itvortex
Goto Top

Windows 8.1 Key steht unverschlüsselt in der Registry?

Hallo liebe Kollegen.

Ich habe gerade in der registry entdeckt, dass der Windows 8.1 Schlüssel unverschlüsselt steht.
Ist mir das nur noch nie aufgefallen?

RegPfad: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Win8"
RegWert: "ProductKey"

Screenshot:

e4d1676152017bc43fc7c021fe3ef2f3

Kann das irgendjemand reproduzieren?

Liebe Grüße
ITvortex

Content-ID: 257507

Url: https://administrator.de/contentid/257507

Ausgedruckt am: 22.11.2024 um 06:11 Uhr

AndreasHoster
AndreasHoster 12.12.2014 aktualisiert um 14:04:10 Uhr
Goto Top
Bei mir gibt's schon den Schlüssel Win8 an dieser Stelle nicht.
Ist also wohl nicht bei allen so, vermutlich sogar bei den wenigsten. Woher es bei Dir aber kommt kann ich auch nicht sagen.

Edit:
Hier ist es Windows 8.1 Enterprise x64 in einer Domäne.
ITvortex
ITvortex 12.12.2014 um 13:57:22 Uhr
Goto Top
Zitat von @AndreasHoster:

Bei mir gibt's schon den Schlüssel Win8 an dieser Stelle nicht.
Ist also wohl nicht bei allen so, vermutlich sogar bei den wenigsten. Woher es bei Dir aber kommt kann ich auch nicht sagen.

Ich hab gerade ein Windows 8.1 Notebook angestartet, und da gibt es den Eintrag ebenfalls nicht, ist allerdings auch keine Windows 8.1 Pro Version.

Das Testsystem wo der Screenshot erstellt worden ist: Windows 8.1 64 Bit Pro - Hängt in einer Domäne.

Ich hoffe mal dass das nicht bei anderen auch der Fall ist face-smile
Deepsys
Deepsys 12.12.2014 aktualisiert um 15:35:54 Uhr
Goto Top
Hi,

kannst du mal das Bild ändern, ich kann das unter den schwarzen Balken nicht erkennen?
face-wink

Also, bei meiner Windows 8.1 Enterprise gibt es auch keinen "Win8" Eintrag.
Sicher das das nicht der Hersteller (nicht Microsoft) da "praktischerweise" eingetragen hat?

Normal scheint das nicht zu sein ....

VG
Deepsys
ITvortex
ITvortex 12.12.2014 um 14:13:12 Uhr
Goto Top
Zitat von @Deepsys:

Hi,

kannst du mal das Bild ändern, ich kann das unter den schwarzen Balken nicht erkennen?
face-wink

Also, bei meiner Windows 8.1Enterprise gibt es auch keinen "Win8" Eintrag.
Sicher das das nicht der Hersteller (nicht Microsoft) da "praktischerweise" eingetragen hat?

Normal scheint das nicht zu sein ....

VG
Deepsys

Hey,
na klar ich schick dir das Bild per PN face-smile

Nein, der PC ist in einzel Komponenten geliefert worden, das OS haben ich von der Microsoft Partner Homepage https://mspartner.microsoft.com/

Ich hab sowas noch nie gesehen und es wäre wohl eine grobe Sicherheitslücke wenn das bei anderen auch noch auftritt face-smile

Liebe Grüße
ITvortex
keine-ahnung
keine-ahnung 12.12.2014 um 14:13:44 Uhr
Goto Top
Moin,
kann ich auf meinem Surface so auch nicht nachvollziehen (ebenfalls W8.1ProX64).
Sicher das das nicht der Hersteller (nicht Microsoft) da "praktischerweise" eingetragen hat?
Eventuell auch ein Kollege ...face-wink?

LG, Thomas
ITvortex
ITvortex 12.12.2014 um 14:16:01 Uhr
Goto Top
Hallo k-a face-smile

Nein ganz sicher nicht, der PC wurde von mir zusammen gebaut und auch von mir mit Windows 8.1 aufgesetzt.

Liebe Grüße
Martin
chiefteddy
chiefteddy 12.12.2014 um 14:16:45 Uhr
Goto Top
Hallo,

ich habe den Eintrag!

Win 8.1 Prof. als VM unter VMware; nicht in einer Domäne. Allerdings ist die Windows-Installation nicht aktiviert.

Auf einer anderen VM unter Win 8 Prof. (aktiviert) ist der Eintrag nicht zu finden.

Jürgen
keine-ahnung
keine-ahnung 12.12.2014 um 14:20:06 Uhr
Goto Top
OK,
ich mach das auch noch mal ein bisschen detaillierter: mein Windows ist aktiviert und ist kein Domänenmitglied.

LG, Thomas
ITvortex
ITvortex 12.12.2014 um 14:31:04 Uhr
Goto Top
Mhmm... woran mag das liegen?

Zumindest bin ich schon mal froh das ich nicht den einzigen Rechner mit dem Problem habe (auch wenns nur in einer VM ist).

Ich hatte damals ein Upgrade von Windows 8 auf Windows 8.1 durchgeführt, das er vielleicht da den Key zwischenspeichert?
50793
50793 12.12.2014 um 14:47:54 Uhr
Goto Top
Hi,

hab eben mal nachgesehen

ich würde behaupten das passiert wenn du Win8 installierst und dann auf 8.1 aktualisierst.

egal ob aktiviert oder nicht aktiviert.

den Reg Key habe ich jedenfalls auf den Kisten wo 8 auf 8.1 geupdatet wurde
bei direkt installation 8.1 gibts den nicht.


Grüße
ITvortex
ITvortex 12.12.2014 um 15:26:30 Uhr
Goto Top
Hallo,

ich hab jetzt meine Kisten durchgeklickt. Überall wo das Upgrade von 8 auf 8.1 durchgeführt wurde ist der Eintrag samt Schlüssel da. Das ist mal ein ganz böser Fehler face-sad
GuentherH
GuentherH 12.12.2014 um 18:47:10 Uhr
Goto Top
Das ist mal ein ganz böser Fehler

Warum? Das wirst du auch bei WIN7 vorfinden, wenn ein Upgrade durchgeführt wurde. Genau an dieser Stelle wird auch der Key bei einer unbeaufsichtigten Installation gespeichert.

LG Günther
DerWoWusste
DerWoWusste 13.12.2014 um 17:20:39 Uhr
Goto Top
Das ist mal ein ganz böser Fehler
Sehe ich auch so. Starkes Stück. Scheint kaum bekannt zu sein, ich habe auf die Schnelle nur einen Eintrag ergooglen können. Nach kurzer Prüfung scheint die Store-Theorie richtig zu sein. Bei der Arbeit war der Key nicht vorhanden, dort wurde mit der ISO upgegraded.
Dann kann das muntere Stehlen von Keys ja losgehen face-sad
Bammel
Bammel 14.12.2014 um 09:40:04 Uhr
Goto Top
Eine Frage mal: Sind die Schlüssel von Windows 8 und 8.1 identisch oder bekommt das 8.1 einen anderen Key, ähnlich wie die SP damals bein XP?
DerWoWusste
DerWoWusste 14.12.2014 um 12:47:36 Uhr
Goto Top
@Bammel: Man kann 8.1 nicht mit einem 8er Key installieren. Lustigerweise kann man ein 8.1 aber mit einem 8er Key aktivieren. (Natürlich kann man auch ein 8 über den Store ohne 8.1er Key auf 8.1 upgraden)
ITvortex
ITvortex 15.12.2014 um 08:38:49 Uhr
Goto Top
Guten Morgen!

Danke für die zahlreichen Antworten.

Ich werde das dann wohl so akzeptieren müssen face-smile

Liebe Grüße
Martin
DerWoWusste
DerWoWusste 15.12.2014 um 08:47:06 Uhr
Goto Top
Eins noch:
was bei mir zu Hause an der Stelle stand, war nicht der Produktschlüssel von Windows, sondern der des Mediacenter-Addons. Ich kann Dich also doch noch nict bestätigen, sondern müsste erst einen Rechner finden, der dieses Addon nicht hat, aber über den Store auf 8.1 gegangen ist. Hat Dein PC zufällig auch dieses Addon drauf?
ITvortex
ITvortex 15.12.2014 um 09:03:43 Uhr
Goto Top
Ich habe das Addon nicht drauf.
Der Key ist richtig, leider face-sad
Xolger
Xolger 17.12.2014 um 12:10:17 Uhr
Goto Top
Hallo zusammen,

habe auch noch ein weing Senf über den ich dazugeben möchte.

Der abgelegte Key scheint "nur" der Key der Installation zu sein.
Soll heißen, ich habe aus Test und Zeitgründen mein Windows 8 mit einem generischen Key aufgesetzt und getestet.
Und als dann der Lizenzschlüssel kam, diesen neu eingegeben und aktiviert.
Somit steht bei mir in der Registry nur der generische Schlüssel drin.

Gruß
Xolger
ITvortex
ITvortex 17.12.2014 um 12:45:26 Uhr
Goto Top
Hallo.

Sehr interessant. Wenn ich wiedermal zu microsoft komme (normalerweise im Jänner Techkonferenz) frage ich mal nach an was das liegt face-smile

Liebe Grüße
DerWoWusste
DerWoWusste 17.12.2014 aktualisiert um 14:49:22 Uhr
Goto Top
Xolger, lass mich raten...
Du hast den generischen key für "8.0" benutzt, dann auf 8.1 aktualisiert und erst danach den gekauften Key eingegeben? Dann würde das mit meinen Beobachtungen übereinstimmen.
Ich habe bei einem Bürorechner tatsächlich damals auch über den Store upgedatet und in dessen Registry steht der gekaufte Key mit Leserechten für alle drin - was ein Unding ist.
Xolger
Xolger 17.12.2014 um 15:08:42 Uhr
Goto Top
Zitat von @DerWoWusste:

Du hast den generischen key für "8.0" benutzt, dann auf 8.1 aktualisiert und erst danach den gekauften Key
eingegeben?

Exakt.

Für mich auch ein Unding, das man an den Key so einfach rankommt.
Und erstaunlich das man dazu noch nichts in der Suchmaschine des Vetrauens findet.

Die Frage ist ja auch, was passiert wenn man den Key ändert oder löscht.
Wenn es nicht weiter ausgewertet wird, hätte man wenigstens einen Workaround um seine Keys nicht unter den Mitarbeitern zu verteilen.
DerWoWusste
Lösung DerWoWusste 17.12.2014 aktualisiert um 15:32:20 Uhr
Goto Top
Ändert man den Key, wird da nichts in der Registry eingetragen. Dort ist es einzig und allein temporär für den Upgradeprozess abgelegt worden und durch Schlampigkeit (nehme ich mal stark an) nach erfolgtem Upgrade nicht rausgelöscht worden. Toll.
Mache ich das Upgrade per ISO, muss ich ja gleich einen (ggf. generischen) 8.1er Key angeben, sonst kann ich das Upgrade gar nicht starten! Deshalb wird hier auch nichts in die Registry gespeichert.

Ergo: wer den Store benutzt hat, um auf 8.1 zu gehen, sollte diesen Registry-Key löschen, wenn er nicht will, dass er demnächst bei ebay drin steht.
ITvortex
ITvortex 17.12.2014 um 15:33:02 Uhr
Goto Top
Dann haben wir das Problem wirklich identifiziert.
Mich wundert nur das diesen Fehler noch niemand anders gefunden hat ...

Liebe Grüße
Martin
DerWoWusste
DerWoWusste 17.12.2014 aktualisiert um 15:55:59 Uhr
Goto Top
Niemand anders? Alles nur eine Frage des Suchens und Findens face-smile
http://www.acnenomor.com/5914657p2/win8-win8-1-via-store-windows-8-prod ...