Unter Windows 11 können Sie jetzt den Administratorschutz aktivieren, um die Sicherheit beim Heraufstufen von Befehlen oder Anwendungen zu verbessern. Hier erfahren Sie, wie Sie ihn aktivieren.
Unter Windows 11 ist der Administratorschutz eine neue Sicherheitsfunktion, die mit dem Patch Tuesday Update vom November 2025 eingeführt wird und eine zusätzliche Sicherheitsebene hinzufügt, indem ein Autorisierungsdialog über Windows Hello angezeigt wird, wenn eine nicht signierte oder nicht vertrauenswürdige App eine Erhöhung anfordert.
Die Funktion ähnelt möglicherweise der Benutzerkontensteuerung (UAC), funktioniert jedoch anders. Die Funktion zur Kontosteuerung soll unerwünschte Systemänderungen verhindern, indem immer dann ein Zustimmungsdialog angezeigt wird, wenn für eine Aktion Administratorrechte erforderlich sind.
In diesem Prozess erstellt die UAC-Funktion bei der Anmeldung zwei Token, darunter ein Standardbenutzertoken und ein Administratortoken. Wenn eine erhöhte Aktion erforderlich ist, verwendet das System das Administrator-Token. Da sich jedoch beide Token den Zugriff auf das Benutzerprofil teilen, kann dieses Design als potenzielle Sicherheitslücke ausgenutzt werden.
Andererseits behandelt der Administratorschutz diese Einschränkung mit einem fortschrittlicheren Ansatz. Anstatt sich auf Token zu verlassen, die an den aktiven Benutzer gebunden sind, wird ein isoliertes, verstecktes, vom System verwaltetes Konto generiert, um Erhöhungsanfragen entgegenzunehmen. Während der Eingabeaufforderung erstellt das System bei Bedarf dieses temporäre Konto, verwendet es zum Ausführen der erhöhten Aktion und löscht es dann, sobald die Aufgabe abgeschlossen ist.
In dieser Anleitung beschreibe ich die Schritte zum Aktivieren der Administratorschutzfunktion unter Windows 11.
Haftungsausschluss
Dies ist eine freundliche Erinnerung daran, dass das Bearbeiten der Registrierung riskant ist und zu irreversiblen Schäden an Ihrer Installation führen kann, wenn Sie es nicht richtig durchführen. Bevor Sie fortfahren, empfehlen wir Ihnen, ein vollständiges Backup Ihres PCs zu erstellen.
So konfigurieren Sie den Administratorschutz mithilfe von Gruppenrichtlinien unter Windows 11
Gehen Sie wie folgt vor, um die neue Sicherheitsfunktion „Administratorschutz“ zu verwenden:
-
Öffnen Sie Start.
-
Suchen Sie nach „Gruppenrichtlinien-Editor“ und klicken Sie auf das oberste Ergebnis, um die App zu öffnen.
-
Öffnen Sie den folgenden Pfad: Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen
-
Doppelklicken Sie auf die Richtlinie „Benutzerkontensteuerung: Typ des Administratorgenehmigungsmodus konfigurieren“.
(Bildnachweis: Mauro Huculak)
-
Klicken Sie auf die Registerkarte „Lokale Sicherheitseinstellungen“.
-
Wählen Sie die Option „Admin-Genehmigungsmodus mit Administratorschutz“.
(Bildnachweis: Mauro Huculak)
-
Klicken Sie auf die Schaltfläche „Übernehmen“.
-
Klicken Sie auf die Schaltfläche OK.
-
Starten Sie Ihr Gerät neu, um die Änderungen zu übernehmen.
Sobald Sie die Schritte abgeschlossen haben, erhalten Sie beim nächsten Versuch, einen Befehl auszuführen oder eine Einstellung oder App zu öffnen, für die eine Erhöhung erforderlich ist, eine Windows-Sicherheitszustimmung unter Verwendung der neuen Sicherheitsfunktion anstelle der Eingabeaufforderung der Benutzerkontensteuerung (User Account Control, UAC).
Wenn Sie die Funktion deaktivieren möchten, können Sie die gleichen Anweisungen verwenden, stellen Sie jedoch in Schritt 6 sicher, dass Sie die Option „Lokaler Administrator-Genehmigungsmodus (Standard)“ auswählen.
So konfigurieren Sie den Administratorschutz mithilfe der Registrierung unter Windows 11
Gehen Sie wie folgt vor, um die Administratorschutzfunktion mithilfe der Registrierung zu aktivieren:
-
Öffnen Sie Start.
-
Suchen Sie nach regedit und klicken Sie auf das oberste Ergebnis, um den Registrierungseditor zu starten.
-
Öffnen Sie den folgenden Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
-
Doppelklicken Sie auf den Schlüssel TypeOfAdminApprovalMode und ändern Sie seinen Wert auf 2, um die Funktion zu aktivieren.
(Bildnachweis: Mauro Huculak)
-
Klicken Sie auf die Schaltfläche OK.
-
Starten Sie Ihr Gerät neu, um die Änderungen zu übernehmen.
Nachdem Sie die Schritte ausgeführt haben, wird die Funktion für Befehle, Einstellungen und Anwendungen aktiviert, die eine Erhöhung erfordern.
Wenn Sie die Änderungen rückgängig machen möchten, führen Sie die oben beschriebenen Schritte aus, legen Sie jedoch in Schritt 4 den Wert auf 1 fest.
Die Registrierungsmethoden sollten unter Windows 11 Pro und Windows 11 Home funktionieren.
Weitere Ressourcen
Entdecken Sie ausführlichere Anleitungen, Ratschläge zur Fehlerbehebung und wichtige Tipps, um Windows 11 und 10 optimal zu nutzen. Beginnen Sie hier mit dem Stöbern:
Folgen Sie Windows Insight auf Google News, um unsere neuesten Nachrichten, Erkenntnisse und Funktionen ganz oben in Ihren Feeds zu halten!
*️⃣ Quelllink:
Windows 11,
November 2025 Patch Tuesday Update, Windows Hello,
Benutzerkontensteuerung (UAC) , , Anleitung, vollständige Sicherung Ihres PCs, ,
,
, ,
, , [
]( https://news.google.com/publications/CAAqLggKIihDQklTR0FnTWFoUUtFbmRwYm1SdmQzTmpaVzUwY21Gc0xtTnZiU2dBUAE) , Windows Insight auf Google News ,