So aktivieren Sie den Administratorschutz unter Windows 11

AKTUALISIERT 11.12.2025: Unter Windows 11 ist jetzt die neue Sicherheitsfunktion „Administratorschutz“ verfügbar, die die Verwaltung von Administratorrechten etwas intelligenter gestaltet. Im Wesentlichen reduziert sie die Risiken, die entstehen, wenn man Apps oder Benutzern unbedacht volle Administratorrechte erteilt. Wenn Sie es leid sind, jedem Programm Administratorzugriff zu gewähren, oder zusätzliche Sicherheit für sensible Aufgaben wünschen, könnte die Aktivierung dieser Funktion einen Versuch wert sein. Diese Anleitung beschreibt, wie Sie sie über Gruppenrichtlinien oder die Registrierung aktivieren – denn natürlich muss Windows es unnötig kompliziert machen.

Was ist Administratorschutz?

Diese Funktion erhöht die Sicherheit von Konten mit Administratorrechten. Normalerweise kann jedes Mitglied der Gruppe „Administratoren“ nahezu alle Einstellungen ändern, was zwar praktisch ist, aber auch gefährlich sein kann, wenn Schadsoftware eingeschleust wird oder jemand versehentlich die falsche Option anklickt. Der Administratorschutz sorgt dafür, dass für jede Aktion eine explizite Zustimmung erforderlich ist. Administratorkonten werden somit wie eingeschränkte Benutzer behandelt, bis ein Administrator eine bestimmte Aktion genehmigt.

Es ist, als ob ein Türsteher jedes Mal nach dem Ausweis fragt, anstatt jeden einfach hereinzulassen. Das Ziel? Versehentliche Systemänderungen verhindern und Schadsoftware abwehren, die versucht, ohne Ihre Zustimmung Berechtigungen zu erweitern.

Wie funktioniert der Administratorschutz?

Diese Funktion basiert auf dem Prinzip der minimalen Rechtevergabe (PoLP). Sie zwingt Administratorkonten dazu, sich wie normale Benutzer zu verhalten, wobei Befehle, die höhere Berechtigungen erfordern, eine Abfrage auslösen. Erst nach Ihrer Bestätigung werden die Berechtigungen temporär erhöht. Es werden dieselben Benutzerkontensteuerungsabfragen (UAC) verwendet, jedoch mit einer Besonderheit: Die Abfragen sind strenger, und jede Anfrage wird als einmalige Aktion behandelt. Zusätzlich sind die Abfragen mit visuellen Hinweisen (z. B.unterschiedlichen Farben) versehen, sodass Sie erkennen können, wann etwas riskant ist.

Und hier kommt das Merkwürdige: Für jede Aktion mit erhöhten Rechten wird ein sogenanntes isoliertes Administrator-Token erstellt – quasi ein separates, temporäres Administratorkonto, das nach Abschluss der Aufgabe wieder verschwindet. Dadurch bleiben die Administratorrechte nicht einfach ungenutzt und können missbraucht werden.

Profi-Tipp: Bei manchen Systemen kann der erste Versuch, die Funktion zu aktivieren oder zu verwenden, fehlschlagen oder Sie zweimal dazu auffordern – typisch Windows. Ein Neustart nach Änderungen wird in der Regel empfohlen, um die neuen Richtlinien anzuwenden.

Ist Administratorschutz dasselbe wie Benutzerkontensteuerung?

Nein, nicht ganz. Jeder kennt die Benutzerkontensteuerung (UAC) – sie erscheint, wenn Apps Administratorrechte anfordern. Der Administratorschutz bietet darüber hinaus zusätzliche Sicherheit und stellt sicher, dass Sie die Berechtigungen wirklich erhöhen möchten. Er ist wie eine deutlich erweiterte Version der UAC, die zusätzliche Prüfungen durchführt, um automatische Rechteerweiterungen oder heimliche Zugriffserweiterungen im Hintergrund ohne Ihre ausdrückliche Zustimmung zu verhindern.

In der eigenen Aufschlüsselung von Microsoft heißt es ausdrücklich, dass es sich um eine andere Ebene handelt, die dazu dient, den Missbrauch von Berechtigungen zu verhindern, anstatt lediglich über Änderungen zu informieren.

Nun, Folgendes ist wichtig: Diese Funktion ist nicht standardmäßig aktiviert, zumindest nicht bei den meisten Installationen. Sie müssen sie wahrscheinlich manuell über die unten stehenden Optionen aktivieren.Übrigens: Die Einführung begann mit den Updates vom November 2025. Prüfen Sie also, ob Ihr System diese Funktion bereits enthält.

So aktivieren Sie den Administratorschutz in Windows 11

Methode 1: Über Gruppenrichtlinien (hauptsächlich für Windows 11 Pro oder Enterprise)

Dies ist die eleganteste Methode für Pro- oder Enterprise-Nutzer; es handelt sich im Grunde um eine grafische Benutzeroberfläche zum Umschalten der Einstellung, die sich nahtlos anwenden lässt. Hier eine kurze Übersicht:

• Klicken Sie auf Start und geben Sie gpedit ein. Klicken Sie auf Gruppenrichtlinie bearbeiten, um sie zu öffnen.
• Navigieren Sie zu Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen.
• Suchen Sie die Richtlinie „Benutzerkontensteuerung: Art des Administratorgenehmigungsmodus konfigurieren“. Falls diese nicht angezeigt wird, stellen Sie sicher, dass Ihr Windows mindestens auf die Version vom November 2025 aktualisiert ist.
• Doppelklicken Sie darauf und stellen Sie es auf „Admin-Genehmigungsmodus mit Administratorschutz“ ein.
• Klicken Sie auf „Anwenden“ und „OK“. Starten Sie den Computer neu, um die Änderungen zu übernehmen.

Nach dem Neustart sollten Sie beim nächsten Ausführen von Programmen, die Administratorrechte erfordern, eine etwas strengere Aufforderung erhalten, die Sie um eine explizite Bestätigung oder Authentifizierung über Windows Hello bittet.

Methode 2: Über die Registrierung (funktioniert auf so gut wie jeder Windows 11-Installation)

Falls Sie keinen Gruppenrichtlinien-Editor haben (wie beispielsweise unter Windows 11 Home), ist das kein Problem. Sie können die Registrierung direkt bearbeiten. So gehen Sie vor:

1. Öffnen Sie das Startmenü, suchen Sie nach regedit und führen Sie es mit Administratorrechten aus.
2. Navigieren Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
3. Suchen Sie nach „TypeOfAdminApprovalMode“. Falls es nicht vorhanden ist, klicken Sie mit der rechten Maustaste auf „System“ und wählen Sie „Neu“ > „DWORD-Wert (32-Bit)“. Benennen Sie den Wert „TypeOfAdminApprovalMode“.
4. Doppelklicken Sie darauf und stellen Sie den Wert auf 2 ein, um die Funktion zu aktivieren, oder auf 1, wenn Sie zum Standardwert zurückkehren möchten.
5. Klicken Sie auf OK und schließen Sie den Registrierungseditor.
6. Neustart. Das ist alles.

Dadurch behandelt Windows Administratorrechte wie eine „Just-in-Time“-Funktion. Jedes Mal, wenn Sie die Rechte erhöhen, werden Sie gefragt, und die Rechte werden nicht dauerhaft gespeichert. Dies ist nützlich, wenn Sie sich vor Malware fürchten oder einfach mehr Kontrolle wünschen.

Zusätzlicher Tipp:

Sichern Sie immer Ihre Registry oder erstellen Sie einen Wiederherstellungspunkt, bevor Sie Systemeinstellungen ändern. Denn Windows macht es einem natürlich unnötig schwer, und ein Fehler kann zu Problemen führen.

Häufig gestellte Fragen zum Administratorschutz

Was ist der Administratorschutz unter Windows 11?

Man kann es sich als zusätzliche Sicherheitsebene vorstellen, die Administratoraktionen jedes Mal explizit bestätigen muss und so das Risiko einer versehentlichen oder böswilligen Rechteausweitung verringert. Es ergänzt die regulären Benutzerkontensteuerungsabfragen um weitere Kontrollmechanismen.

Ist es standardmäßig aktiviert?

Nicht wirklich – bei den meisten Installationen ist diese Funktion standardmäßig deaktiviert, insbesondere bei Nicht-Enterprise-Versionen. Sie müssen sie manuell aktivieren, entweder über Gruppenrichtlinien oder die Registrierung.

Worin unterscheidet es sich von der Benutzerkontensteuerung (UAC)?

Die Benutzerkontensteuerung (UAC) warnt Sie lediglich, wenn Programme Administratorrechte anfordern. Der Administratorschutz hingegen setzt strengere Regeln durch: Er blockiert die automatische Rechteerweiterung, fordert Ihre Zustimmung für jede Anfrage an und behandelt Administratorkonten bis zu Ihrer Genehmigung wie normale Benutzerkonten.

Lässt es sich einfach ein- und ausschalten?

Ja. Verwenden Sie dieselben Schritte in der Registrierung oder Gruppenrichtlinie, um die Funktion bei Bedarf später zu deaktivieren. Vergessen Sie nicht, nach den Änderungen neu zu starten.

Aktualisierung vom 12. November 2025: Dieser Leitfaden wurde aktualisiert, um die neuesten Änderungen der Windows-Sicherheitsfunktionen zu berücksichtigen. Er sollte daher aktuell und hoffentlich nützlich sein.

Zusammenfassung

Die Aktivierung des Administratorschutzes ist kein waghalsiger Hackertrick, sondern ein klarer Schritt zu mehr Sicherheit, insbesondere wenn Sie Wert darauf legen, welche Programme auf Ihrem System ausgeführt werden. Aus unbekannten Gründen kann es auf manchen Rechnern ein paar Versuche dauern, bis alles reibungslos funktioniert, oder Sie müssen nach Änderungen möglicherweise neu starten. Ist der Schutz jedoch einmal eingerichtet, sollte die Erhöhung von Berechtigungen ein bewussterer Prozess sein, was heutzutage durchaus sinnvoll ist.

Zusammenfassung

• Sie können den Administratorschutz über Gruppenrichtlinien oder die Registrierung aktivieren.
• Dadurch müssen Administratoraktionen jedes Mal ausdrücklich genehmigt werden.
• Starten Sie Ihr System nach den Änderungen neu.
• Erstellen Sie immer ein Backup, bevor Sie die Systemeinstellungen bearbeiten – denn Windows sollte es Ihnen zwar schwerer machen, aber nicht unmöglich.

---

---