Eine BAT- bzw. CMD-Datei (Batch-Datei) ist eine Textdatei, die eine Reihe von Befehlen enthält, die nacheinander von der Windows-Eingabeaufforderung ("cmd.exe") ausgeführt werden. Somit lassen sich einfache Aufgaben auf der Befehlszeile automatisieren (z. B. Kopiervorgänge oder Konfigurationseinstellungen). Während der Ausführung kann eine BAT- oder CMD-Datei vom Benutzer oder von der Batch-Datei selbst geändert werden. Ein potentieller Angreifer könnte über diese Möglichkeit Schadcode ausführen (lassen).

Zur Erhöhung der Sicherheit wurde für die Batch-Dateien ein sicherer Verarbeitungsmodus eingeführt. Die Datei kann während der Ausführung nicht mehr geändert werden ("Schreibschutz"). Der Modus lässt sich je Gerät (gilt für alle Benutzer auf dem Gerät) aktivieren.

So geht's:

• Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Microsoft
  Command Processor
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "LockBatchFilesWhenInUse".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "LockBatchFilesWhenInUse" ein.
• Ändern Sie den Wert ggf. von "0" (Verarbeitungsmodus deaktiviert) auf "1" (Verarbeitungsmodus aktiviert).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• LockBatchFilesWhenInUse:
  0 = Der Verarbeitungsmodus bei BAT- und CMD-Dateien ist deaktiviert. Die Skripte können während der Ausführung verändert werden. (Standard)
  1 = Der Verarbeitungsmodus bei BAT- und CMS-Dateien ist aktiviert. Die Skripte können während der Ausführung nicht verändert werden.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und / oder Anwendungsprogramme nicht mehr richtig arbeiten.

Versionshinweis:

• Diese Einstellung gilt erst ab Windows 11 Version 24H2 mit Update KB5083631 (Vorschau April 2026).