{"id":316708,"date":"2025-10-08T17:43:28","date_gmt":"2025-10-08T15:43:28","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=316708"},"modified":"2025-10-09T15:21:35","modified_gmt":"2025-10-09T13:21:35","slug":"windows-11-setup-microsoft-blockiert-kuenftig-das-anlegen-lokaler-konten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/10\/08\/windows-11-setup-microsoft-blockiert-kuenftig-das-anlegen-lokaler-konten\/","title":{"rendered":"Windows 11-Setup: Microsoft blockiert k\u00fcnftig das Anlegen lokaler Konten"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2025\/10\/09\/windows-11-setup-microsoft-will-block-the-creation-of-local-accounts-in-the-future\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Es deutet sich an, dass lokale Benutzerkonten in Windows 11 zuk\u00fcnftig nicht, oder nur noch mit gro\u00dfen Tricks beim Setup eingerichtet werden k\u00f6nnen. In der neuesten Insider Preview Build 26220.6772 (KB5065797) vom 06. Oktober 2025 gab Microsoft bekannt, dass die Befehle, um beim Setup doch noch lokale Benutzerkonten einzurichten, gestrichen werden.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/ead7d7d59ea34b9d8b7ff9ede1865650\" alt=\"\" width=\"1\" height=\"1\" \/>Das Thema ist mir durch mehrere Blog-Leser im Diskussionsbereich mitgeteilt worden (danke daf\u00fcr). Ich ziehe mal die betreffenden Informationen hier heraus.<\/p>\n<h2>Umgehen von Online-Konten blockiert<\/h2>\n<p>Microsoft will, dass Nutzer beim Einrichten eines PCs unter Windows 11 das Einrichten eines Online-Kontos nicht mehr umgehen k\u00f6nnen. Befehle wie <em>start ms-cxh:localonly<\/em>, die man beim Setup eingeben konnte, um ein lokales Benutzerkonto beim Setup zu erzwingen, werden k\u00fcnftig nicht mehr funktionieren. Die Ank\u00fcndigung findet sich im Blog-Beitrag\u00a0<a href=\"https:\/\/blogs.windows.com\/windows-insider\/2025\/10\/06\/announcing-windows-11-insider-preview-build-26220-6772-dev-channel\/#:~:text=Local%2Donly%20commands,is%20setup%20correctly\" target=\"_blank\" rel=\"noopener\">Announcing Windows 11 Insider Preview Build 26220.6772 (Dev Channel)<\/a> vom 6. Oktober 2025. Dort hei\u00dft es:<\/p>\n<blockquote><p><strong>Local-only commands removal:<\/strong>\u00a0We are removing known mechanisms for creating a local account in the Windows Setup experience (OOBE). While these mechanisms were often used to bypass Microsoft account setup, they also inadvertently skip critical setup screens, potentially causing users to exit OOBE with a device that is not fully configured for use. Users will need to complete OOBE with internet and a Microsoft account, to ensure device is setup correctly.<\/p><\/blockquote>\n<p>Der Text besagt, dass in dieser Insider Preview bekannte Mechanismen zum Erstellen eines lokalen Kontos in der Windows-Setup-Erfahrung (OOBE) schlicht entfernt werden.\u00a0 Das gilt dann auch f\u00fcr k\u00fcnftige Insider Previews und sp\u00e4ter auch f\u00fcr die finale Version von Windows 11.<\/p>\n<p>Microsoft argumentiert, dass diese Mechanismen bisher zwar h\u00e4ufig verwendet wurden, um die Einrichtung eines Microsoft-Kontos zu umgehen. Aber dies f\u00fchre dazu, dass die Nutzer beim Setup auch unbeabsichtigt wichtige Einrichtungsbildschirme \u00fcberspringen. Dies k\u00f6nne dazu f\u00fchren, dass Benutzer die Out-of-the-Box-Experience (OOBE) Einrichtungsorgie mit einem Ger\u00e4t verlassen, das nicht vollst\u00e4ndig f\u00fcr die Verwendung konfiguriert ist.<\/p>\n<p>Benutzer m\u00fcssen nach dem Willen Microsofts die OOBE-Einrichtungsschritte zwingend mit einem Internetzugang und einem vom Benutzer eingerichteten administrativen Microsoft-Konto abschlie\u00dfen, um sicherzustellen, dass das Ger\u00e4t korrekt eingerichtet ist.<\/p>\n<h2>G\u00e4ngelung f\u00fcr den Online-Betrieb<\/h2>\n<p>Es deutet sich mit obigem Schritt an, dass Microsoft seine Windows 11-Benutzer zum Online-Betrieb, wo Redmond bestimmt, was geht und was auf dem Rechner passiert, gezwungen wird. Die CoPilot- und Cloud-Anbindungsorgie seitens Microsoft wirft ihre Schatten voraus. Bolko wies in einem Kommentar im Diskussionsbereich darauf hin, dass<\/p>\n<ul>\n<li>das (bereits seit M\u00e4rz 2025 in Windows 11 gel\u00f6schte) Script <em>bypassnro<\/em> k\u00fcnftig nicht mehr funktioniert (bisher funktionierte der Inhalt des gel\u00f6schten Scripts weiterhin)<\/li>\n<li>Der Befehl <em>start ms-cxh:localonly<\/em>, den man in der OOBE-Phase in einer Eingabeaufforderung eingeben konnte, um ein lokales Konto zu erzwingen, k\u00fcnftig nicht mehr funktioniert.<\/li>\n<\/ul>\n<p>In seinem Kommentar schrieb Bolko auf folgendes hin: \"Wenn zus\u00e4tzlich noch die Synchronisierung eingeschaltet ist, dann klaut Microsoft auch das WLAN-Passwort mitsamt Position und das dann weltweit.\" Damit erh\u00e4lt Microsoft dann praktisch globalen Zugang zu den ehemals \"privaten\" WLAN-Einw\u00e4hlpunkten. Sollten diese Informationen durch Microsoft an jemanden herausgegeben werden, k\u00f6nnten Dritte sich \u00fcberall anonym ins WLAN-Netz einloggen, sofern die Router keine MAC-Filterung aktiviert haben. Das w\u00e4re praktisch die B\u00fcchse der Pandora ge\u00f6ffnet, und in Deutschland w\u00fcrde die \"St\u00f6rerhaftung\" greifen, wenn Dritte \u00fcber einen fremden WLAN-Zugang illegale Aktivit\u00e4ten durchf\u00fchren.<\/p>\n<h2>M\u00f6gliche Workarounds<\/h2>\n<p>Bolko weist in einem weiteren Kommentar darauf hin, wie man das ganze Vorhaben Microsofts eventuell noch umgehen k\u00f6nne. Es gibt aus heutiger Sicht verschiedene Workarounds.<\/p>\n<h3>Workaround 1<\/h3>\n<p>Bei der Abfrage zur Microsoft-Konto-Erstellung gibt man als Geburtsdatum das aktuelle Datum ein. Dann w\u00fcrde das Anlegen eines Microsoft-Kontos abgelehnt, weil der US COPPA (Children's Online Privacy Protection Act) verbietet, dass Kinder ein Konto erstellen k\u00f6nnen.<\/p>\n<p>Diesen Workaround d\u00fcrfte Microsoft aus rechtlichen Gr\u00fcnden auch nicht abstellen k\u00f6nnen. Es gibt beim Setup zwar eine\u00a0Fehlermeldung, aber die Erzeugung eines lokalen Kontos werde angeboten, schreib Bolko.<\/p>\n<h3>Workaround 2\u00a0(f\u00fcr Windows 11 Home)<\/h3>\n<p>W\u00e4hrend der OOBE-Phase beim Setup dr\u00fcckt man beim Schritt zur Konto-Erstellung die Tastenkombination <em>Strg + Umschalt + F3<\/em> und gelangt dadurch in den Audit-Modus. Dort tippt man in der Eingabeaufforderung folgenden Befehl ein:<\/p>\n<p>slui.exe \/upk changepk.exe \/ProductKey<\/p>\n<p>Durch den Wechsel von Home zu Generic-Pro sollte es jetzt eine neue Option zum Beitritt zu einer Dom\u00e4ne geben, womit man dann ein lokales Konto erstellen kann. Sp\u00e4ter, nach der Installation von Windows 11, kann man den Produkt-Schl\u00fcssel wieder auf Home \u00e4ndern, aber das lokale Konto bleibt bestehen.<\/p>\n<h3>Workaround 3<\/h3>\n<p>Man verwendet eine <em>autounattend.xml<\/em> Antwortdatei, in der man ein lokales Konto erstellen l\u00e4sst. Im Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2025\/09\/01\/windows-11-24h2-sicherheitsproblem-durch-unattend-xml\/\">Windows 11 24H2: Sicherheitsproblem durch unattend.xml?<\/a> hatte ich mich mit solchen Dateien befasst.<\/p>\n<h3>Workaround 4<\/h3>\n<p>Man kann w\u00e4hrend der OOBE-Phase beim Anlegen des Benutzerkontos die Tastenkombination\u00a0Shift + F10 dr\u00fccken und in der Eingabeaufforderung folgenden Befehl eingeben.<\/p>\n<p>WinJS.Application.restart(\"ms-cxh:\/\/localonly\")<\/p>\n<p>Die Kollegen von deskmodder.de haben das in ihrem <a href=\"http:\/\/deskmodder.de\/wiki\/index.php?title=Windows_11_mit_einem_lokalen_oder_Microsoft_Konto_installieren#Windows_11_Home_und_Pro_mit_einem_weiteren_Befehl_einen_lokalen_Account_anlegen\" target=\"_blank\" rel=\"noopener\">Wiki<\/a> beschrieben. Man sieht also, dass es reine G\u00e4ngelung seitens Microsoft ist, den Leuten lokale Benutzerkonten beim Setup zu verwehren. Denn nat\u00fcrlich k\u00f6nnten die Microsoft-Entwickler die OOBE-Phase so gestalten, dass der Nutzer anschlie\u00dfend mit einem sauberen Windows 11 und lokalem Benutzerkonto heraus kommt. Entschlie\u00dft sich der Nutzer sp\u00e4ter, ein neues Microsoft Konto anzulegen oder ein lokales Benutzerkonto zu einem Microsoft-Konto um zu stufen, lie\u00dfen sich die fehlenden Informationen abfragen (ist irgendwo Informatik-Vorkurs, was an Kenntnissen ben\u00f6tigt wird).<\/p>\n<p>Wenn ich mir die obigen Workaround ansehe, dr\u00e4ngt sich f\u00fcr mich sofort der Workaround #5 auf, n\u00e4mlich auf Windows 11 und diese G\u00e4ngelei zu verzichten. Entweder bis 2029 oder 2032 bei Windows 10 bleiben, oder ganz auf Microsoft verzichten und zu Linux oder macOS wechseln.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Ein Blog-Leser hat mir noch einen Link zum Askwoody-Beitrag\u00a0<a href=\"https:\/\/www.askwoody.com\/forums\/topic\/6000020-setting-up-a-local-account-on-a-brand-new-windows-11-professional\/\" target=\"_blank\" rel=\"noopener\">6000020 \u2013 Setting up a local account on a brand new Windows 11 professional<\/a> geschickt. Er hat sich die Anleitung von Askwoody abgespeichert, welche bisher super klappt, schrieb er.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Es deutet sich an, dass lokale Benutzerkonten in Windows 11 zuk\u00fcnftig nicht, oder nur noch mit gro\u00dfen Tricks beim Setup eingerichtet werden k\u00f6nnen. In der neuesten Insider Preview Build 26220.6772 (KB5065797) vom 06. Oktober 2025 gab Microsoft bekannt, dass die &hellip; <a href=\"https:\/\/borncity.com\/blog\/2025\/10\/08\/windows-11-setup-microsoft-blockiert-kuenftig-das-anlegen-lokaler-konten\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[301],"tags":[8682,183,8681],"class_list":["post-316708","post","type-post","status-publish","format-standard","hentry","category-windows","tag-konto","tag-setup","tag-windows-11-oobe"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/316708","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=316708"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/316708\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=316708"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=316708"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=316708"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}