Umgehen des Windows-Administratorschutzes

Eine Hauptfunktion, die in der neuesten Version von Windows 11, 25H2, eingeführt wurde, ist der Administratorschutz. Das Ziel dieser Funktion besteht darin, die Benutzerkontensteuerung (User Account Control, UAC) durch ein robusteres und vor allem sichereres System zu ersetzen, um einem lokalen Benutzer nur bei Bedarf Zugriff auf Administratorrechte zu ermöglichen. Dieser Blogbeitrag gibt einen kurzen Überblick über die neue Funktion, wie sie funktioniert und wie sie sich von UAC unterscheidet. Anschließend beschreibe ich einige der Sicherheitsforschungen, die ich während der Insider-Vorschau durchgeführt habe