Konfigurieren der Überprüfung von ROCA-anfälligen WHfB-Schlüsseln während der Authentifizierung: Registrierungswert SamNGCKeyROCAValidationComputerHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM
- Richtlinien-ID
- SamNGCKeyROCAValidation
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Windows Vista
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- System › Sicherheitskontenverwaltung
Registrierung
SamNGCKeyROCAValidation
REG_DWORDComputerHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM Aktueller Schlüssel
- Wert bei Aktivierung
- Hängt vom Wert der Option ab
- Element
- Optionen für die Behandlung von ROCA-anfälligen WHfB-Schlüsseln:
| Eintrag | Gespeicherter Wert |
|---|---|
| ROCA-anfällige WHfB-Schlüssel ignorieren | 0 |
| Überwachung von ROCA-anfälligen WHfB-Schlüsseln bei Verwendung | 1 |
| Blockieren von ROCA-anfälligen WHfB-Schlüsseln bei Verwendung | 2 |
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM] ; Optionen (nur eine verwenden) ; ROCA-anfällige WHfB-Schlüssel ignorieren "SamNGCKeyROCAValidation"=dword:00000000 ; Überwachung von ROCA-anfälligen WHfB-Schlüsseln bei Verwendung "SamNGCKeyROCAValidation"=dword:00000001 ; Blockieren von ROCA-anfälligen WHfB-Schlüsseln bei Verwendung "SamNGCKeyROCAValidation"=dword:00000002
CMD
:: Optionen (nur eine verwenden) :: ROCA-anfällige WHfB-Schlüssel ignorieren reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamNGCKeyROCAValidation" /t REG_DWORD /d 0 /f :: Überwachung von ROCA-anfälligen WHfB-Schlüsseln bei Verwendung reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamNGCKeyROCAValidation" /t REG_DWORD /d 1 /f :: Blockieren von ROCA-anfälligen WHfB-Schlüsseln bei Verwendung reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamNGCKeyROCAValidation" /t REG_DWORD /d 2 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Force | Out-Null # Optionen (nur eine verwenden) # ROCA-anfällige WHfB-Schlüssel ignorieren New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamNGCKeyROCAValidation' -PropertyType DWord -Value 0 -Force | Out-Null # Überwachung von ROCA-anfälligen WHfB-Schlüsseln bei Verwendung New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamNGCKeyROCAValidation' -PropertyType DWord -Value 1 -Force | Out-Null # Blockieren von ROCA-anfälligen WHfB-Schlüsseln bei Verwendung New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamNGCKeyROCAValidation' -PropertyType DWord -Value 2 -Force | Out-Null