Der Administratorschutz fordert Standardnutzer zur Authentifizierung mit Windows Hello – per PIN oder biometrisch – auf, wenn sie Änderungen an der Windows-Registry vornehmen oder neue Anwendungen installieren wollen. Die Funktion wird seit Oktober 2025 ausgerollt und ist nach Installation des Windows-Sicherheitsupdates vom Oktober 2026 in Organisationen, die die Windows-Sicherheitsbaselines verwenden, standardmäßig aktiv.
Microsoft hatte das Problem am 13. Oktober eingeräumt. „Dieses Problem betrifft vor allem unternehmensverwaltete Remote-Geräte, die als Remote-Desktop-Hosts mit aktiviertem Administratorschutz genutzt werden – unabhängig davon, wie die Funktion aktiviert wurde", hieß es dazu.
Am Mittwoch bestätigte Microsoft, dass der Fehler für Anwender behoben ist, die das in diesem Monat erschienene Vorschau-Update KB5127936 installiert haben. „Dieses Problem wurde durch die am 28. Oktober 2026 veröffentlichten Windows-Updates (KB5127936) und spätere behoben", teilte das Unternehmen mit. Es empfiehlt, das jeweils aktuelle Sicherheitsupdate zu installieren, da es wichtige Verbesserungen und Fehlerkorrekturen enthalte.
Wer das Vorschau-Update nicht einspielen, sondern die kumulativen Updates des kommenden Patchdays abwarten möchte, kann auf einen vorübergehenden Behelf zurückgreifen: IT-Administratoren müssen dafür den Administratorschutz deaktivieren, indem sie die Richtlinie „User Account Control Type Of Admin Approval Mode" über Microsoft Intune oder Gruppenrichtlinien zurücksetzen.
Ein vergleichbares Problem hatte Microsoft bereits im März 2025 behoben; dort waren Remote-Desktop- und RDS-Verbindungen nach der Installation von seit Januar 2025 veröffentlichten Windows-Updates fehlgeschlagen. Im vergangenen Monat musste das Unternehmen zudem außerplanmäßige Windows-Updates veröffentlichen, um Ausfälle der Remote Desktop Services zu beheben, die durch die Sicherheitsupdates vom September 2026 verursacht worden waren.