Windows 11: Administrator protection in Security Baseline seit Oktober 2026 standardmässig aktiv
Zusammenfassung
Wenn Ihre Organisation Windows-Sicherheitsbaselines verwendet, wurde Administrator protection mit dem Windows-Sicherheitsupdate vom Oktober 2026 standardmässig aktiviert. Dies betrifft Windows 11 in den Versionen 26H2, 25H2 und 24H2. Microsoft empfiehlt, die Baseline-Konfiguration zu prüfen und zu testen.
Was ändert sich?
Administrator protection stellt sicher, dass Benutzer mit minimalen Rechten arbeiten und nur mit ausdrücklicher Zustimmung Administratorrechte erhalten. Auf Systemen mit der Baseline ändert sich das Verhalten bei der Rechteerhöhung, was Software, Skripte oder Admin-Werkzeuge beeinträchtigen kann, die implizite Administratorrechte voraussetzen.
Betroffen
- Windows 11 Versionen 26H2, 25H2 und 24H2
- Organisationen, die die Windows-11-Sicherheitsbaselines anwenden
Vorbereitung und vorübergehende Ausnahmen
- Prüfen und testen Sie Ihre Security-Baseline-Konfiguration.
- Passen Sie sie mit Microsoft Intune oder Gruppenrichtlinien an Ihre Umgebung an.
- Prüfen Sie diese Richtlinien: "User Account Control: Configure type of Admin Approval Mode" und "User Account Control: Behavior of the elevation prompt for administrators running with Administrator protection".
Prüfen und abschliessen
Kein Fehler. Die Änderung ist beabsichtigt; das Verhalten wird über die genannten Richtlinien gesteuert.
Empfehlung
Testen Sie die Baseline mit einer Pilotgruppe, prüfen Sie Admin-Werkzeuge und Installationsprogramme auf Probleme bei der Rechteerhöhung und legen Sie die beiden UAC-Richtlinien bewusst fest, bevor Sie das Oktober-2026-Update breit ausrollen.
Quellen
- Manage Administrator protection within Windows 11 security baseline Hersteller · learn.microsoft.com
- Windows 11 version 26H2 security baseline Hersteller · techcommunity.microsoft.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 17:04.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.