Windows 11: Administrator Protection macht die Benutzerkontensteuerung überflüssig — was Unternehmen vor dem Rollout wissen sollten

Ein weiteres optionales Preview-Update, das die meisten Windows-Nutzer getrost überspringen können — und für den Großteil der Änderungen stimmt das auch. Wer in einem Unternehmen jedoch für die Rechtevergabe zuständig ist, sollte bei KB5120998 genauer hinsehen: Microsoft hebt die Sicherheitsfunktion Administrator Protection aus der Insider-Vorschau in die Mainstream-Builds von Windows 11 24H2 und 25H2 und positioniert sie damit klar als Nachfolgerin der über zwanzig Jahre alten Benutzerkontensteuerung.

Was sich an der Rechtevergabe wirklich ändert

Die Benutzerkontensteuerung, besser bekannt als UAC, ergänzt dem aktuell genutzten Konto bei Bedarf einen Sicherheitstoken mit erweiterten Rechten. Das Konto selbst bleibt dabei dasselbe, nur der Token wechselt kurzzeitig. Administrator Protection geht einen anderen Weg: Bestätigt eine Nutzerin oder ein Nutzer eine Rechteanfrage, verschiebt Windows die betreffende Anwendung in ein eigenes, abgeleitetes Konto mit Administratorrechten. Das eigentliche Alltagskonto bleibt damit durchgehend ein Standardkonto ohne Admin-Rechte. Microsoft stuft diese Trennung ausdrücklich als Sicherheitsfunktion ein, nicht nur als Komfort-Update, und arbeitet laut eigener Ankündigung bereits seit Ende 2024 daran. Für Administratoren bedeutet das: Skripte, Gruppenrichtlinien oder Softwarepakete, die auf das klassische UAC-Verhalten angewiesen sind, sollten vor einem breiten Rollout in einer Testgruppe laufen, bevor sie produktiv wird.

Die Taskleiste bekommt ihre Flexibilität zurück

Weniger sicherheitsrelevant, aber für viele Umsteiger ein altes Ärgernis: Mit dem Update lässt sich die Taskleiste ab September 2026 wieder an allen Bildschirmseiten anheften, nicht mehr nur unten. Dazu kommt eine wählbare Größe „klein“, einstellbar unter „Einstellungen“ – „Personalisierung“ – „Taskleiste“ – „Verhalten der Taskleiste“. Dort erscheinen die neuen Optionen „Größe der Taskleiste“ und „Position der Taskleiste“, und der Abschnitt „Verhalten der Taskleiste“ ist standardmäßig aufgeklappt, damit die Einstellungen leichter zu finden sind.

Sandbox für KI-Agenten und ein Standalone-Baustein für Post-Quanten-Kryptografie

Daneben bringt das Preview-Update Microsoft Execution Containers, kurz MXC, die agentischer KI engere Grenzen setzen und sie in eine eigene Sandbox verfrachten sollen. Die Erfahrung mit Sandbox-Konzepten jeder Art zeigt allerdings, dass sich früher oder später Ausbrüche finden lassen; wie robust MXC in der Praxis ist, lässt sich vor einem breiteren Einsatz noch nicht beurteilen. Zusätzlich macht die aktualisierte Windows-Version den Post-Quanten-Algorithmus ML-KEM für den TLS-Schlüsseltausch als eigenständige Option verfügbar, ergänzend zu den bereits vorhandenen hybriden Gruppen. Für Unternehmen, die TLS-Verbindungen langfristig gegen künftige Quantencomputer absichern wollen, ist das ein Baustein, den es zu beobachten lohnt, auch wenn ein produktiver Einsatz noch Zeit hat.

Was der Rollout für Ihre Update-Planung bedeutet

Die hier beschriebenen Änderungen sind zunächst Teil der schrittweisen Vorschau und laut Ankündigung bereits seit rund zwei Wochen im Insider-Preview-Kanal verfügbar. Regulär verfügbar für alle wird das Paket erst mit dem Microsoft-Patchday in der Nacht zum 9. September 2026. Bis dahin bleibt Zeit, Administrator Protection testweise in einer kleinen Gruppe zu aktivieren und zu prüfen, ob interne Tools, Fernwartungssoftware oder Sicherheitsprodukte mit der veränderten Konto-Trennung zurechtkommen. Wer Administrator Protection erst nach dem allgemeinen Rollout zum ersten Mal ausprobiert, riskiert genau die Art von Kompatibilitätsüberraschung, die sich mit einem kurzen Test im Vorfeld vermeiden lässt.

Quellen: heise online — „Windows-Update-Vorschau: Taskleiste an allen Seiten positionierbar“ (https://www.heise.de/news/Windows-Update-Vorschau-Taskleiste-an-allen-Seiten-positionierbar-11432640.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag)