Windows 11: Microsoft rollt Administrator Protection schrittweise aus
Veröffentlicht am: 21.08.2026 um 20:23 Uhr | Redaktion boerse-global.de
Der Softwarekonzern Microsoft setzt die Implementierung der neuen Sicherheitsfunktion Administrator Protection für das Betriebssystem Windows 11 fort. Die bereits im Oktober 2024 angekündigte Technologie wird derzeit schrittweise an die Nutzerschaft verteilt. Der Prozess erfolgt über einen längeren Zeitraum und betrifft insbesondere Systeme, die auf den Versionen 24H2 und 25H2 basieren.
Die Verteilung der entsprechenden Systemkomponenten wurde bereits im Oktober des vergangenen Jahres mit dem Update KB5067036 eingeleitet. Damit verfolgt das Unternehmen das Ziel, die Angriffsfläche auf Betriebssystemebene zu reduzieren, indem die Privilegien von Benutzerkonten mit administrativen Rechten restriktiver verwaltet werden.
Aktueller Status in den Testversionen
Trotz des bereits vor Monaten gestarteten Rollouts ist die Administrator Protection nach derzeitigem Stand von Mitte August 2026 in den aktuellen Release-Preview-Builds noch nicht durchgehend aktiv. In den Versionen 26100.9267 sowie 26200.9267 ist die Funktion standardmäßig deaktiviert.
Für IT-Verantwortliche und Administratoren bedeutet dies, dass eine manuelle Aktivierung erforderlich ist, um die neuen Schutzmechanismen in Testumgebungen oder produktiven Systemen zu evaluieren. Microsoft stellt hierfür etablierte Verwaltungswerkzeuge bereit.
Wer sich mit der Absicherung von Windows-Systemen befasst, sollte auch typische Fehlerquellen im laufenden Betrieb kennen. Dieser kostenlose Report zeigt Ihnen, wie Sie die häufigsten Windows-11-Probleme ohne teure IT-Hilfe selbst beheben können. Windows-11-Fehler jetzt selbst beheben
Die Steuerung der Funktion kann wahlweise über Intune mittels OMA-URI (Open Mobile Alliance Uniform Resource Identifier) oder über die herkömmlichen Gruppenrichtlinien erfolgen. Damit wird sichergestellt, dass Unternehmen die Einführung der Administrator Protection in ihre bestehenden Governance-Strukturen integrieren können.
Sicherheitsbewertung und identifizierte Schwachstellen
Die Einführung der Administrator Protection wird von Experten als ein Baustein innerhalb einer umfassenderen Sicherheitsstrategie betrachtet, stellt jedoch nach Angaben von Microsoft keine formale Sicherheitsgrenze dar. Diese Einordnung ist für die Risikobewertung in Unternehmensnetzwerken wesentlich, da die Funktion zwar Hürden für potenzielle Angreifer aufbaut, aber keinen vollständigen Schutz vor allen Eskalationsmethoden bietet.
Untermauert wird diese Einschätzung durch Berichte aus der Sicherheitsforschung. Das Team von Project Zero untersuchte die Mechanismen bereits zu Beginn des Jahres 2026 eingehend.
Da neue System-Funktionen allein keinen vollständigen Schutz bieten, ist ein fundiertes Wissen über die aktuellen Bedrohungen für die IT-Sicherheit unerlässlich. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen wirksam absichern. Gratis-E-Book zur Cyber-Security herunterladen
Im Januar des laufenden Jahres wurden dabei insgesamt neun Schwachstellen identifiziert, die im Zusammenhang mit der Administrator Protection standen. Diese Befunde verdeutlichen, dass die Funktion als ergänzende Schutzmaßnahme zu verstehen ist, die herkömmliche Sicherheitskonzepte nicht ersetzt, sondern erweitert.
Der schrittweise Rollout ermöglicht es Microsoft, auf Rückmeldungen aus dem Feld zu reagieren und die Stabilität der Implementierung sicherzustellen, bevor eine breitere Aktivierung in der allgemeinen Nutzerschaft erfolgt. Wann die Funktion standardmäßig für alle Anwender aktiviert wird, bleibt abzuwarten und hängt vermutlich von den Ergebnissen der aktuellen Testphase in den Release-Preview-Kanälen ab.
