\/p>\n<p>a1: <a href=\"https:\/\/borncity.com\/blog\/2013\/01\/25\/vom-windows-administratorkonto-ausgesperrt\/\">Vom Windows-Administratorkonto ausgesperrt \u2013 I<\/a><br \/>\na2: <a href=\"https:\/\/borncity.com\/blog\/2013\/01\/26\/vom-windows-administratorkonto-ausgesperrt-ii\/\">Vom Windows-Administratorkonto ausgesperrt \u2013 II<\/a><\/p>\n<p>Gelingt dies, kann man ein neues, lokales Administratorkonto anlegen und dort testen, ob die Nachfrage nach der Smartcard noch auftritt.<\/p>\n<h3>Versuche, das Gastkonto wieder auf Administrator hochzustufen<\/h3>\n<p>Ist das Benutzerkonto beim Upgrade von der Gruppe der Administratoren zum Gastkonto heruntergestuft worden, sollte man sich ein neues Administratorkonto anlegen und dann versuchen, das Gastkonto in die Gruppe der der Standardbenutzer hochzustufen. In der Systemsteuerung wird das nicht klappen. Man kann aber die erweiterte Benutzerverwaltung verwenden (siehe auch <a href=\"https:\/\/borncity.com\/blog\/2012\/06\/23\/windows-8-autoanmeldung\/\">Windows 8 Autoanmeldung<\/a>).<\/p>\n<p>1. \u00d6ffnen Sie im abgesicherten Modus unter dem Konto \"Administrator\" das Dialogfeld <em>Ausf\u00fchren<\/em> (Windows+R dr\u00fccken) oder eine Eingabeaufforderung und geben Sie den Befehl <em>control.exe userpasswords2<\/em> ein.<\/p>\n<p>2. Im angezeigten Eigenschaftenfenster w\u00e4hlen Sie auf der Registerkarte <em>Benutzer\u00a0 <\/em>das\u00a0 umzustufende Konto und klicken auf \"die Schaltfl\u00e4che <em style=\"line-height: 24px;\">Eigenschaften.<\/em><\/p>\n<p>3. Gehen Sie im dann eingeblendeten Eigenschaftenfenster zur Registerkarte <em>Gruppenmitgliedschaft<\/em> und markieren dort das Optionsfeld <em>Andere<\/em>.<\/p>\n<p>4. Stufen Sie danach die Kontenmitgliedschaft von \"G\u00e4ste\" auf \"Benutzer\" um und schlie\u00dfen Sie die Dialogfelder \u00fcber die OK-Schaltfl\u00e4chen.<\/p>\n<p>Die Schritte sind etwas detaillierter im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2014\/04\/02\/administratorrechte-durch-umstufung-zum-gastkonto-verloren\/\" rel=\"bookmark\">Administratorrechte durch Umstufung zum Gastkonto verloren<\/a> beschrieben. Im Nachgang ist Windows dann neu im normalen Modus zu booten und man kann kontrollieren, ob eine Anmeldung am Standardbenutzerkonto m\u00f6glich ist. Anschlie\u00dfend testet man, ob die Aufforderung, die Smartcard einzulegen, bei der Ausf\u00fchrung administrativer Aufgaben, immer noch kommt. Falls ja, bleibt nur noch, die nachfolgenden Schritte abzuarbeiten.<\/p>\n<h3>Smartcard-Anmeldung durch HBCI-\/Chipkarten-Banking initiiert<\/h3>\n<p>Eine m\u00f6gliche Ursache f\u00fcr die permanente Nachfrage (ich kann es mangels Hardware nicht verifizieren) kann die Verwendung einer HBCI-\/Chipkarten-Banking-L\u00f6sung sein. In folgendem Beitrag habe ich ein Treiberinstallationsproblem in Verbindung mit SmartCards unter Windows 7 sowie dessen L\u00f6sung beschrieben.<\/p>\n<p>a3: <a href=\"https:\/\/borncity.com\/blog\/2010\/02\/15\/das-problem-mit-dem-smartcard-treiber-lsen\/\">Das Problem mit dem SmartCard-Treiber l\u00f6sen<\/a><\/p>\n<p>M\u00f6glicherweise ist auch die installierte HBCI-\/Banking-L\u00f6sung der Quell des \u00dcbels. Man kann dann versuchen, diese Treiber bzw. die Softwarel\u00f6sung zu deinstallieren, um so die Ursache zu beseitigen oder auszuschlie\u00dfen.<\/p>\n<p>Sofern die Infos in diesem Beitrag nicht weiter helfen, besteht noch die M\u00f6glichkeit, die Systemrichtlinien darauf hin zu \u00fcberpr\u00fcfen, ob dort die Verwendung einer Smartcard erzwungen wird.<\/p>\n<h3>Smartcard-Richtlinien kontrollieren<\/h3>\n<p>Hier empfiehlt es sich, Windows ggf. im abgesicherten Modus zu starten (z.B. in Windows 8\/8.1 in der Charms-Leiste <em>Einstellungen <\/em>w\u00e4hlen und in der gleichnamigen Seitenleiste die Schaltfl\u00e4che <em>Ein\/Aus <\/em>anklicken \u2013 bei Anwahl des Befehls <em>Neu starten <\/em>die Umschalttaste an der Tastatur gedr\u00fcckt halten). Dann sollte man sich beim Booten im abgesicherten Modus am Administratorkonto anmelden k\u00f6nnen.<\/p>\n<p>1. Rufen Sie den Registrierungs-Editor mit administrativen Berechtigungen (<em>Als Administrator ausf\u00fchren<\/em>) auf.<\/p>\n<p>2. Navigieren Sie zum Schl\u00fcssel <em>HKEY_LOCAL_MACHINE\\Software\\Microsoft\\ Windows\\CurrentVersion\\Policies\\System<\/em> und kontrollieren Sie dessen Eintr\u00e4ge.<\/p>\n<p>Ist im Schl\u00fcssel der DWORD-Wert <em>SCForceOption<\/em> vorhanden und auf 1 gesetzt, wird die Verwendung einer SmartCard erzwungen. Sie k\u00f6nnen den Wert auf 0 zur\u00fccksetzen oder den DWORD-Wert <em>SCForceOption <\/em>l\u00f6schen. Beides entfernt die betreffende Richtlinie. Die Infos zu obigem Schl\u00fcssel finden sich in folgenden Beitr\u00e4gen.<\/p>\n<p>a4: <a href=\"http:\/\/technet.microsoft.com\/de-de\/library\/ff404287(v=ws.10).aspx\" target=\"_blank\" rel=\"noopener noreferrer\">Smart Card Group Policy and Registry Settings<\/a> (Microsoft)<br \/>\na5: Beschreibung des Registrierungseintrags<br \/>\na6: Disable Smartcard Enforcement<br \/>\na7: <a href=\"https:\/\/web.archive.org\/web\/20150710195720\/http:\/\/www.ehow.de:80\/deaktivieren-smartcardanmeldung-wie_5228\/\" target=\"_blank\" rel=\"noopener noreferrer\">So deaktivieren Sie eine Smartcard-Anmeldung<\/a><br \/>\na8: <a href=\"https:\/\/web.archive.org\/web\/20161116192503\/http:\/\/www.eightforums.com:80\/network-sharing\/36196-insert-smartcard-option-logon-screen-remote-desktop.html\" target=\"_blank\" rel=\"noopener noreferrer\">Insert a Smartcard option logon screen Remote Desktop<\/a><\/p>\n<p>Der folgende Beitrag beschreibt zudem, wie man die SmartCard-Anmeldung \u00fcber Gruppenrichtlinien oder durch Registrierungseingriffe deaktivieren kann. Konkret wird der Smartcard-Plug &amp; Play Dienst abgeschaltet. Das sollte auch unter Windows 8\/8.1 funktionieren.<\/p>\n<p>a9: <a href=\"https:\/\/web.archive.org\/web\/20210617061609\/https:\/\/solip.de\/windows\/windows7\/deaktivieren-der-smartcard-anmeldung-plugplay-option-unter-windows-7\" target=\"_blank\" rel=\"noopener noreferrer\">Deaktivieren der SmartCard Anmeldung \/ Plug&amp;Play Option unter Windows 7<\/a><\/p>\n<p>Auch dieser Forenthread gibt den Tipp, den SmartCard-Dienst \u00fcber <em>Dienste <\/em>zu deaktivieren.<\/p>\n<p>a10: <a href=\"http:\/\/answers.microsoft.com\/en-us\/windows\/forum\/windows_7-hardware\/how-do-i-disable-the-insert-smart-card-dialog-that\/d0800e92-ed5e-4b6f-b811-1f0e1d38572c\" target=\"_blank\" rel=\"noopener noreferrer\">How do I disable the \"Insert Smart Card\" dialog that keeps appearing after login?<\/a><br \/>\na11: <a href=\"http:\/\/superuser.com\/questions\/491344\/when-rdp-as-a-domain-user-smart-card-requested\" target=\"_blank\" rel=\"noopener noreferrer\">When RDP as a Domain User, Smart Card Requested<\/a><\/p>\n<h3>Alte VBA-Zertifikate als Problemb\u00e4r in Word?<\/h3>\n<p>Nach dem Motto \"\u00f6fters mal im Tr\u00fcben fischen\" habe ich in anderem Zusammenhang noch eine m\u00f6gliche Ursache aufgetan: Alte, selbst erstellte VBA-Zertifikate bei der Verwendung von Microsoft Word bewirken die Aufforderung der SmartCard. Das Thema ist in diesem Forenthread angesprochen worden, hat aber mit den oben beschriebenen Fehlerbildern nichts zu tun.<\/p>\n<p>Vielleicht helfen die Informationen betroffenen Lesern aus der Patche. Dann w\u00e4re eine R\u00fcckmeldung als Kommentar, was geholfen hat und wie ihr vorgegangen seid, f\u00fcr Dritte hilfreich. Habe ich was in obigem Artikel vergessen? Dann sind Erg\u00e4nzungen als Kommentar ebenfalls willkommen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Bei Windows gibt es einen skurrilen Fehler, den ich im Blog-Beitrag adressieren m\u00f6chte. Der Benutzer erh\u00e4lt bei jeder Aufgabe, die administrative Berechtigungen erfordert, die Aufforderung \"Smartcard einsetzen\". Dumm nur, wenn man keine Smartcard hat.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[4298,3316,3288],"class_list":["post-147935","post","type-post","status-publish","format-standard","hentry","category-problemlosung","tag-problemlosung","tag-smartcard","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/147935","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=147935"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/147935\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=147935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=147935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=147935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}