Aktivieren oder Deaktivieren des integrierten Administratorkontos unter Windows 11

Wie bei früheren Versionen enthält Windows 11 ein verstecktes integriertes Administratorkonto, das technisch versierte Benutzer ohne UAC-Zugriff (Benutzerkontensteuerung) verwenden können. Dies ist eine sehr nützliche Methode, um die Notwendigkeit einer Genehmigung durch eine Berechtigungsstufe zu vermeiden.

Im Gegensatz zu lokalen oder Microsoft-Konten ist das integrierte Administratorkonto nicht durch ein Kennwort oder eine PIN geschützt. Sie können dem Konto jedoch ein Kennwort hinzufügen, wenn Sie sicherstellen möchten, dass nicht autorisierte Benutzer es nicht verwenden können.

Was kann ich mit einem integrierten Administratorkonto tun?

Das integrierte Administratorkonto gibt Ihnen die volle Kontrolle über die Dateien, Verzeichnisse, Dienste und alle anderen Ressourcen, die lokal gespeichert sind. Sie können mit dem integrierten Administratorkonto Berechtigungen zuweisen, verschiedenen Benutzern unterschiedliche Rechte zuweisen und sogar weitere lokale Benutzer erstellen.

Außerdem können Sie mit dem integrierten Administratorkonto die volle Kontrolle über alle Arten von lokalen Ressourcen übernehmen oder die Benutzerrechte und -berechtigungen ändern. Im Gegensatz zu anderen Administratorkonten können Sie das integrierte Administratorkonto jedoch nicht löschen, umbenennen oder einschränken.

WICHTIG: Das integrierte Administratorkonto gibt Ihnen dieselben Berechtigungen und Rechte wie ein normales Administratorkonto. Das bedeutet, dass Sie Ihren PC auch den gleichen Sicherheitsrisiken aussetzen können.

Aus diesem Grund ist es nicht empfehlenswert, das integrierte Administratorkonto als erste Wahl zu verwenden. Wir raten Ihnen, das integrierte Administratorkonto nur dann zu aktivieren, wenn Sie es tatsächlich benötigen, und es sofort wieder zu deaktivieren, wenn Sie es nicht mehr benötigen.

Wenn Sie das integrierte Administratorkonto auf Ihrem Windows 11-Computer aktivieren oder deaktivieren möchten, gibt es 5 verschiedene Möglichkeiten, dies zu tun:

  1. Aktivieren/Deaktivieren des integrierten Administratorkontos in Windows 11 über Powershell
  2. Aktivieren/Deaktivieren des integrierten Administratorkontos unter Windows 11 über die Eingabeaufforderung
  3. Aktivieren / Deaktivieren des integrierten Administratorkontos unter Windows 11 über lokale Benutzer und Gruppen
  4. Aktivieren / Deaktivieren des integrierten Administratorkontos unter Windows 11 über eine lokale Sicherheitsrichtlinie
  5. Aktivieren/Deaktivieren des integrierten Administratorkontos unter Windows 11 über CMD beim Booten
  6. Unabhängig davon, welche Vorgehensweise Sie unter Windows 11 bevorzugen, haben wir für jede Methode eine Schritt-für-Schritt-Anleitung erstellt, so dass Sie sich an Ihre bevorzugte Vorgehensweise halten können.
  7. Aktivieren oder Deaktivieren des integrierten Administrators in Windows 11 über Powershell Hinweis: Das von Ihnen verwendete Windows-Konto muss über Administratorrechte verfügen, um diese Methode anwenden zu können.
  8. Drücken Sie die Windows-Taste + X, um das Schnellauswahlmenü zu öffnen, und klicken Sie dann in der Liste der verfügbaren Optionen auf Windows Terminal (Admin).
  9. Wenn Sie vom Fenster der Benutzerkontensteuerung dazu aufgefordert werden, klicken Sie auf Ja, um Administratorrechte zu gewähren.
  10. Sobald Sie sich im erweiterten Powershell-Fenster befinden, geben Sie einen der folgenden Befehle ein oder fügen ihn ein, je nachdem, ob Sie das integrierte Administratorkonto aktivieren oder deaktivieren möchten:

Admin-Konto deaktivieren

Disable-LocalUser -Name “Administrator”

  1. Aktivieren des Administratorkontos
  2. Aktivieren-LocalUser -Name “Administrator” Hinweis: Wenn Sie das integrierte Administratorkonto zuvor umbenannt haben, müssen Sie “Administrator” durch den tatsächlichen Namen des Kontos ersetzen. Hinweis 2: Wenn Sie bei der Erstinstallation von Windows 11 eine andere Sprache ausgewählt haben, müssen Sie “Administrator” durch das Äquivalent für Ihre Sprache ersetzen.
  3. Schließen Sie die erweiterte PowerShell-Eingabeaufforderung und starten Sie den Computer neu, um die Änderung zu erzwingen.
  4. Aktivieren oder Deaktivieren des integrierten Administrators in Windows 11 über die Eingabeaufforderung
  5. Drücken Sie die Windows-Taste + R, um das Dialogfeld Ausführen zu öffnen. Geben Sie dann “cmd” in das Textfeld ein und drücken Sie Strg + Umschalt + Eingabe, um sicherzustellen, dass Sie die Eingabeaufforderung mit Administratorrechten öffnen.
  6. Klicken Sie in der Eingabeaufforderung der Benutzerkontensteuerung auf Ja, um Administratorrechte zu gewähren.
  7. Geben Sie im Fenster der erweiterten Eingabeaufforderung einen der folgenden Befehle ein, je nachdem, ob Sie das integrierte Administratorkonto deaktivieren oder aktivieren möchten:

Aktivieren des Administratorkontos
net user Administrator /aktiv:ja

ODER

Deaktivieren des Administratorkontos

net user Administrator /active:no

Hinweis: Ersetzen Sie “Administrator” durch den tatsächlichen Namen des integrierten Kontos, wenn Sie ihn zuvor geändert haben. Wenn Ihre Standardsprache nicht Englisch ist, müssen Sie außerdem “Administrator” durch das entsprechende Wort in Ihrer Sprache ersetzen.

Sobald der Status des integrierten Admin-Kontos geändert wurde, können Sie die erweiterte CMD schließen und den Computer neu starten, damit die Änderungen wirksam werden.

  1. Aktivieren oder Deaktivieren des integrierten Admin-Kontos unter Windows 11 über lokale Benutzer und Gruppen
    Hinweis: Das für diese Methode benötigte Dienstprogramm (Lokale Benutzer und Gruppen) ist NUR unter Windows 11 Pro, Windows 11 Enterprise und Windows 11 Education verfügbar. Außerdem müssen Sie ein Administratorkonto verwenden, um diese Methode anzuwenden.
  2. Öffnen Sie das Dialogfeld Ausführen, indem Sie die Tastenkombination Windows + R drücken. Geben Sie in das Textfeld “lusrmgr.msc” ein und drücken Sie die Eingabetaste, um das Dienstprogramm für lokale Benutzer und Gruppen zu öffnen.
  3. Klicken Sie bei der UAC-Eingabeaufforderung auf Ja, um sich selbst Administratorrechte zu gewähren.
  4. Klicken Sie im Dienstprogramm “Lokale Benutzer und Gruppen” auf die Registerkarte “Benutzer” auf der linken Seite und doppelklicken Sie dann im mittleren Bereich auf “Administrator”.
  5. Öffnen Sie im Fenster Eigenschaften von Administrator die Registerkarte Allgemein und aktivieren oder deaktivieren Sie das Kontrollkästchen Konto ist deaktiviert, je nachdem, ob Sie das Konto aktivieren oder deaktivieren möchten.
  6. Sobald die Änderung geplant wurde, klicken Sie auf Übernehmen.Sie können das Dienstprogramm Lokale Benutzer und Gruppen schließen, da der Status des integrierten Administratorkontos unter Windows 11 bereits geändert sein sollte.

Aktivieren oder Deaktivieren des integrierten Administrators unter Windows 11 mithilfe einer lokalen Sicherheitsrichtlinie

Hinweis: Bei der Home-Version von Windows 11 können Sie diese Methode nicht anwenden. Das unten verwendete Tool (Lokale Sicherheitsrichtlinie) ist nur unter Windows 11 Pro, Windows 11 Enterprise und Windows 11 Education verfügbar.

  1. Drücken Sie die Windows-Taste + R, um das Dialogfeld Ausführen zu öffnen.
  2. Geben Sie dann “secpol.msc” in das Textfeld ein und drücken Sie Strg + Umschalt + Enter, um das Tool für die lokale Sicherheitsrichtlinie mit Administratorzugriff zu öffnen.
  3. Wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden, klicken Sie auf Ja, um administrativen Zugriff zu gewähren.
  4. Sobald Sie sich im Dienstprogramm für lokale Sicherheitsrichtlinien befinden, erweitern Sie das Menü Lokale Richtlinien auf der linken Seite und klicken Sie dann im linken Bereich auf Sicherheitsoptionen.
  5. Doppelklicken Sie anschließend im mittleren Bereich auf Konten: Status des Administratorkontos.
  6. Im Fenster Konten: Eigenschaften des Administratorkontostatus klicken Sie im oberen Menü auf die Registerkarte Lokale Sicherheitseinstellungen und ändern Sie den Status der Einstellung je nach Wunsch auf Aktiviert oder Deaktiviert.
  7. Klicken Sie auf Übernehmen, um die Änderungen zu speichern, und schließen Sie dann das Dienstprogramm für die lokale Sicherheitsrichtlinie.
    Aktivieren/Deaktivieren der integrierten Verwaltung unter Windows 11 mit CMD beim Booten
    Hinweis: Verwenden Sie diese Methode, wenn Sie sich nicht bei Windows 11 anmelden können.
  8. Booten Sie von einem kompatiblen Windows-Installationsmedium (USB oder DVD) und drücken Sie die Tastenkombination Umschalt + F10, sobald Sie den anfänglichen Windows-Setup-Bildschirm sehen, um ein erweitertes Eingabeaufforderungsfenster zu öffnen.
  9. Geben Sie in der erweiterten CMD-Eingabeaufforderung Regedit ein und drücken Sie die Eingabetaste, um in den Registrierungseditor zu gelangen.
  10. Verwenden Sie im Registrierungseditor das Menü auf der linken Seite, um auf den Schlüssel HKEY_LOCAL_MACHINE zuzugreifen.
  11. Wenn der Schlüssel HKEY_LOCAL_MACHINE ausgewählt ist, klicken Sie in der oberen Multifunktionsleiste auf Datei > Hive laden.
  12. Öffnen Sie im Dialogfeld “Load Hive” den Buchstaben, unter dem Windows 11 installiert ist (höchstwahrscheinlich C:), und navigieren Sie zum folgenden Speicherort: C:\Windows\System32\config
  13. Klicken Sie im Ordner “config” in der Liste der Elemente auf “Sam” und dann auf “Öffnen”, um die Datei in den Registrierungseditor zu laden.
  14. Wenn Sie aufgefordert werden, den neu importierten Hive zu benennen, geben Sie ihm den Namen “REM_SAV” und klicken Sie auf Ok, um die Änderungen zu speichern.
  15. Nachdem die Registrierungsstruktur erfolgreich importiert wurde, verwenden Sie die Navigationsleiste auf der linken Seite, um den folgenden Speicherort zu erreichen: HKEY_LOCAL_MACHINE\REM_SAM\SAM\Domains\Account\Users\000001F4
  16. Wechseln Sie bei ausgewähltem Schlüssel 000001F4 in den rechten Bereich und doppelklicken Sie auf den Binärwert F.
  17. Um das Bult-In-Admin-Konto zu aktivieren, ändern Sie den Wert 10 in der Spalte 00000038 in 11 und drücken Sie Ok, um die Änderungen zu speichern.

Hinweis: Um das Eingebaute Admin-Konto zu deaktivieren, markieren Sie den Wert 11 in der Spalte 00000038 und drücken Sie die Entf-Taste, um ihn loszuwerden.

Schließen Sie den Registrierungseditor und klicken Sie auf Weiter, um Windows 11 normal zu starten.