Admin werden dank des Windows 10 Upgrade-Setups

Wenn Windows ein Upgrade durchführt, zum Beispiel von 7 oder 8 auf 10 oder von 10 auf die nächste Unterversion von 10, dann sollte man meinen, der Nutzer kann hier nicht eingreifen, da ja keine Dialogfenster erscheinen, in denen er Setup anhalten kann um nun irgendwas zu tun.
Drückt der Nutzer jedoch Shift F10, erhält er eine Shell mit Systemrechten und kann von dort aus alles tun und lassen, was er mag

Dies wird insbesondere dann interessant, wenn Admins auf die Idee kommen, Windowsupgrades (wie 10 v10240 auf v1511) im laufenden Bürobetrieb auszurollen (WSUS) oder zumindest fertigstellen zu lassen, während allein der Nutzer anwesend ist.

Also: niemals Mitarbeiter z.B. per WSUS oder Onlineupgrade auf Windows 10 upgraden lassen, wenn Ihr Wert darauf legt, dass User auch weiterhin nur mit Userrechten arbeiten sollen. Win10 TH2 oder Redstone über WSUS verteilen nur dann, wenn Ihr allein mit den Maschinen seid.
--

Edit: wie eigentlich zu befürchten war: es ist nicht nur bei Windows 10 so, sondern auch bei vorigen Windows-Versionen. Ich meine, zumindest für Vista-Setup und höher gilt das.

Update für v1703 oder höher: Microsoft hat reagiert und zumindest das Shift-F10 deaktiviert. Dennoch ändert das nichts daran, dass Setup Bitlocker suspendiert und Mitarbeiter lediglich den Rechner während des Setups ausschalten müssten, um offline (Bootdisk oder Platte ausbauen) vollen Zugriff auf die Platte zu erlangen. Wählen die Mitarbeiter dafür den richtigen Zeitpunkt, nämlich, wenn das System von Setup eh gerade neu gestartet wird, dann bleibt die Manipulation sogar unbemerkt!