Integrierte Administratoren in Windows 11 dienen dazu, anspruchsvolle Verwaltungsvorgänge als Konto mit erhöhten Berechtigungen abzuwickeln. Die erhöhten Kontoberechtigungen des integrierten Administrators funktionieren am besten, wenn sie durch ein sicheres Passwort geschützt sind, da dadurch Sicherheitslücken entstehen. Durch die Deaktivierung des integrierten Administratorkontos wird die Sicherheit des Systems verbessert und ein unbefugter Zugriff unwahrscheinlicher.
In diesem Artikel wird erläutert, was das integrierte Administratorkonto ist, bevor auf Sicherheitsgründe eingegangen wird. Anschließend erhalten Sie ausführliche Erklärungen sowie Schritt-für-Schritt-Anleitungen für Anfänger, die verschiedene Methoden anwenden.
Als Teil von Windows 11 richtet Microsoft ein integriertes Administratorkonto ein, das Systemadministratoren für die Fehlerbehebung und den Umgang mit ihren Geräten benötigen. Eingabeaufforderungen zur Benutzerkontensteuerung (UAC) schränken das integrierte Administratorkonto nicht ein, da dessen uneingeschränkter Systemzugriff umgangen werden kann. Standardmäßig bleibt dieses Administratorkonto verborgen, kann jedoch durch Anwendungen oder Fehlerbehebungsanforderungen für den Zugriff aktiviert werden.
Warum das integrierte Administratorkonto deaktivieren?
Aufgrund dieser drei grundlegenden Sicherheitsvorteile bleibt die Deaktivierung des integrierten Administratorkontos für normale Benutzer die empfohlene Wahl.
1. Das Sicherheitsrisiko steigt, wenn Sie das Konto aktiv halten, da potenzielle unbefugte Benutzer Zugriff erhalten, wenn der Passwortschutz unvollständig ist.
2. Personen, die auf dieses Konto zugreifen, können unbefugte Änderungen an den Systemeinstellungen vornehmen, wodurch das Gerät gefährdet wird.
3. Schadprogramme suchen als primäres Ziel das integrierte Administratorkonto, da dieser Zugriff ihnen die uneingeschränkte Ausführung schädlicher Anweisungen ermöglicht.
4. Reguläre Administratorkonten, die mit UAC aktiviert sind, bieten eine sicherere Methode zur Erledigung administrativer Aufgaben.
Deaktivieren Sie das integrierte Administratorkonto in Windows 11
Methode 1: Verwenden Sie die Admin-Eingabeaufforderung
Die Eingabeaufforderung dient als effizientes Tool, mit dem Benutzer den Status des Administratorkontos mit Administratorrechten verwalten können.
1. Ein Benutzer kann die folgende Abfolge von Aktionen ausführen: Drücken Sie Windows + S, geben Sie „Eingabeaufforderung“ ein und klicken Sie dann mit der rechten Maustaste auf die Auswahl, um „Als Administrator ausführen“ auszuwählen.
2. Geben Sie diesen Befehl ein und drücken Sie die Eingabetaste.
net user administrator /active:no
Das Überprüfen der Meldung „Konto aktiv Nein“ zeigt an, dass das Konto auf den deaktivierten Status gesetzt wurde. Das bedeutet, dass es Ihnen gelungen ist, das integrierte Administratorkonto in Windows 11 zu deaktivieren.
3. Nachdem Sie die Eingabeaufforderung verlassen haben, müssen Sie den PC neu starten, damit die Änderungen wirksam werden.
Methode 2: Verwenden Sie lokale Benutzer und Gruppen
Benutzer können die Kontoverwaltung über das Tool „Lokale Benutzer und Gruppen“ mithilfe der grafischen Benutzeroberfläche verwalten, die integrierte Administratorsteuerelemente enthält.
1. Benutzer können das Befehlsfenster aktivieren, indem sie Windows + R drücken und anschließend den Befehl eingeben. Klicken Sie auf die Eingabetaste, um fortzufahren.
lusrmgr.msc
2. Suchen und erweitern Sie „Benutzer“, bevor Sie im Bereich einen Administrator finden. Klicken Sie mit der rechten Maustaste auf Administrator und wählen Sie Eigenschaften. Um das Konto zu deaktivieren, klicken Sie auf „Konto ist deaktiviert“. Klicken Sie auf „Übernehmen“ und dann auf „OK“.
Schließen Sie den Vorgang zum Herunterfahren ab, indem Sie Ihren PC neu starten, um die Änderungen zu übernehmen, die Sie in „Lokale Benutzer und Gruppen“ vorgenommen haben.
Methode 3: Deaktivieren Sie das Standardadministratorkonto über Powershell
Die Verwaltung von Benutzerkonten wird durch das Windows PowerShell-System einfacher. Sie können das Standardadministratorkonto von Windows 11 über einen PowerShell-Befehl deaktivieren.
1. Über die Windows-Taste und den X-Hotkey sollten Sie Windows Terminal (Admin) oder PowerShell (Admin) aus den Optionen auswählen.
2. Geben Sie diesen Befehl ein und drücken Sie dann die Eingabetaste. Ersetzen Sie „Name“ durch den Namen Ihres Administratorkontos.
Disable-LocalUser -Name "Administrator"
3. Sie können die Kontodeaktivierung überprüfen, indem Sie diesen Befehl ausführen. Der Befehl sollte diesen deaktivierten Status anzeigen.
Get-LocalUser -Name "Administrator"
4. Beenden Sie PowerShell, um das Programm zu beenden, und starten Sie Ihren Computer neu, um die vorgenommenen Änderungen zu aktivieren.
Methode 4: Verwenden Sie den Gruppenrichtlinienverwaltungs-Editor
Unternehmensbenutzer, die Windows 11 Pro betreiben, können das Gruppenrichtlinienverwaltungs-Editor-Tool verwenden, um eine andere Methode zum Sperren des integrierten Administratorkontos zu entdecken.
1. Drücken Sie auf Ihrer Tastatur Windows + R, geben Sie anschließend den unten angegebenen Befehl ein und drücken Sie die Eingabetaste.
secpol.msc
2. Öffnen Sie „Lokale Richtlinien“ im Menü auf der linken Seite und wählen Sie dann „Sicherheitsoptionen“ aus.
3. Doppelklicken Sie auf Konten: Status des Administratorkontos. Befolgen Sie die Reihenfolge: Wählen Sie „Deaktiviert“ > Klicken Sie auf „Übernehmen“ und anschließend auf „OK“.
Erzwingen Sie den Neustart Ihres Systems, um die Änderungen zu übernehmen.
Methode 5: Deaktivieren Sie den integrierten Administrator über die Eingabeaufforderung beim Booten
Sie können das in Windows 11 integrierte Administratorkonto über die Eingabeaufforderung beim Booten deaktivieren, auch wenn Windows den normalen Zugriff verhindert.
1. Wählen Sie „Neustart“, indem Sie auf die Umschalttaste tippen und dann mit der linken Maustaste auf das Startmenü klicken. Wählen Sie Fehlerbehebung > Erweiterte Optionen > Eingabeaufforderung.
2. Geben Sie den Befehl über die Tastatur ein und drücken Sie dann die Eingabetaste.
net user Administrator /active:no
3. Schließen Sie die Terminalausführung der Eingabeaufforderung und starten Sie dann Ihr Computersystem neu.
Ihr PC wird neu gestartet. Anschließend wird das Administratorkonto automatisch deaktiviert, um die Systemsicherheit zu erhöhen.
VERWANDT:Google Drive veröffentlicht integrierten Dokumentenscanner für iOS und iPadOS
#1 Warum sollte ich das integrierte Administratorkonto deaktivieren?
Wenn Sie das integrierte Administratorkonto deaktivieren, ergeben sich erhebliche Sicherheitsvorteile, da dadurch verhindert wird, dass unbefugte Benutzer auf Ihr System zugreifen.
#2 Kann ich das integrierte Administratorkonto später wieder aktivieren?
Mit den Anweisungen in diesem Handbuch können Sie den Zugriff auf das Konto bei Bedarf über die Eingabeaufforderung oder PowerShell wiederherstellen.
#3 Ist es sicher, das Administratorkonto zu deaktivieren?
Das Konto kann sicher deaktiviert werden, sofern Ihr System ein anderes Benutzerkonto auf Administratorebene enthält.
#4 Was passiert, wenn ich nach der Deaktivierung des Administratorkontos nicht auf mein System zugreifen kann?
Wenn Sie nicht auf Ihr System zugreifen können, sollten Sie beim Booten über das Wiederherstellungsmenü die Eingabeaufforderung ausführen, um Ihr Konto wiederherzustellen.
Das ist es!