SSO-Abfrage unter Windows abstellen | Wie wird man den Bestätigungsdialog los?

PowerShell-Skript → Intune Plattform-Skript → Registry-Wert unter HKLM → Dialog verschwindet

Beim ersten Anmelden an einer App wie Office zeigt Windows die Rückfrage, ob mit dem Windows-Konto fortgefahren werden soll. Microsoft hat das eingeführt, um dem Digital Markets Act der EU zu entsprechen. Die Anmeldung an Windows bedeutet im europäischen Wirtschaftsraum nicht mehr automatisch, dass andere Dienste dieselbe Identität mitbenutzen dürfen.

Auf Firmengeräten ergibt das wenig Sinn. Das Gerät gehört dem Betrieb, das Konto stammt aus dem Firmentenant, und trotzdem muss jemand eine Rückfrage bestätigen, die er inhaltlich meist nicht einordnen kann. In der Praxis taucht sie für dieselbe Anwendung nach einiger Zeit auch wieder auf.

Voraussetzungen

• Windows 11 in Version 24H2 oder 25H2.
• Die Sicherheitsupdates von Juli 2026 müssen installiert sein.

Auf älteren oder ungepatchten Geräten wird der Wert ignoriert. Setzen lässt er sich trotzdem, er greift dann, sobald die Updates durch sind.

Warum ein Skript und keine Einstellung

Einen Eintrag im Settings Catalog gibt es dafür nicht. Der unterstützte Weg führt über einen Registry-Wert, und der kommt per Skript auf die Geräte.

Einrichtung

1. Das PowerShell-Skript als PS1-Datei ablegen.
2. Im Intune Admin Center zu Devices, Windows, Scripts and Remediations, dann Platform Scripts.
3. Neues Skript anlegen und benennen. Ein sprechender Name hilft später, etwa nach dem Muster Plattform, Skripttyp, Zweck.
4. Skript hochladen. Run the script using the logged on credentials auf No setzen, denn der Wert landet unter HKLM und braucht den Systemkontext.
5. Die Signaturprüfung ausschalten, sofern das Skript nicht selbst signiert wird.
6. Den 64-Bit-PowerShell-Host aktivieren. Ohne das landet der Wert im falschen Unterschlüssel.
7. Unter Assignments den gewünschten Gerätegruppen zuweisen. Für einen ersten Durchlauf reicht eine Pilotgruppe.

Ausgeführt wird das Skript beim nächsten Abgleich der Intune Management Extension.

Die Einschränkung, die man kennen sollte

Ein Plattform-Skript läuft nach einer erfolgreichen Ausführung nicht erneut. Wird der Wert später von anderer Stelle geändert oder gelöscht, greift das Skript nicht noch einmal. Wer das absichern will, nimmt statt eines Plattform-Skripts ein Remediation-Skript, sofern die Lizenz es hergibt.

Selbstprüfung

1. Warum gibt es die Rückfrage überhaupt, und warum nur im europäischen Wirtschaftsraum?
2. Welche zwei Schalter im Intune-Dialog entscheiden darüber, ob der Wert an der richtigen Stelle landet?
3. In welchem Fall reicht ein Plattform-Skript nicht aus?