Windows 7 echt machen – Tipps zur Behebung der Meldung „Windows ist nicht echt“

Wir wissen von den Gerüchten, dass Windows 7 SP1 Mitte 2010 erwartet wird und eine Sammlung von Patches und Updates sein soll, die bis dahin veröffentlicht werden. Ein großes Problem, das von den Benutzern gemeldet wird, ist, dass sie sofort nach dem Anmelden ein Fenster zur Windows-Aktivierung angezeigt bekommen: „ Windows ist nicht echt. Ihr Computer könnte eine gefälschte Kopie von Windows ausführen. 0x80070005 und mehr…. “

Einige andere Symptome, die mit diesem Problem verbunden sind, sind –

1. Der Desktop-Hintergrund des Computers wird schwarz, und Sie erhalten die folgende Fehlermeldung in der unteren rechten Ecke des Bildschirms:

“ Diese Kopie von Windows ist nicht echt ”

2. Sie erhalten die folgende Fehlermeldung, wenn Sie die Systemeigenschaften anzeigen: (Systemsteuerung –> System und Sicherheit –> System)

“ Sie müssen heute aktivieren. Aktivieren Sie Windows jetzt ”

3. Wenn Sie versuchen, slmgr.vbs /dlv zu verwenden, um den Lizenzstatus anzuzeigen, erhalten Sie die folgende Nachricht:

Fehler: 0×80070005 Zugriff verweigert: Die angeforderte Aktion erfordert erhöhte Berechtigungen

Microsoft erklärte, dass dies durch fehlende Berechtigungen im Registrierungsschlüssel HKU\S-1-5-20 verursacht wird. „Das Netzwerkdienstkonto muss vollständige Kontrolle und Leseberechtigungen über diesen Registrierungsschlüssel haben. Diese Situation kann das Ergebnis der Anwendung eines Plug-and-Play-Gruppenrichtlinienobjekts (GPO) sein. Computerkonfiguration –> Richtlinien –> Windows-Einstellungen –> Sicherheitseinstellungen –> Systemdienste –> Plug and Play (Startmodus: Automatisch).“

Betroffene Benutzer können auf einen der beiden von Microsoft beschriebenen Workarounds zurückgreifen, die unten dokumentiert sind –

Methode A: Deaktivieren Sie die Plug-and-Play-Richtlinie

1. Bestimmen Sie die Quelle der Richtlinie. Gehen Sie dazu wie folgt vor:

• Auf dem Client, der den Aktivierungsfehler hat, führen Sie den Assistenten für das Ergebnis der Richtlinieneinstellung aus, indem Sie auf Start, Ausführen klicken und rsop.msc als Befehl eingeben.
• Besuchen Sie den folgenden Speicherort: Computerkonfiguration –> Richtlinien –> Windows-Einstellungen –> Sicherheitseinstellungen –> Systemdienste
• Wenn der Plug & Play-Dienst über eine Gruppenrichtlinieneinstellung konfiguriert ist, sehen Sie ihn hier mit anderen Einstellungen als Nicht definiert. Außerdem können Sie sehen, welche Gruppenrichtlinie diese Einstellung anwendet.

2. Deaktivieren Sie die Gruppenrichtlinieneinstellungen und erzwingen Sie die erneute Anwendung der Gruppenrichtlinie.

• Bearbeiten Sie die Gruppenrichtlinie, die in Schritt 1 identifiziert wurde, und ändern Sie die Einstellung auf „Nicht definiert.“ Oder folgen Sie dem Abschnitt unten, um die erforderlichen Berechtigungen für das Netzwerkdienstkonto hinzuzufügen.
• Erzwingen Sie die erneute Anwendung der Gruppenrichtlinieneinstellung: gpupdate /force (ein Neustart des Clients ist manchmal erforderlich)

Methode B: Bearbeiten Sie die Berechtigungen der Gruppenrichtlinie

1. Öffnen Sie die Gruppenrichtlinie, die in Methode A, Schritt 1 oben identifiziert wurde, und öffnen Sie die entsprechende Gruppenrichtlinieneinstellung.
2. Klicken Sie auf die Schaltfläche Sicherheit bearbeiten und dann auf die Schaltfläche Erweitert.
3. Klicken Sie im Fenster Erweiterte Sicherheitseinstellungen für Plug & Play auf Hinzufügen und fügen Sie dann das SERVICE-Konto hinzu. Klicken Sie dann auf OK
4. Wählen Sie die folgenden Berechtigungen im Abschnitt Erlauben aus und klicken Sie dann auf OK:Abfragevorlage
   Abfragestatus
   Abhängige auflisten
   Abfragen
   Benutzerdefinierte Steuerung
   Leseberechtigungen

Hinweis: Die vorherigen Rechte sind die minimal erforderlichen Berechtigungen. - Führen Sie gpupdate /force aus, nachdem Sie die vorherigen Berechtigungen auf die Gruppenrichtlinieneinstellung angewendet haben. - Überprüfen Sie, ob die entsprechenden Berechtigungen mit dem folgenden Befehl angewendet wurden: sc sdshow plugplay die folgenden Rechte wurden auf den Plug & Play-Dienst in SDDL angewendet: D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)
(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)
(A;;CCLCSWLOCRRC;;;IU)
(A;;CCLCSWLOCRRC;;;SU) S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD) ( A;;CC LC SW LO CR RC ;;;SU ist ein Access Control Entry (ACE), der die folgenden Rechte für „SU“ (SDDL_SERVICE – Dienstanmeldebenutzer) erlaubt: A: Zugriff erlaubt
CC: Kind erstellen
LC: Kinder auflisten
SW: Selbst schreiben
LO: Objekt auflisten
CR: Zugriff steuern
RC: Lesezugriff
SU: Dienstanmeldebenutzer Hinweis: Wenn keine GPOs vorhanden sind, kann eine andere Aktivität die Standardberechtigungen der Registrierung geändert haben. Um dieses Problem zu umgehen, führen Sie die folgenden Schritte aus: 1. Auf dem Computer, der außerhalb der Toleranz ist, starten Sie den Registrierungs-Editor.

2. Klicken Sie mit der rechten Maustaste auf den Registrierungsschlüssel HKEY_USERS\S-1-5-20 und wählen Sie Berechtigungen… aus.
3. Wenn NETWORK SERVICE nicht vorhanden ist, klicken Sie auf Hinzufügen…
4. Geben Sie im Feld Objektnamen eingeben den Namen Network Service ein und klicken Sie dann auf Namen überprüfen und OK.
5. Wählen Sie NETWORK SERVICE aus und gewähren Sie Vollzugriff und Leseberechtigungen.
6. Starten Sie den Computer neu.
7. Nach dem Neustart muss das System möglicherweise aktiviert werden. Schließen Sie die Aktivierung ab. [ via ]KB2008385