Benutzerauthentifizierung von Microsoft-Konten aller Anwender blockieren: Registrierungswert DisableUserAuthComputerHKLM\Software\Policies\Microsoft\MicrosoftAccount

Richtlinien-ID: MicrosoftAccount_DisableUserAuth
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows Server 2016, Windows 10 Version 1703
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: Windows-Komponenten › Microsoft-Konto

Diese Einstellung steuert, ob Benutzer Microsoft-Konten zur Authentifizierung für Anwendungen oder Dienste bereitstellen können. Wenn diese Einstellung aktiviert ist, werden alle Anwendungen und Dienste auf dem Gerät daran gehindert, Microsoft-Konten für die Authentifizierung zu verwenden.
Dies betrifft sowohl vorhandene Benutzer eines Geräts als auch neue Benutzer, die hinzugefügt werden können. Alle Anwendungen oder Dienste, die einen Benutzer bereits authentifiziert haben, werden jedoch nicht betroffen sein, indem Sie diese Einstellung erst aktivieren, wenn der Authentifizierungscache abläuft.
Es wird empfohlen, diese Einstellung zu aktivieren, bevor sich der Benutzer bei einem Gerät anmeldet, um das Vorhanden sein von zwischengespeicherten Tokens zu verhindern. Wenn diese Einstellung deaktiviert oder nicht konfiguriert ist, können Anwendungen und Dienste Microsoft-Konten für die Authentifizierung verwenden.
Standardmäßig ist diese Einstellung deaktiviert. Diese Einstellung hat keinen Einfluss darauf, ob sich Benutzer mithilfe von Microsoft-Konten bei Geräten anmelden können, oder ob Benutzer Microsoft-Konten über den Browser für die Authentifizierung mit webbasierten Anwendungen zur Verfügung stellen können.

Vollständige Beschreibung auf der Gruppenrichtlinien-Seite ansehen ›

Registrierung

DisableUserAuth

REG_DWORDComputer

HKLM\Software\Policies\Microsoft\MicrosoftAccount Aktueller Schlüssel

Wert bei Aktivierung: 1
Wert bei Deaktivierung: 0

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MicrosoftAccount]

; Optionen (nur eine verwenden)
; Aktiviert
"DisableUserAuth"=dword:00000001
; Deaktiviert
"DisableUserAuth"=dword:00000000

CMD

:: Optionen (nur eine verwenden)

:: Aktiviert
reg add "HKLM\Software\Policies\Microsoft\MicrosoftAccount" /v "DisableUserAuth" /t REG_DWORD /d 1 /f
:: Deaktiviert
reg add "HKLM\Software\Policies\Microsoft\MicrosoftAccount" /v "DisableUserAuth" /t REG_DWORD /d 0 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\MicrosoftAccount' -Force | Out-Null

# Optionen (nur eine verwenden)
# Aktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\MicrosoftAccount' -Name 'DisableUserAuth' -PropertyType DWord -Value 1 -Force | Out-Null
# Deaktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\MicrosoftAccount' -Name 'DisableUserAuth' -PropertyType DWord -Value 0 -Force | Out-Null