Unter Windows 11 können Sie jetzt die Funktion „Administratorschutz“ aktivieren , um beim Ausführen von Anwendungen, die erhöhte Rechte erfordern, eine zusätzliche Sicherheitsebene hinzuzufügen. In dieser Anleitung erkläre ich, wie Sie diese Funktion über Gruppenrichtlinien, die Registrierung und die Windows-Sicherheit konfigurieren.
Was ist Administratorschutz?
Der Administratorschutz ist eine Sicherheitsfunktion von Windows 11, die den Schutz von Konten mit Administratorrechten erhöht. Benutzer der Gruppe „Administratoren“ können in der Regel Systemeinstellungen ändern und Apps ohne Einschränkungen installieren. Obwohl diese Funktionen nützlich sind, stellen sie auch ein erhebliches Sicherheitsrisiko dar, da Angreifer sie ausnutzen können, um das System zu kompromittieren.
Diese Funktion trägt dazu bei, diese Risiken zu mindern, indem sie die Wahrscheinlichkeit verringert, dass Benutzer versehentlich Änderungen auf Systemebene vornehmen, und verhindert, dass Schadsoftware unbemerkt unautorisierte Änderungen vornimmt.
Wie funktioniert der Administratorschutz?
Diese Funktion wendet das Prinzip der minimalen Berechtigungen (PoLP) an und behandelt Administratorkonten standardmäßig wie Standardbenutzer. Erweiterte Berechtigungen werden nur nach expliziter Genehmigung im Rahmen eines Just-in-Time-Verfahrens (JIT) gewährt.
Wenn Sie beispielsweise eine administrative Aufgabe ausführen möchten (z. B. Systemeinstellungen ändern oder eine Anwendung installieren), müssen Sie die Rechteerweiterung zunächst bestätigen. Dies kann über die Windows Hello-Authentifizierung (die Standardmethode) oder durch Bestätigung der Aufforderung in einer sicheren Umgebung (ohne zusätzliche Authentifizierung) erfolgen.
Sobald der Auftrag genehmigt ist, erstellt Windows 11 temporär ein isoliertes Administrator-Token mithilfe eines systemgenerierten, separaten Benutzerkontos. Dieses Token wird nur für die Dauer des Auftrags verwendet und anschließend sofort gelöscht. Laut Microsoft stellt dies sicher, dass Administratorrechte nicht dauerhaft bestehen bleiben. Jede nachfolgende Anfrage nach erhöhten Rechten wiederholt den gesamten Prozess und gewährleistet so eine sichere Umgebung.
Darüber hinaus werden in der Aufforderung unterschiedliche Farbschemata verwendet, um einen visuellen Hinweis auf die potenziellen Risiken der jeweiligen Handlung zu geben.
Ist Administratorschutz dasselbe wie Benutzerkontensteuerung?
Obwohl es ähnlich aussehen mag, ist der Administratorschutz nicht dasselbe wie die Benutzerkontensteuerung (UAC) . Microsoft definiert UAC eher als eine Art „mehrschichtige Sicherheitsfunktion“, während der Administratorschutz sicherstellen soll, dass kein Zugriff auf oder keine Manipulation des Codes oder der Daten einer Sitzung mit erhöhten Rechten ohne entsprechende Bestätigung durch den Benutzer erfolgt.
Kurz gesagt, konzentriert sich die Benutzerkontensteuerung auf systemweite Änderungsbenachrichtigungen, während der Administratorschutz das Sicherheitsmodell speziell für Administratorkonten stärkt, indem er den Missbrauch von Berechtigungen minimiert.
In diesem Leitfaden beschreibe ich die drei Möglichkeiten, die neue Sicherheitsfunktion für Administratoren unter Windows 11 zu aktivieren.
Warnung: Bevor Sie fortfahren, ist es unerlässlich, sich der Risiken bewusst zu sein, die mit der Änderung der Windows-Registrierung verbunden sind. Falsche Änderungen können zu Systeminstabilität oder Betriebsstörungen führen. Stellen Sie daher sicher, dass Sie vor jeglichen Änderungen eine vollständige Systemsicherung erstellt haben. Gehen Sie mit Vorsicht und Bedacht vor.
Um den Administratorschutz durch Windows-Sicherheitsupdates zu aktivieren, führen Sie folgende Schritte aus:
Öffnen Sie die Windows-Sicherheits -App.
Klicken Sie auf Kontoschutz .
Klicken Sie unter „ Administratorschutz “ auf die Einstellung „Administratorschutz“.
Schalten Sie den Administratorschutzschalter ein .
Starten Sie den Computer neu.
Sobald Sie die Schritte abgeschlossen haben, wird die Sicherheitsfunktion auf dem Computer aktiviert.
Um den Administratorschutz über den Gruppenrichtlinien-Editor unter Windows 11 Pro zu aktivieren, führen Sie folgende Schritte aus:
Öffnen Start .
Suchen Sie nach gpedit und klicken Sie auf das oberste Ergebnis, um den Gruppenrichtlinien-Editor zu öffnen .
Folgen Sie dem folgenden Pfad:
Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen
Klicken Sie mit der rechten Maustaste auf die Richtlinie „Benutzerkontensteuerung: Art des Administratorgenehmigungsmodus konfigurieren“ und wählen Sie die Option Eigenschaften .
Wählen Sie die Option „Admin-Genehmigungsmodus mit Administratorschutz“ .
Klicken Sie auf die Schaltfläche „Anwenden “.
Klicken Sie auf die Schaltfläche OK .
Starten Sie den Computer neu.
Nach Abschluss der Schritte werden die Einstellungen für Windows 11 Pro oder Enterprise übernommen, und beim nächsten Ausführen einer Anwendung, die erhöhte Rechte erfordert, werden Sie aufgefordert, der Aktion zuzustimmen oder sich mit einer der verfügbaren Windows Hello-Methoden zu authentifizieren.
Um den Administratorschutz unter Windows 11 (Home und Pro) über die Registrierung zu aktivieren, gehen Sie wie folgt vor:
Öffnen Start .
Suchen Sie nach regedit und klicken Sie auf das oberste Ergebnis, um den Registrierungseditor zu öffnen.
Öffnen Sie folgenden Pfad:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Klicken Sie mit der rechten Maustaste auf den Schlüssel „TypeOfAdminApprovalMode “ und wählen Sie die Option „Ändern“ .
Ändern Sie den Wert auf 2 , um die Funktion zu aktivieren.
Klicken Sie auf die Schaltfläche OK .
Starten Sie den Computer neu.
Sobald Sie die Schritte abgeschlossen haben, ermöglicht das System den Just-in-Time-Zugriff für Aktionen, die Administratorrechte erfordern, und ersetzt damit die Benutzerkontensteuerung Ihres Kontos.
Wenn Sie die Änderungen rückgängig machen möchten, befolgen Sie die gleichen Anweisungen, aber stellen Sie in Schritt 5 den Wert auf 1 ein , speichern Sie die Einstellungen und starten Sie den Computer neu.
Hier finden Sie eine Liste häufig gestellter Fragen (FAQs) und Antworten zum Thema Administratorschutz unter Windows 11.
Was ist der Administratorschutz unter Windows 11?
Der Administratorschutz ist eine Sicherheitsfunktion, die die unbefugte oder automatisierte Erhöhung von Berechtigungen für Administratorkonten verhindern soll. Ist er aktiviert, ist für sensible Aktionen und Systemänderungen eine manuelle Bestätigung erforderlich.
Ist der Administratorschutz standardmäßig aktiviert?
Nein. Auf den meisten Systemen ist diese Funktion standardmäßig deaktiviert. Sie muss manuell über die Einstellungen, Gruppenrichtlinien oder PowerShell aktiviert werden.
Worin unterscheidet sich der Administratorschutz von der Benutzerkontensteuerung (UAC)?
Die Benutzerkontensteuerung (UAC) fordert immer dann eine Rechteerweiterung an, wenn eine App Administratorrechte anfordert. Der Administratorschutz bietet eine zusätzliche Sicherheitsmaßnahme, die die automatische Rechteerweiterung blockiert und strengere Authentifizierungskontrollen durchsetzt.
Kann ich den Administratorschutz mithilfe von PowerShell oder Gruppenrichtlinien aktivieren?
Ja. Unter Windows 11 Pro und Enterprise können Sie dies über Gruppenrichtlinien oder einen PowerShell-Befehl aktivieren, der die zugehörige Sicherheitsrichtlinie ändert.
Hat die Aktivierung des Administratorschutzes Auswirkungen auf Microsoft Defender oder Smart App Control?
Nein. Die Funktion arbeitet mit den Windows-Sicherheitskomponenten zusammen. Sie kann jedoch den Systemschutz verbessern, indem sie bösartige Zugriffserweiterungsversuche verhindert, die von anderen Sicherheitsebenen möglicherweise nicht erkannt werden.
Kann ich den Administratorschutz später deaktivieren?
Ja, Sie können es jederzeit über denselben Registrierungs- oder Gruppenrichtlinienort deaktivieren, falls Sie das Verhalten rückgängig machen müssen.
Aktualisierung vom 31. März 2026: Dieser Leitfaden wurde aktualisiert, um die Genauigkeit zu gewährleisten und Änderungen im Prozess zu berücksichtigen.
Um die Windows 11 24H2 ISO-Datei herunterzuladen, öffnen Sie die Microsoft-Seite, wählen Sie die Option „Image“, wählen Sie die Sprache und klicken Sie auf „64-Bit-Download“.
Um die zusätzlichen Kosten von 30 US-Dollar für Sicherheitsupdates zur weiteren Nutzung von Windows 10 zu vermeiden, empfiehlt sich ein Upgrade auf Windows 11 sowohl auf unterstützten als auch auf nicht unterstützten PCs.
Microsoft kündigt am Donnerstag eine große Neuerung für Windows 11 an und deutet an, dass eine sprachgesteuerte Bedienung mit KI in das Betriebssystem Einzug halten wird.
Windows 11 auf nicht unterstützter Hardware installieren? Erfahren Sie, wie Sie mit Rufus oder Ventoy einen bootfähigen USB-Stick erstellen, um TPM- und Secure-Boot-Beschränkungen zu umgehen.
Um von Windows 10 24H2 auf 25H2 zu aktualisieren, verwenden Sie die Option „Herunterladen und installieren“ in Windows Update oder installieren Sie das Update KB5054156 manuell.
(KB5074170) Windows 11 Build 26300.7674 wird für Insider ausgerollt und behebt Probleme mit dem Datei-Explorer, dem Startmenü, der Suche, Grafikfehler und bekannte Bugs.
Um BitLocker unter Windows 11 zu aktivieren, öffnen Sie die Speichereinstellungen, dann die BitLocker-Einstellungen und aktivieren Sie die Funktion. Wechseldatenträger verwenden BitLocker To Go.
Um den BitLocker-Wiederherstellungsschlüssel Ihres PCs unter Windows 11 (oder 10) zu finden, öffnen Sie Ihr Microsoft-Konto online und bestätigen Sie die Wiederherstellung auf der Seite „Geräte“.
Es ist überraschend kompliziert, einen USB-Installer für Windows 11 (oder 10) von macOS aus zu erstellen, aber nicht unmöglich. So geht's.
Microsoft Edge unter Windows 10 wird mindestens bis Oktober 2028 weiterhin Updates erhalten, lange nachdem der Support für das Betriebssystem im Jahr 2025 offiziell eingestellt wurde.
