Vergessenes Windows-Passwort zurücksetzen

Erstens die eine Regel: Stellen Sie nur einen PC wieder her, der Ihnen gehört

Jede Route auf dieser Seite ist für einen Computer bestimmt, der Ihnen gehört oder dessen Besitzer Sie um Wiederherstellung gebeten hat. Die gleichen Schritte auf dem PC einer anderen Person ohne Erlaubnis zu verwenden, ist illegal – auch nach dem indischen IT-Gesetz – und einige dieser Methoden zerstören die verschlüsselten Dateien des Besitzers dauerhaft, selbst wenn sie „funktionieren“. Wenn der PC nicht Ihnen gehört, geben Sie ihn zurück; Wenn es zu Ihrem Büro oder Ihrer Schule gehört, fahren Sie direkt mit Schritt 9 fort.

Probieren Sie zuerst die anderen Anmeldeoptionen aus

Menschen vergessen oft das Passwort, aber nicht die PIN – und Windows behandelt sie als separate Schlüssel. Suchen Sie auf dem Anmeldebildschirm unter dem Passwortfeld nach Anmeldeoptionen. Wenn Sie jemals eine PIN, einen Fingerabdruck oder eine Gesichtsentsperrung eingerichtet haben, verwenden Sie diese.

In dem Moment, in dem Sie sich befinden: Öffnen Sie Einstellungen, dann Konten, dann Anmeldeoptionen, wählen Sie Passwort und legen Sie ein neues fest – bei einem Microsoft-Konto werden Sie aufgefordert, Ihre Identität zu bestätigen. Schreiben Sie das neue Passwort in Ihren Passwort-Manager, bevor Sie etwas anderes tun. Dies ist die einzige Route, die Sie absolut nichts kostet, weshalb sie die erste ist.

Finden Sie heraus, welches Konto Sie tatsächlich haben

Windows verfügt über zwei völlig unterschiedliche Arten der Anmeldung, die auf völlig unterschiedliche Weise wiederhergestellt werden. Lesen Sie den Anmeldebildschirm sorgfältig durch, bevor Sie etwas versuchen:

Microsoft-Konto – Auf dem Anmeldebildschirm wird eine E-Mail-Adresse unter Ihrem Namen angezeigt. Das Passwort liegt auf den Servern von Microsoft und kann von jedem Telefon oder anderen Computer aus zurückgesetzt werden (Schritt 4). Das gleiche Passwort öffnet Ihre Outlook-E-Mail, OneDrive und den Microsoft Store.

Lokales Konto – nur ein einfacher Name, keine E-Mail. Das Passwort existiert nur innerhalb dieses PCs. Nichts im Internet kann es zurücksetzen; Nur zuvor getroffene Vorbereitungen, ein anderer Administrator oder Offline-Methoden können dies tun (Schritte 5–8). Ein Passworthinweis nach einem Fehlversuch ist ein weiteres Zeichen für ein lokales Konto.

Geschäfts- oder Schulkonto – der Name trägt eine Unternehmens- oder Schuldomäne. Keine der oben genannten Routen steht Ihnen zur Verfügung; Das Passwort befindet sich in Ihrem Büro (Schritt 9).

Microsoft-Konto – Setzen Sie das Passwort online zurück

Dies ist der einfache, unterstützte Weg. Für den Reset selbst benötigen Sie nicht den gesperrten PC – ein Telefonbrowser reicht aus:

Öffnen Sie auf einem beliebigen Telefon oder PC die Seite zum Zurücksetzen des Passworts von Microsoft (account.live.com/password/reset) und geben Sie die E-Mail-Adresse ein, die auf Ihrem Anmeldebildschirm angezeigt wird. Beweisen Sie Ihre Identität mit dem Code, der an Ihre Wiederherstellungstelefonnummer oder Backup-E-Mail-Adresse gesendet wurde. Legen Sie ein neues, sicheres Passwort fest – eines, das Sie hier noch nie verwendet haben; Microsoft kann kürzlich verwendete Exemplare ablehnen. Verstehen Sie, was gerade passiert ist: Das Passwort wurde für Ihr ganzes Microsoft-Leben geändert – E-Mail, OneDrive, Office, jedes Gerät. Andere Geräte werden beim erneuten Verbinden nach dem neuen Passwort fragen; Das ist normal, kein neues Problem.

Dann kommt der Schritt, den jeder übersieht: Zurück am gesperrten PC klicken Sie auf das Netzwerksymbol unten rechts im Anmeldebildschirm, stellen eine Verbindung zu Ihrem WLAN her und melden sich dann mit dem neuen Passwort an. Bis der PC einmal online geht, erwartet er immer noch das alte Passwort, da er noch nichts von der Änderung erfahren hat – ein Offline-PC, der das neue Passwort ablehnt, bedeutet nicht, dass das Zurücksetzen fehlgeschlagen ist.

Lokales Konto – Sicherheitsfragen oder eine Reset-CD

Ein lokales Konto hat keinen Server, an den es sich wenden kann, aber es verfügt über zwei höfliche Türen – beide werden vor oder auf dem Anmeldebildschirm erstellt:

Sicherheitsfragen. Unter Windows 10 (Version 1803 und höher) und Windows 11 können für lokale Konten bei der Erstellung drei Sicherheitsfragen festgelegt werden. Nach einem falschen Passwort bietet der Anmeldebildschirm Passwort zurücksetzen an und fragt nach. Antworten Sie richtig und Sie legen sofort ein neues Passwort fest.

Eine Passwort-Reset-Diskette. Während Sie angemeldet waren, konnte Windows eine kleine Datei namens userkey.psw auf ein USB-Laufwerk schreiben. Schließen Sie das Laufwerk am Anmeldebildschirm an und der Assistent für vergessene Passwörter gleicht die Datei mit der Hälfte ab, die in Windows gespeichert ist, und ermöglicht Ihnen das Festlegen eines neuen Passworts. Der Haken ist eindeutig: Der Datenträger funktioniert nur, wenn Sie ihn vor der Sperrung erstellt haben – der Assistent kann nur innerhalb einer angemeldeten Sitzung ausgeführt werden, sodass kein Reset-Datenträger für einen bereits gesperrten PC erstellt werden kann und ein Datenträger, der für ein anderes Konto oder einen anderen PC erstellt wurde, nicht übereinstimmt.

Ein anderes Administratorkonto kann es zurücksetzen – zu einem Preis

Wenn jemand anderes ein Administratorkonto auf diesem PC hat, kann er Ihr Passwort in Windows zurücksetzen. Lesen Sie die Kosten in der Warnung unten, bevor jemand auf etwas klickt, und nutzen Sie dann den von der Edition angebotenen Weg. Die Befehlszeilenroute funktioniert überall: Melden Sie sich mit dem funktionierenden Administratorkonto an, öffnen Sie die Eingabeaufforderung als Administrator, geben Sie die genauen Kontonamen an und legen Sie dann das neue Passwort fest (Ravi unten ist nur ein Beispiel – ersetzen Sie es durch den genauen Namen des gesperrten Kontos aus der Liste des ersten Befehls; der * sorgt dafür, dass Windows zweimal zur Eingabe des neuen Passworts auffordert, anstatt es auf dem Bildschirm auszudrucken):

net user
net user Ravi *

On Pro editions you can instead open lusrmgr.msc, go to Users, right-click the account and choose Set Password; on some editions, Settings → Accounts → Other users offers the same reset. Windows itself warns on the graphical routes that encrypted files and stored passwords can be lost — that warning deserves to be read twice. Afterwards, sign out of the helper account and sign in to the recovered account with the new password yourself, to prove it works.

BitLocker aktiviert? Suchen Sie zuerst den Wiederherstellungsschlüssel

Die Verschlüsselung liegt unter Windows: Bevor der Anmeldebildschirm angezeigt wird, muss das Laufwerk selbst entsperrt werden. Wenn auf Ihrem PC BitLocker aktiviert ist, kann kein Offline-Tool die Festplatte ohne den 48-stelligen Wiederherstellungsschlüssel lesen – geschweige denn seine Konten bearbeiten – und Manipulationen an Startdateien oder Hardware sind genau die Art von Störung, die BitLocker dazu bringt, diesen Schlüssel beim nächsten Start zu verlangen. Finden Sie also vor jedem letzten Ausweg den Schlüssel. Suchen Sie in dieser Reihenfolge:

Ihr Microsoft-Konto – das mit Abstand am häufigsten verwendete Konto: Melden Sie sich auf einem beliebigen Gerät an und öffnen Sie die Seite mit den BitLocker-Wiederherstellungsschlüsseln für Ihre Geräte, die mit der auf dem blauen Wiederherstellungsbildschirm angezeigten Schlüssel-ID übereinstimmen. Dann ein Ausdruck oder eine fotografierte Seite vom Setup (schauen Sie in der Schublade nach, in der sich die PC-Papiere befinden), dann ein USB-Stick mit einer kleinen Schlüsseltextdatei, dann Ihre Büro-IT (Arbeitsmaschinen speichern den Schlüssel normalerweise automatisch) und die Person, die den PC eingerichtet hat.

Offline-Boot-Media-Tricks – der letzte Ausweg, mit echten Kosten

In der Übersicht des Videos werden diese an letzter Stelle aufgeführt, und auf dieser Seite bleiben sie dort – ehrlich beschrieben, nicht Schritt für Schritt vermittelt. Offline-Methoden starten den PC über USB in einer Umgebung, in der Windows nicht ausgeführt wird, und bearbeiten dann die lokale Kontodatenbank (das SAM) direkt oder tauschen eine Systemdatei auf dem Anmeldebildschirm aus, um zu einer Eingabeaufforderung zu gelangen. Sie können den Zugriff auf ein lokales Konto wiederherstellen – und ihre Preisliste ist die vom Administrator zurückgesetzte Preisliste aus Schritt 6, plus ihre eigenen Extras:

EFS-verschlüsselte Dateien: dauerhaft verschwunden. Alle DPAPI-Geheimnisse: verschwunden – Browser-Passwörter, gespeicherte App- und Netzwerk-Anmeldeinformationen, WLAN-Schlüssel, persönliche Zertifikate. Windows Hello muss möglicherweise neu erstellt werden – die PIN und die Biometrie sind an den Anmeldeinformationsstatus des Kontos gebunden. Ein Dateiaustausch, der anschließend nicht wiederhergestellt wird, kann eine leistungsstarke Eingabeaufforderung auf dem Anmeldebildschirm eines laufenden PCs zurücklassen – eine offene Tür für die nächste Person, die sich hinsetzt – und der Versuch kann auf halbem Weg auf einer Festplatte im Ruhezustand (Schnellstart) oder einem falsch gewählten Laufwerksbuchstaben scheitern.

Arbeits- oder Schul-PC – rufen Sie ihn an, anstatt ihn selbst zurückzusetzen

Wenn der PC zu Ihrem Büro oder Ihrer Schule gehört, befindet sich sein Passwort überhaupt nicht im Laptop: Bei der Anmeldung übergibt der PC Ihre Anmeldeinformationen an einen Domänencontroller (oder eine Microsoft Entra-ID in der Cloud), und dieser Server entscheidet über richtig oder falsch. Lokale Tricks wirken sich auf eine Datenbank aus, in der sich Ihr Arbeitskonto nicht befindet – es gibt buchstäblich nichts auf der Festplatte, das sie zurücksetzen könnten – und der Laptop ist oft gemäß Unternehmensrichtlinien mit BitLocker verschlüsselt, wobei der Schlüssel bei der IT-Abteilung liegt. Die Unternehmensüberwachung kann auch Boot-Von-USB-Versuche und geänderte Systemdateien protokollieren und so aus einem Heimexperiment ein Gespräch mit der Personalabteilung machen.

Führen Sie den zweiminütigen Anruf also wie ein Profi durch: Rufen Sie über einen Kanal an, den die IT-Abteilung überprüfen kann, stellen Sie Fragen zur Identität (diese Reibung ist die funktionierende Sicherheit) und sagen Sie klar und deutlich den Gerätenamen, wenn Sie ihn kennen, egal, ob Sie im Büro oder remote sind und ob auf dem Bildschirm eine normale Anmeldung, eine BitLocker-Wiederherstellungsseite oder eine Meldung über eine Kontosperrung angezeigt wird – jeder leitet anders weiter. Ein Konto, das durch zu viele Fehlversuche gesperrt wurde, ist nicht dasselbe wie ein vergessenes Passwort: Sperrungen werden oft nach einem Timer aufgehoben und die IT-Abteilung kann die Sperre sofort entsperren.

Wieder rein? Bauen Sie ein Sicherheitsnetz auf, damit sich so etwas nie wiederholt.

Das Zurücksetzen hat funktioniert. Bevor Erleichterung in Vergessenheit umschlägt, verbringen Sie fünf Minuten damit, die nächste Aussperrung zu einem Zwei-Minuten-Job zu machen:

Erstellen Sie jetzt eine Passwort-Reset-Disk (lokale Konten): Schließen Sie ein beliebiges kleines USB-Laufwerk an, öffnen Sie Systemsteuerung → Benutzerkonten → Passwort-Reset-Disk erstellen, befolgen Sie den Assistenten für vergessene Passwörter mit Ihrem aktuellen Passwort und prüfen Sie, ob das Laufwerk jetzt userkey.psw enthält. Beschriften Sie es und bewahren Sie es an einem sicheren Ort auf – nicht in der Laptoptasche. Aktualisieren Sie die Wiederherstellungstelefonnummer und die Backup-E-Mail-Adresse Ihres Microsoft-Kontos auf die, die Sie heute verwenden, und fügen Sie die Authentifizierungs-App als zweiten Beweis hinzu. Speichern Sie Ihren BitLocker-Wiederherstellungsschlüssel irgendwo außerhalb dieses PCs. Speichern Sie das neue Passwort in einem Passwort-Manager, richten Sie eine PIN erneut ein, falls diese gelöscht wurde, und erwägen Sie, ein zweites Administratorkonto auf dem PC zu behalten – ein Ersatzschlüssel, der von einer vertrauenswürdigen Person gehalten wird, schlägt jeden Trick auf dieser Seite.