Home-theater-designers
Ab Windows Vista ist das integrierte Windows-Administratorkonto standardmäßig deaktiviert. Dieses Konto ist von Benutzerkonten auf Administratorebene getrennt, obwohl beide über dieselben Berechtigungen verfügen. Ist es in diesem Fall am besten, das Windows-Administratorkonto zu ignorieren?
Nun ja und nein. Windows funktioniert ohne es einwandfrei und die meisten Leute werden dieses Konto nie wirklich brauchen. Es bietet jedoch etwas mehr Leistung und Flexibilität als ein normales Benutzerkonto – mit dem Risiko einer verringerten Sicherheit.
Werfen wir einen Blick auf das Windows-Administratorkonto, damit Sie vollständig verstehen, wozu es dient.
Was ist das Windows-Administratorkonto?
In Windows XP und früheren Versionen war bei jeder Installation von Windows standardmäßig ein spezielles Konto namens Administrator aktiviert. Dieses Konto hat die höchsten Berechtigungen aller Profile auf dem Computer und kann daher alles mit erhöhten Administratorrechten tun, ohne dass eine Bestätigung erforderlich ist. Es ist vergleichbar mit den 'root'- oder 'superuser'-Konten in anderen Betriebssystemen.
Das Administratorkonto stellte in früheren Windows-Versionen ein Sicherheitsproblem dar. Standardmäßig war das Kennwort dafür leer. Dies bedeutete, dass sich jeder mit etwas Know-how in das Administratorkonto einloggen und vollen Zugriff auf das System erhalten konnte, es sei denn, Sie legen ein Passwort für das Konto fest.
Und da das Administratorkonto keinen Schutz bietet, ist die tägliche Verwendung gefährlich. Wenn Sie irrtümlich Malware installiert haben, steht nichts im Wege, alles auf Ihrem Computer zu infizieren. Dies, in Kombination mit der Einführung flexiblerer Kontosicherheitsoptionen, ist der Grund, warum Microsoft das Administratorkonto ab Windows Vista standardmäßig deaktiviert hat.
Das Windows-Administratorkonto und die UAC
In Windows Vista und darüber hinaus ist jedes normale Benutzerkonto muss sich mit der Benutzerkontensteuerung befassen (UAC). UAC zeigt ein Fenster mit einer Sicherheitsabfrage an, wenn Sie eine Aktion ausführen möchten, die erhöhte Berechtigungen erfordert. Solche Aktionen umfassen die Installation eines Programms für alle Benutzer, das Bearbeiten der Registrierung, das Öffnen einer Eingabeaufforderung als Administrator und ähnliches.
Wenn Sie von UAC dazu aufgefordert werden, müssen Standardbenutzerkonten die Anmeldeinformationen für ein Administratorkonto (Benutzername und Kennwort) eingeben, um fortzufahren. Auf der anderen Seite müssen Benutzerkonten auf Administratorebene nur auf eine Bestätigungsschaltfläche klicken, um fortzufahren.
Selbst als Administrator kann dies zu einem Ärgernis werden, insbesondere wenn Sie täglich Dutzende von UAC-Eingabeaufforderungen bestätigen müssen.
Das Windows-Administratorkonto umgeht alle UAC-Schutzmaßnahmen, da es keine Einschränkungen oder Grenzen hat. Es gibt andere Möglichkeiten, UAC-Eingabeaufforderungen in Windows zu umgehen, ohne auf das integrierte Administratorkonto zurückgreifen zu müssen, aber diese sind nicht besonders praktisch (da die Funktion entwickelt wurde, um Ihren PC zu schützen).
Sollten Sie das Windows-Administratorkonto verwenden?
Wie bereits erwähnt, lassen Windows 10 und andere moderne Versionen das Administratorkonto standardmäßig deaktiviert. Es ist jedoch immer noch da; Sie müssen es manuell aktivieren, bevor Sie Administrator in modernen Windows-Versionen verwenden können.
In den meisten Fällen empfehlen wir dies jedoch nicht. Die Verwendung des Administratorkontos kann mehrere Sicherheitsrisiken auf Ihrem System eröffnen. Malware hat nicht nur freie Hand, wenn Sie sie unter diesem Konto ausführen, sondern Sie haben auch keinen Schutz vor Fehlern.
Angenommen, Sie haben sich in der Eingabeaufforderung vertippt und versehentlich einen Befehl eingegeben, der am Ende viele Dateien löschen würde. Unter dem Administratorkonto erhalten Sie keine Warnung – der Befehl wird wie eingegeben ausgeführt.
Daher sollten Sie das Administratorkonto nur aktivieren, wenn Sie wissen, was Sie tun und mögliche Konsequenzen in Kauf nehmen können. In einigen Fällen kann dies zur Behebung tieferer Probleme auf Systemebene erforderlich sein, aber wenn Sie das Konto aktivieren, ist es ratsam, das Administratorkonto wieder zu deaktivieren, sobald Sie damit fertig sind.
So aktivieren oder deaktivieren Sie das Windows-Administratorkonto
Unter Windows 10, 8.1 und 7 gibt es bis zu drei Möglichkeiten, das Windows-Administratorkonto zu aktivieren (und zu deaktivieren). Sie sind alle gleich effektiv, aber die Eingabeaufforderungsmethode ist die einzige, die in Windows Home-Versionen funktioniert. Es geht auch schnell, also probieren Sie es aus, es sei denn, Sie bevorzugen wirklich ein anderes.
Sobald das Konto durch eine beliebige Methode aktiviert wurde, können Sie sich wie bei jedem anderen Konto beim Windows-Administratorkonto anmelden. Wählen Sie es aus dem Kontoauswahlbildschirm aus, wenn Sie Windows starten, oder klicken Sie in der Liste darauf, die angezeigt wird, wenn Sie im Startmenü auf Ihr Profilbild klicken.
Methode 1: Eingabeaufforderung
Zuerst müssen Sie die Eingabeaufforderung (CMD)-Schnittstelle öffnen. Ein normales CMD-Fenster hat keine Administratorrechte, die für diese Aufgabe erforderlich sind. Daher müssen Sie die Eingabeaufforderung als Administrator ausführen.
Diese Art von Terminalfenster heißt erhöht . Siehe unsere Einführung in die Eingabeaufforderung für mehr Grundlagen.
Das Erhöhen der Eingabeaufforderung ist einfach. Öffne das Startmenü und Typ cmd in die Suchleiste. Wenn die Ergebnisse angezeigt werden, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wähle Als Administrator ausführen . Wenn eine UAC-Eingabeaufforderung angezeigt wird, klicken Sie auf Jawohl .
Nachdem die Eingabeaufforderung geöffnet ist, geben Sie den folgenden Befehl ein oder kopieren / fügen Sie ihn ein und drücken Sie Eintreten :
net user administrator /active:yesUm das Administratorkonto später zu deaktivieren, tauschen Sie einfach die Jawohl Teil für Nein :
net user administrator /active:noMethode 2: Lokale Benutzer und Gruppen
Wenn Ihnen die Eingabeaufforderung nicht gefällt, können Sie das Administratorkonto mit einer grafischen Methode aktivieren oder deaktivieren: das Fenster Lokale Benutzer und Gruppen. Dies ist praktisch für Systemadministratoren in einer geschäftlichen Umgebung, aber Sie haben sich wahrscheinlich noch nie als Heimanwender damit befasst. Aber keine Sorge – es ist nicht schwer zu verstehen.
Beachten Sie, dass dies nur in Professional-Versionen (und höher) von Windows funktioniert. Wenn Sie Windows 10 Home oder eine andere Home-Version verwenden, können Sie dieses Fenster nicht öffnen. Verwenden Sie stattdessen die obige Eingabeaufforderungsmethode.
Weiterlesen: Windows 10 Home vs. Pro: Müssen Sie ein Upgrade durchführen?
Öffnen Sie zum Starten das Ausführen-Fenster, indem Sie drücken Gewinn + R . Geben Sie in das angezeigte Feld ein lusrmgr.msc in das Feld und klicke OK oder schlagen Eintreten . Dadurch werden lokale Benutzer und Gruppen geöffnet.
Klicken Sie in diesem Fenster auf Benutzer im linken Bereich, klicken Sie dann mit der rechten Maustaste auf Administrator und wählen Sie Eigenschaften . Unter dem Allgemeines Registerkarte sollten Sie ein Kästchen mit der Bezeichnung . sehen Konto ist deaktiviert . Deaktivieren Sie diese Option, klicken Sie auf OK , dann schließen Sie das Fenster.
Jetzt ist das Administratorkonto einsatzbereit. Um es später zu deaktivieren, wiederholen Sie diese Schritte und überprüfen Sie das Konto ist deaktiviert Kiste wieder.
Methode 3: Lokale Sicherheitsrichtlinie
Ein anderer Ansatz zum Aktivieren des Administratorkontos, wenn Ihnen die ersten beiden aus irgendeinem Grund nicht gefallen, besteht darin, den Editor für lokale Sicherheitsrichtlinien zu verwenden. Es ist die komplizierteste der drei Optionen, aber dennoch einfach genug.
Dies funktioniert wie die oben erwähnte Option nur in mindestens Windows Pro. Wenn Sie über Windows Home verfügen, können Sie auf dieses Menü nicht zugreifen.
Beginnen Sie, indem Sie die Eingabeaufforderung Ausführen erneut öffnen, indem Sie verwenden Gewinn + R . Typ secpol.msc in das angezeigte Dialogfeld, das die Schnittstelle für die lokale Sicherheitsrichtlinie öffnet.
Hier erweitern Lokale Richtlinien im linken Bereich und wählen Sie dann Sicherheitsoptionen in der Hierarchie darunter. Suchen Sie im rechten Bereich nach Konten: Status des Administratorkontos und doppelklicken Sie darauf.
Dadurch wird ein neues Fenster angezeigt. Auf der Lokale Sicherheitseinstellung Tab, wechseln zu Ermöglicht , dann klick OK .
Jetzt ist das Administratorkonto einsatzbereit. Um es in Zukunft auszuschalten, wiederholen Sie dies einfach und wählen Sie Behinderte stattdessen.
Fügen Sie dem Windows-Administratorkonto ein Kennwort hinzu
Nachdem Sie das Administratorkonto aktiviert haben, ist es eine kluge Idee, ihm ein Passwort hinzuzufügen. Standardmäßig hat das Admin-Konto kein Passwort, sodass jeder mit Zugriff auf Ihren PC damit die volle Kontrolle erhält.
Öffnen Sie bei geöffnetem Admin-Konto die App Einstellungen mit Gewinnen + ich und geh zu Konten > Anmeldeoptionen . Auswählen Passwort > Ändern um dem Konto ein richtiges Passwort hinzuzufügen.
Für mehr Komfort möchten Sie vielleicht Ändern Sie das Passwort des Kontos über die Eingabeaufforderung stattdessen. Verlieren Sie das Passwort nicht, nachdem Sie es geändert haben. Wenn Sie in Zukunft das Administratorkonto benötigen, werden Probleme auftreten, wenn Sie das Kennwort nicht haben.
Umbenennen des Windows-Administratorkontos
Nachdem das Administratorkonto nun aktiviert und mit einem Passwort gesichert ist, gibt es noch einen weiteren Punkt zu beachten. Hacker und Malware-Vertreiber finden immer neue Wege, um auf das Administratorkonto zuzugreifen, da es so mächtig ist. Wenn es aktiviert ist, sind Sie einem größeren Risiko ausgesetzt.
Wie bekomme ich Musik von einem alten iPod?
Um Ihre anfällige Oberfläche zu reduzieren, empfehlen wir, das Administratorkonto zu deaktivieren, sobald Sie es verwenden. Wenn Sie es jedoch für längere Zeit aktiviert halten möchten, können Sie den Namen des Kontos in einen weniger auffälligen Namen ändern.
Dies bietet keinen wirklichen Schutz vor Angriffen, die darauf abzielen, das Administratorkonto auszunutzen. Falls jedoch bei einem Angriff nur nach einem Konto namens 'Administrator' gesucht wird oder Sie sich Sorgen machen, dass jemand mit lokalem Zugriff dies bemerkt, kann dies hilfreich sein. Vielleicht möchten Sie es auch nur zum Spaß ändern.
Um das Administratorkonto umzubenennen, starten Sie wie oben erneut eine Eingabeaufforderung mit erhöhten Rechten. Geben Sie dann Folgendes ein oder kopieren / fügen Sie es ein und ersetzen Sie Neuer Benutzername mit dem Namen, den Sie verwenden möchten:
wmic useraccount where name='Administrator' rename 'NewUserName'Das Administratorkonto wird in das von Ihnen eingegebene umbenannt. Diese Methode sollte unter Windows 10, 8.1 und 7 funktionieren. Falls Sie die Eingabeaufforderung nicht verwenden möchten, können Sie stattdessen grafische Umbenennungsmethoden verwenden.
Wenn Sie eine Professional-Version oder eine höhere Windows-Version verwenden, führen Sie die Schritte in Punkt 2 oben aus, um das Bedienfeld „Lokale Benutzer und Gruppen“ zu öffnen. Klicken Sie dort mit der rechten Maustaste auf das Administrator eingeben und auswählen Umbenennen , wodurch Sie einen neuen Namen für das Konto eingeben können.
Unter Windows Home können Sie das Administratorkonto mit einer anderen grafischen Methode umbenennen, sofern Sie das Konto bereits aktiviert haben. Öffnen Sie den Ausführen-Dialog ( Gewinn + R ) und geben Sie ein netplwiz . Doppelklicken Sie in der Liste der Konten auf Administrator und du kannst das ändern Nutzername dort (sowie die Vollständiger Name wenn du möchtest).
Beherrschen Sie das Windows-Administratorkonto
Jetzt wissen Sie alles, was Sie über das standardmäßige Administratorkonto in Windows wissen müssen. Und obwohl wir es mehrmals gesagt haben, ist es wichtig zu betonen: Wenn Sie das Windows-Administratorkonto nicht unbedingt für einen ganz bestimmten Zweck benötigen, verwenden Sie es nicht.
Es gibt einen Grund, warum Microsoft UAC in jeder modernen Windows-Version implementiert hat. Es ist sicherer und bietet dennoch Komfort für die meisten Admin-Aufgaben. Und wenn Sie Ihr Admin-Passwort in Windows jemals vergessen, ist es zum Glück möglich, es wiederherzustellen.
Teilen Teilen Tweet Email Haben Sie Ihr Windows-Administratorkennwort verloren? So setzen Sie es zurückBenötigen Sie das standardmäßige Administratorkennwort in Windows? Müssen Sie Ihr Kontopasswort wiederherstellen? So geht's.
Weiter lesen Verwandte Themen- Fenster
- Benutzerkontensteuerung
- Windows 10
- Computersicherheit
- Windows-Tipps
- Systemadministration
Ben ist stellvertretender Redakteur und Onboarding Manager bei MakeUseOf. Er hat seinen IT-Job 2016 aufgegeben, um Vollzeit zu schreiben, und hat es nie bereut. Seit über sieben Jahren berichtet er als professioneller Autor über technische Tutorials, Videospielempfehlungen und mehr.
Mehr von Ben StegnerAbonniere unseren Newsletter
Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!
Klicken Sie hier, um sich zu abonnieren