So setzen Sie ein lokales Windows-Administratorkennwort zurück und erhalten dabei die Sicherheit

Ein vergessenes Windows-Passwort kann sehr ärgerlich sein, besonders wenn man ausgesperrt ist und es nicht auf normalem Wege zurücksetzen kann. Diese Methode mit Windows-Installationsmedien – wie einem USB-Stick oder einer DVD – kann in solchen Fällen lebensrettend sein. Sie überlistet Windows, indem sie eine Systemdatei durch die Eingabeaufforderung ersetzt und Windows so dazu bringt, ein neues Administratorpasswort zu erstellen. Nicht die eleganteste Lösung, aber sie funktioniert, wenn man verzweifelt ist und sich anders nicht anmelden kann. Ein kleiner Hinweis: Diese Methode erfordert einige knifflige Schritte, und wenn das System mit BitLocker verschlüsselt oder Teil einer Domäne ist, wird es noch komplizierter. Dennoch funktioniert sie in der Regel, manchmal beim ersten Versuch, manchmal erst nach ein oder zwei Neustarts. Bei manchen Systemen kann sie fehlschlagen oder Sicherheitssperren auslösen. Daher ist sie nicht narrensicher, und man benötigt lokale Administratorrechte oder ähnliche Zugriffsrechte.

So setzen Sie ein vergessenes Windows-Passwort mithilfe bootfähiger Medien zurück

Methode 1: Erstellen des bootfähigen Mediums und Starten im Wiederherstellungsmodus

• Zunächst benötigen Sie eine Windows 10- oder 11-Installations-ISO-Datei. Laden Sie diese von der offiziellen Microsoft-Website herunter und erstellen Sie anschließend mit einem Programm wie Rufus ( Rufus ) oder dem Media Creation Tool einen bootfähigen USB-Stick. Das ist ganz einfach: Wählen Sie einfach Ihre ISO-Datei aus, schließen Sie Ihren USB-Stick an und lassen Sie das Programm den bootfähigen Stick erstellen. Starten Sie anschließend den betroffenen PC neu und rufen Sie das BIOS/UEFI auf. Dies erreichen Sie in der Regel durch Drücken der Tasten Strg F2, DelE oder C F1beim Start, abhängig von Ihrer Hardware. Suchen Sie das Boot-Menü und wählen Sie Ihren USB-Stick als erstes Startgerät aus. Speichern Sie die Einstellungen und beenden Sie das Boot-Menü. Starten Sie den PC anschließend neu. Sie sollten nun aufgefordert werden, eine beliebige Taste zu drücken, um vom USB-Stick zu booten.

Methode 2: Zugriff auf die Eingabeaufforderung während der Windows-Installation

• Sobald die Windows-Installation startet, sollte die Meldung „Zum Starten von CD/DVD/USB eine beliebige Taste drücken“ erscheinen. Betätigen Sie diese. Kurz darauf erscheint der Installationsbildschirm. Anstatt mit der Installation fortzufahren, drücken Sie die Eingabetaste Shift + F10. Dadurch öffnet sich die Eingabeaufforderung – etwas ungewöhnlich, aber äußerst nützlich.

Methode 3: Windows-Partition lokalisieren und Systemdateien modifizieren

• Als Nächstes ermitteln Sie, wo Windows installiert ist. Führen Sie dazu folgenden Befehl aus: wmic logicaldisk get volumename, name. Normalerweise befindet es sich auf C:\, aber je nach Partitionierung des Laufwerks kann der Pfad abweichen. Wenn Ihr Laufwerk mit BitLocker verschlüsselt ist, müssen Sie es zuerst mit folgendem Befehl entsperren: manage-bde -unlock C: -pw, und anschließend das Passwort eingeben. Andernfalls können Sie Partitionen zuverlässiger mit diskpartfolgenden Befehlen identifizieren:
  • diskpart
  • list disk(Finde deine Festplatte)
  • list vol(siehe Partitionen und Laufwerksbuchstaben)
• Sichern Sie nun die Originaldatei, utilman.exeum dauerhafte Schäden zu vermeiden: copy C:\Windows\System32\utilman.exe C:\Windows\System32\utilman.exebak. Ersetzen Sie sie anschließend durch cmd.exe: copy C:\Windows\System32\cmd.exe C:\Windows\System32\utilman.exe /y. Dadurch öffnet ein Klick auf das Barrierefreiheitssymbol später eine Eingabeaufforderung mit SYSTEM-Rechten.

Methode 4: Neustart und Zugriff erlangen

• Entfernen Sie nun den USB-Stick oder die DVD, starten Sie den Computer neu und klicken Sie nach dem Erscheinen des Anmeldebildschirms auf das Symbol für Bedienungshilfen. Dadurch öffnet sich die Eingabeaufforderung anstelle des üblichen Dienstprogramms.Überprüfen Sie, ob sie als SYSTEM ausgeführt wird, indem Sie Folgendes eingeben: whoami. Wenn „NT AUTHORITY\SYSTEM“ angezeigt wird, können Sie fortfahren.
• Sie können Benutzerkonten jetzt direkt verwalten. So listen Sie alle lokalen Benutzer auf: net user. So zeigen Sie die Benutzer mit Administratorrechten an: net localgroup administrators.

Methode 5: Zurücksetzen des Benutzerpassworts

• Angenommen, Ihr Benutzername lautet user1. Um das Passwort zurückzusetzen, geben Sie Folgendes ein: net user user1 newpassword. Wenn Sie es etwas komplizierter mögen, führen Sie Folgendes aus: net user user1 *und geben Sie dann bei Aufforderung zweimal ein neues Passwort ein. Achten Sie darauf, dass es sicher ist – Windows erzwingt komplexe Passwörter.
• Prüfen Sie, ob das Konto, das Sie zurücksetzen, aktiv ist:.Falls „Konto aktiv: Nein“net user user1 angezeigt wird, aktivieren Sie es mit:.net user user1 /active:yes

Methode 6: Aufräumen und Fertigstellen

• Sobald alles in Ordnung aussieht, stellen Sie die ursprüngliche utilman.exe wieder her, um Sicherheitslücken zu vermeiden.copy C:\Windows\System32\utilman.exebak C:\Windows\System32\utilman.exe /yEntfernen Sie anschließend Ihren USB-Stick (einfach herausziehen) und starten Sie den PC neu. Nun sollten Sie sich mit Ihrem neu zurückgesetzten Passwort anmelden können.

Achtung: Wenn Ihr Windows-System Teil einer Domäne ist oder über Gruppenrichtlinien verwaltet wird, funktioniert dieser Vorgang möglicherweise nicht oder löst Sicherheitswarnungen aus. In manchen Konfigurationen werden Fehler wie „Die verwendete Anmeldemethode ist nicht zulässig“ angezeigt, was auf bestehende Richtlinienbeschränkungen hinweist. In diesen Fällen müssen Sie den Gruppenrichtlinien-Editor ( gpedit.msc ) öffnen oder sich an Ihren Domänenadministrator wenden.

Dieser Trick funktioniert nicht nur zum Zurücksetzen – sethc.exeauch das Ersetzen von „(Sticky Keys)“ durch „utilman.exe“ funktioniert, wenn Sie auf dem Anmeldebildschirm fünfmal die Umschalttaste drücken. Nur zur Info: Das Bearbeiten von Systemdateien ist nicht unbedingt sicher und auch nicht für jeden empfehlenswert, aber es ist eine praktische Notlösung.

Nach dem Zurücksetzen des Passworts haben Sie weiterhin Zugriff auf alle Ihre Dateien, Einstellungen, gespeicherten Passwörter (sofern diese nicht mit EFS verschlüsselt sind) und Programme. Beachten Sie jedoch, dass einige verschlüsselte Dateien möglicherweise nicht mehr zugänglich sind, wenn Sie das Passwort geändert haben oder die Verschlüsselungsschlüssel an das alte Passwort gebunden sind. Wenn Ihr Computer mit Active Directory verbunden ist, gibt es eine weitere Sicherheitsebene, die all dies wirkungslos machen kann, es sei denn, Sie sind Administrator oder haben die Berechtigung, diese zu umgehen.

Insgesamt ist es eine etwas umständliche Methode, aber wenn man ausgesperrt ist und verzweifelt ist, funktioniert sie meistens. Achten Sie jedoch unbedingt auf Sicherheit und Rechtmäßigkeit – wenden Sie diese Methode nur auf Ihren eigenen Systemen oder solchen an, für deren Fehlerbehebung Sie die Berechtigung haben.

Zusammenfassung

• Erstellen Sie bootfähige Windows-Medien mit Rufus oder dem Media Creation Tool.
• Vom USB-Stick starten, Eingabeaufforderung mit Shift+F10 aufrufen
• Suchen Sie Ihre Windows-Partition und sichern/ersetzen Sie die Systemdateien.
• Starten Sie den Computer neu, öffnen Sie die Eingabeaufforderung erneut und verwalten Sie die Benutzerkonten.
• Setzen Sie das Passwort mit net user zurück, stellen Sie die Originaldateien wieder her und starten Sie das System normal neu.

Zusammenfassung

Dieser ganze Prozess ist zwar etwas mühsam, aber er gehört zu den letzten Mitteln, die einem den Zugriff wieder ermöglichen, wenn nichts anderes mehr hilft. Wichtig ist, extrem vorsichtig zu sein, welche Dateien ersetzt werden, und vorher Backups anzulegen. Auf manchen Systemen funktioniert das möglicherweise gar nicht, insbesondere bei strengen Sicherheitsrichtlinien oder aktivierter Verschlüsselung. Dennoch hat sich diese Methode in vielen Fällen als schnelle Möglichkeit erwiesen, den Zugriff wiederzuerlangen, wenn das Passwort verloren gegangen ist. Ich hoffe, das hilft allen, die versuchen, wieder Zugriff zu erhalten, besonders wenn die Zeit drängt.