Windows 10 Passwort vergessen: Administratorkonto offline aktivieren

In solchen Situationen gehen Sie nach folgender Anleitung vor, um das eingebaute Administrator­konto offline zu aktivieren:

1. Starten Sie den PC vom Installations­medium, unter Umständen müssen Sie dafür die Boot-Reihenfolge im BIOS ändern. Sobald das Setup-Programm geladen ist, drücken Sie Umschalten + F10, um die Eingabeauf­forderung zu öffnen.
2. Finden Sie nun den Laufwerksbuchstaben der Partition, auf der Windows 10 installiert ist. Dieser ist wahrscheinlich nicht identisch mit jenem, von dem das Betriebssystem sonst bootet. Das vom Setup verwendete Windows PE nimmt normalerweise X: in Beschlag, und das Offline-Windows erhält meistens die Kennung D:. Eine Übersicht über die zugeteilten Laufwerksbuchstaben erhalten Sie mit
   
   echo list volume | diskpart
   Zusätzlich sollten Sie zur Identifizierung der korrekten Partition mit dir d:\ prüfen, ob das Datum des Verzeichnisses users mit dem Zeitpunkt Ihrer letzten Anmeldung übereinstimmt.

3. Ersetzen Sie im Verzeichnis System32 nun die Datei utilman.exe mit cmd.exe. Zuvor sollten Sie diese aber sichern, so dass Sie diese wiederherstellen können, nachdem Sie das Admini­strator­konto aktiviert haben. Überzeugen Sie sich, dass Sie in den folgenden Befehlen den Laufwerks­buchstaben verwenden, den Sie im Schritt 2 ermittelt haben:
   
   move d:\windows\system32\utilman.exe d:\
   copy d:\windows\system32\cmd.exe d:\windows\system32\utilman.exe
4. Entfernen Sie das Installationsmedium und starten Sie den Rechner mit dem folgenden Befehl neu:
   wpeutil reboot
5. Warten Sie, bis Windows 10 gestartet ist, drücken Sie eine Taste und klicken Sie rechts unten auf das Symbol für Erleichterte Bedienung. Nun sollte sich auf dem Anmeldebildschirm eine Eingabe­auf­forderung öffnen. Vor hier haben Sie nun vollen Zugriff auf Windows 10, ohne dass Sie sich angemeldet haben.

6. Sie können anschließend das Passwort eines jeden beliebigen Kontos zurücksetzen oder den eingebauten Administrator aktivieren. Letzterer hat per Voreinstellung ein leeres Passwort, diesen Zustand sollten Sie sicherheits­halber ändern, bevor er freigeschaltet ist:
   
   net user administrator <Ihr Passwort>
   net user administrator /active:yes
7. Nachdem Sie die Eingabeauf­forderung geschlossen haben, können Sie sich als Administrator anmelden. Wenn der Computer nicht Mitglied in einer AD-Domäne ist, dann reicht die Eingabe von "administrator". Andernfalls müssen sicherstellen, dass Sie sich lokal anmelden, indem Sie dem Benutzernamen ein ".\" voranstellen, und zwar nach dem Muster .\administrator.

Defender mit abgesichertem Modus umgehen

In manchen Fällen kann es passieren, dass sich bei Punkt 5 nach dem Klick auf das Symbol für Erleichterte Bedienung die Eingabe­aufforderung nicht öffnet. Dies liegt dann wahr­scheinlich an Windows Defender, der die Veränderung an der Datei utilman.exe beanstandet.

In diesem Fall startet man wieder bei Punkt 1 und klickt unter Punkt 5 nicht auf das Symbol für Erleichterte Bedienung, sondern bootet den Rechner in den abgesicherten Modus.

Dazu hält man die Umschalt-Taste gedrückt, während man den Befehl Neu starten ausführt.

In der anschließend angezeigten Wieder­herstellungs­umgebung wechselt man zu Problem­behandlung => Erweiterte Optionen => Starteinstellungen und klickt dort auf Neu starten.

Aus dem nachfolgend angezeigten Boot-Menü wählt man Punkt 4, um den abgesicherten Modus zu aktivieren.

Nun funkt Windows Defender nicht mehr dazwischen und man kann auf dem Anmeldebildschirm auf Erleichterte Bedienung klicken, um die Eingabe­auf­forderung zu öffnen. Von hier geht es weiter wie in Punkt 6 beschrieben.

Aufräumarbeiten

Abschließend möchten Sie wahrscheinlich die ursprüngliche utilman.exe wiederherstellen. Dafür müssen Sie jedoch wieder vom Installationsmedium booten und dann die Kommandozeile öffnen wie in Schritt 1 beschrieben. Dort verschiebt man die Datei mit dem Befehl

move /y d:\utilman.exe d:\windows\system32\

zurück an ihren ursprünglichen Ort.