Verwenden Sie ein anderes Administratorkonto, um ein vergessenes Windows-Passwort zurückzusetzen
Auf Familien- und Kleinbüro-PCs gibt es oft unbemerkt einen zweiten Schlüsselinhaber: ein weiteres Administratorkonto. Diese Person kann ein vergessenes lokales Passwort von Windows aus zurücksetzen, ohne dass Tools erforderlich sind. Auf dieser Seite erfahren Sie, wie das geht – und welche Kosten laut ausgesprochen werden müssen, bevor irgendjemand auf etwas klickt.
By Technical AnshuWindows 10 / 115 minute read
Sehen Sie sich das vollständige Video an – Vergessenes Windows-Passwort zurücksetzen, Schritt für Schritt
Dies ist das klassische Szenario „Mein Sohn stellt meinen Laptop auf“, umgekehrt und in alle Richtungen. Wenn irgendein Konto auf dem PC ein Administrator ist und sein Besitzer sich anmelden kann, kann Ihr lokales Passwort in wenigen Minuten ersetzt werden. Es handelt sich um eine legitime, integrierte Route – und es ist ein Zurücksetzen, keine Wiederherstellung. Windows zeigt niemandem Ihr altes Passwort an, und das Ersetzen des Passworts hat auf der nächsten Karte eindeutig Nebenwirkungen, da diese nicht rückgängig gemacht werden können.
Administrator command prompt - the reset, done from inside Windows
net user (lists every account on this PC)
net user Ravi * (Windows asks for the new password twice)
The command completed successfully.
Ravi can sign in with the new passwordAccount, files and apps untouchedBACK IN
Ravi's EFS-encrypted files and saved passwordsSealed to the OLD password - permanently unreadableTHE COST
Bildunterschrift: Ein Befehl, zwei Ergebnisse. Kennen Sie beide Hälften, bevor Sie es ausführen.
⚖️ Ethik zuerst: Jede Route auf dieser Seite ist für einen Computer, Sie besitzen oder einen Computer, den Sie von seinem Besitzer wiederherstellen lassen möchten. Die gleichen Schritte auf dem PC einer anderen Person ohne Erlaubnis durchzuführen, ist an den meisten Orten illegal, auch nach dem indischen IT-Gesetz – und mehrere dieser Wege zerstören die verschlüsselten Dateien des Besitzers dauerhaft, selbst wenn sie „funktionieren“. Wenn der PC nicht Ihnen gehört, hören Sie hier auf und geben Sie ihn zurück.
1
Der Reset selbst – drei Wege, das gleiche Ergebnis
Melden Sie sich mit dem funktionierenden Administratorkonto an und verwenden Sie dann die von Ihrer Windows-Edition angebotene Route:
Befehlszeile (funktioniert überall): Öffnen Sie die Eingabeaufforderung als Administrator und führen Sie net user aus, um die genauen Kontonamen anzuzeigen, dann net user Ravi * – ersetzen Sie Ravi durch den Namen des gesperrten Kontos – und geben Sie das neue Passwort zweimal ein, wenn Sie dazu aufgefordert werden. Der * veranlasst Windows zur Eingabeaufforderung, anstatt das Kennwort auf dem Bildschirm auszudrucken.
Computerverwaltung (Pro-Editionen): Öffnen Sie lusrmgr.msc, gehen Sie zu Benutzer, klicken Sie mit der rechten Maustaste auf das Konto und wählen Sie Passwort festlegen.
Einstellungen: Bei einigen Editionen können Administratoren unter „Einstellungen“, „Konten“ und „Andere Benutzer“ das Passwort eines lokalen Kontos über die Kontooptionen zurücksetzen.
Beachten Sie die Warnung, die Windows selbst auf den grafischen Routen anzeigt – dass der Zugriff auf verschlüsselte Dateien und gespeicherte Passwörter verloren gehen kann. Auf der nächsten Karte wird erläutert, warum diese Warnung zweimal gelesen werden sollte.
2
Sagen Sie die Kosten laut, bevor Sie klicken
Ein Reset ist keine Änderung. Sie beweisen nicht, dass Sie das alte Passwort kennen; Sie überschreiben es, und Windows schützt einige Dinge genau davor:
EFS-verschlüsselte Dateien werden für immer unlesbar. Wenn das gesperrte Konto jemals in einem Ordner die Option „Inhalte verschlüsseln, um Daten zu sichern“ aktiviert hat, wurden diese Dateien mit Schlüsseln versiegelt, die in das alte Passwort eingeschlossen waren. Das neue Passwort entschlüsselt sie nicht. Kein Werkzeug, keine Werkstatt oder Dienstleistung stellt sie wieder her.
DPAPI-geschützte Geheimnisse gehen verloren. Gespeicherte Passwörter in Browsern und Apps, gespeicherte Netzwerk- und WLAN-Anmeldeinformationen sowie persönliche Zertifikate werden unter dem alten Passwort verschlüsselt. Nach einem Reset sind sie vorhanden, aber nicht entschlüsselbar – die Apps fragen einfach erneut nach allem.
Normale Dateien sind in Ordnung. Dokumente, Fotos, Downloads – alles, was nicht ausdrücklich verschlüsselt ist, wird wie gewohnt geöffnet.
Das Gespräch vor dem Klick ist also eine Frage: „Haben Sie jemals etwas verschlüsselt und können Sie damit leben, jedes gespeicherte Passwort erneut einzugeben?“ Für die meisten Heimanwender macht die ehrliche Antwort diesen Weg günstig. Für den einen Benutzer mit einem verschlüsselten Ordner mit gescannten Dokumenten ändert sich die Entscheidung völlig – und er hat es verdient, sie bewusst zu treffen.
3
Wenn diese Route nicht zutrifft
Kennen Sie die Grenzen, damit niemand einen Abend verschwendet:
Microsoft-Konten: Ein anderer Administrator kann sie auf diese Weise nicht zurücksetzen. Sie können höchstens das Konto vom PC entfernen – ein destruktiver Schritt, der niemals die Antwort auf ein vergessenes Passwort ist. Verwenden Sie die Online-Reset-Seite in diesem Set.
Das andere Konto muss ein echter Administrator sein. Ein Standardkonto kann das Passwort von niemandem zurücksetzen, auch nicht das eigene.
Es gibt überhaupt kein anderes Konto: Viele Einzelplatz-PCs haben genau ein Konto. Dann existiert diese Tür einfach nicht, und die verbleibenden Wege sind die Sicherheitsfragen, eine zuvor erstellte Reset-Disk oder der Offline-Letztausweg.
Büro-PCs: Der örtliche Administrator kann Ihre IT-Abteilung sein, die dieselbe Tür mit Uniform trägt – auf der Büro-Fallseite wird erläutert, warum dieser Anruf der richtige Schritt dorthin ist.
Keines davon ist ein Versagen der Methode. Sie stellen die Form des Schlosses dar, und dieses Set enthält für jede Form eine Seite.
4
Nach dem Reset – Konto ordnungsgemäß zurückgeben
Sie sind dabei. Erledigen Sie den Job wie jemand, der erwartet, dass Ihnen gedankt wird:
Melden Sie sich vom Helferkonto ab und melden Sie sich selbst mit dem neuen Passwort beim wiederhergestellten Konto an – prüfen Sie, ob es funktioniert, bevor Sie feiern.
Ändern Sie das Passwort noch einmal, dieses Mal wird es vom Kontoinhaber gewählt und in seinem Passwort-Manager gespeichert.
Geben Sie die gespeicherten Passwörter, die wichtig sind (Mail, Banking, Arbeitsseiten), erneut ein und lassen Sie sie vom Browser frisch speichern.
Überprüfen Sie, ob sich alles nicht öffnen lässt – das sind die sichtbaren EFS-Kosten – und sagen Sie dem Eigentümer ehrlich, was verloren gegangen ist und warum.
Vereinbaren Sie unten den Präventionsstapel, damit die nächste Sperrung günstiger ist: eine Reset-Disk, eine wiederherstellbare Microsoft-Anmeldung oder einfach nie wieder auf einen einzigen Speicher angewiesen sein.
Eine auf diese Weise gehandhabte Sperrung führt normalerweise dazu, dass der PC besser gesichert ist als der, der gesperrt wurde. Das ist der stille Vorteil, den es zu sammeln lohnt.
5
Nie wieder ausgesperrt werden – der Fünf-Minuten-Stack
Jede Genesungsgeschichte auf dieser Seite endet auf die gleiche Weise: mit dem langweiligen kleinen Setup, das die nächste Aussperrung zu einem Zwei-Minuten-Job macht und nicht zu einem verlorenen Wochenende. Tun Sie es, während Sie angemeldet sind und alles ruhig ist:
Lokales Konto? Erstellen Sie jetzt eine Passwort-Reset-Disk (Fall 3 zeigt, wie) und bewahren Sie den USB-Stick an einem sicheren Ort auf.
Microsoft-Konto? Öffnen Sie Ihre Kontoseite und stellen Sie sicher, dass die Wiederherstellungstelefonnummer und die Backup-E-Mail-Adresse aktuell sind.
Speichern Sie den BitLocker-Wiederherstellungsschlüssel an zwei Orten – Ihrem Microsoft-Konto plus einer gedruckten Kopie oder einem vom PC ferngehaltenen USB-Stick.
Fügen Sie ein zweites Administratorkonto hinzu mit einem eigenen sicheren Passwort, das in Ihrem Passwort-Manager gespeichert ist.
Speichern Sie die Passwörter selbst in einem Passwort-Manager, nicht im Speicher, nicht in einem Notizbuch, nicht in einer Datei namens „passwords.txt“.
Sehen Sie sich den vollständigen Vorgang im Video an
Das Video zeigt den Admin-Reset auf dem Bildschirm, inklusive Warndialog – sehen Sie sich an, was Windows selbst Ihnen sagt, bevor es den Reset durchlässt.
Kann ein Administrator mein altes Passwort sehen, anstatt es zurückzusetzen?
Nein. Windows speichert lokale Passwörter niemals in lesbarer Form und kein integriertes Tool gibt sie preis – weder für Administratoren noch für irgendjemanden. Ein Administrator kann das Passwort nur durch ein neues ersetzen, und genau aus diesem Grund gibt es die EFS- und Saved-Secret-Kosten.
Was genau verliere ich, wenn ein anderer Administrator mein Passwort zurücksetzt?
Zwei konkrete Dinge: Dateien, die Sie mit EFS verschlüsselt haben, werden dauerhaft unlesbar und Geheimnisse, die durch Ihr altes Passwort geschützt sind – gespeicherte Browser- und App-Passwörter, gespeicherte Anmeldeinformationen, persönliche Zertifikate – können nicht mehr entschlüsselt werden und müssen erneut eingegeben werden. Gewöhnliche Dokumente, Fotos und Apps bleiben davon völlig unberührt.
Bei beiden Konten auf unserem Familien-PC handelt es sich um Standardkonten. Können wir diese Route trotzdem nutzen?
Nein – zum Zurücksetzen des Passworts eines anderen Benutzers sind Administratorrechte erforderlich. Wenn kein Konto auf dem PC ein Administrator ist, ist diese Tür geschlossen und die verbleibenden Optionen sind die eigenen Sicherheitsfragen des Kontos, eine zuvor erstellte Reset-Disk oder der auf einer eigenen Seite beschriebene Offline-Ausweg.
Dieser Leitfaden basiert auf dem oben verlinkten technischen Anshu-Video – Sie stecken auf einer Stufe fest? Fragen Sie in den Videokommentaren nach – Sie erhalten eine Antwort