Wir befinden uns im Jahr 2026. KI-Systeme werden immer leistungsfähiger, Angriffe zunehmend automatisiert und auch Cyberkriminelle verfügen über immer bessere Werkzeuge. Deshalb sollten wir uns dringend Gedanken darüber machen, wie wir unsere Computer und persönlichen Daten besser schützen können.

Eine einfache, aber wirkungsvolle Sicherheitsmaßnahme besteht darin, unter Windows nicht dauerhaft mit einem Administratorkonto zu arbeiten.

Bei vielen fertig eingerichteten Windows-Computern ist das Benutzerkonto, mit dem täglich gearbeitet wird, gleichzeitig ein Administratorkonto. Die meisten Menschen wissen das gar nicht. Sie schalten ihren Computer ein, melden sich an und besitzen damit weitreichende Rechte auf dem gesamten System.

Das ist bequem, aber aus Sicht der Sicherheit nicht optimal.

Besser ist eine klare Trennung:

• Ein Administratorkonto wird ausschließlich für Installationen, Wartungsarbeiten und Änderungen am System verwendet.
• Ein Standardbenutzerkonto dient der täglichen Arbeit, beispielsweise für das Surfen im Internet, das Lesen von E-Mails oder das Bearbeiten von Dokumenten.

In dieser Anleitung zeige ich dir zunächst, wie du unter Windows 11 ein separates Administratorkonto einrichtest und dein bisheriges Benutzerkonto anschließend in ein Standardkonto umwandelst.

Danach erkläre ich, warum diese Trennung sinnvoll ist und welchen zusätzlichen Schutz sie vor Fehlbedienung und Schadsoftware bieten kann.

ACHTUNG Wichtig – Adminkonto Testen !!!

Wichtig: Bitte teste das neue Admin-Konto unbedingt, bevor du deinem bisherigen Benutzerkonto die Admin-Rechte entziehst! Melde dich einmal kurz ab und mit dem neuen Admin-Konto an, um sicherzugehen, dass der Zugang klappt. Sichere das Passwort und die Zugangsdaten am besten direkt in einem Passwort-Manager. So verhinderst du zuverlässig, dass du dich versehentlich von der Verwaltung deines eigenen Computers aussperrst.

Unterscheidet sich das Vorgehen zwischen Windows 11 Home und Pro?

Grundsätzlich funktioniert die Kontentrennung auf beiden Windows-Editionen genau gleich. Es gibt jedoch zwei kleine Unterschiede im Detail, die du kennen solltest:

• Erhöhter Zwang zum Microsoft-Konto bei Windows 11 Home:Bei der Home-Edition versucht Microsoft noch hartnäckiger als bei der Pro-Version, dich zur Nutzung eines Microsoft-Online-Kontos zu bewegen. Lass dich davon nicht verwirren: Du kannst auch unter Windows 11 Home ein reines lokales Administratorkonto anlegen, indem du im Einrichtungsdialog konsequent auf „Ich kenne die Anmeldeinformationen für diese Person nicht“ und anschließend auf „Benutzer ohne Microsoft-Konto hinzufügen“ klickst.
• Erweiterte Benutzerverwaltung (nur in Pro):Nutzer von Windows 11 Pro haben zusätzlich Zugriff auf das erweiterte Verwaltungs-Tool lusrmgr.msc (Lokale Benutzer und Gruppen). Damit lassen sich Konten und Berechtigungen noch etwas schneller verwalten. Für die in dieser Anleitung beschriebenen Schritte reicht die normale Einstellungen-App unter beiden Editionen jedoch vollkommen aus.

Was ist der Unterschied zwischen einem Administrator und einem Standardbenutzer?

Ein Administratorkonto besitzt weitreichende Rechte auf dem Computer. Damit kannst du unter anderem:

• Programme installieren und deinstallieren,
• Systemeinstellungen verändern,
• Benutzerkonten verwalten,
• Treiber installieren,
• Dienste konfigurieren,
• geschützte Dateien verändern,
• Änderungen an der Windows-Registrierung vornehmen.

Das ist notwendig, wenn ein Computer eingerichtet oder verwaltet werden soll. Für die tägliche Arbeit werden diese Rechte jedoch meistens nicht benötigt.

Ein Standardbenutzer kann dagegen ganz normal mit Windows arbeiten:

• im Internet surfen,
• E-Mails lesen,
• Dokumente bearbeiten,
• Videos ansehen,
• Programme verwenden,
• Dateien speichern und verwalten.

Sobald jedoch eine Änderung am gesamten System vorgenommen werden soll, verlangt Windows die Zugangsdaten eines Administrators.

Genau darin liegt der Sicherheitsvorteil.

Schritt 1: Ein separates Administratorkonto erstellen

Bevor du dein bisheriges Konto in ein Standardkonto umwandelst, musst du unbedingt ein zweites Konto mit Administratorrechten anlegen.

Andernfalls besteht die Gefahr, dass du anschließend kein verwendbares Administratorkonto mehr besitzt und wichtige Änderungen am Computer nicht mehr durchführen kannst.

Benutzerkonten öffnen

1. Öffne das Startmenü.
2. Klicke auf Einstellungen.
3. Öffne den Bereich Konten.
4. Wähle Andere Benutzer.

Je nach Windows-Version kann der Menüpunkt auch als Familie und andere Benutzer bezeichnet werden.

Neues Konto hinzufügen

Klicke bei „Anderen Benutzer hinzufügen“ auf:

Konto hinzufügen

Windows versucht zunächst, ein Microsoft-Konto anzulegen. Du kannst dafür ein vorhandenes Microsoft-Konto verwenden. Für ein reines Verwaltungskonto genügt aber auch ein lokales Benutzerkonto.

Möchtest du ein lokales Konto erstellen, wählst du:

1. Ich kenne die Anmeldeinformationen für diese Person nicht
2. Benutzer ohne Microsoft-Konto hinzufügen

Vergib anschließend einen eindeutigen Benutzernamen, beispielsweise:

PC-Administrator

Verwende nach Möglichkeit nicht einfach den Namen „Administrator“. Ein eigener, nicht sofort vorhersehbarer Kontoname ist die bessere Wahl.

Lege außerdem ein starkes und einzigartiges Kennwort fest. Dieses Kennwort solltest du in einem Passwortmanager speichern oder an einem anderen sicheren Ort aufbewahren.

Schritt 2: Das neue Konto zum Administrator machen

Das neu erstellte Konto ist zunächst ein Standardbenutzerkonto. Nun musst du ihm Administratorrechte geben.

1. Öffne erneut Einstellungen.
2. Gehe zu Konten.
3. Öffne Andere Benutzer.
4. Klicke auf das neu erstellte Konto.
5. Wähle Kontotyp ändern.
6. Stelle den Kontotyp auf Administrator.
7. Bestätige die Änderung mit OK.

Damit besitzt das neue Konto die notwendigen Rechte zur Verwaltung des Computers.

Microsoft empfiehlt grundsätzlich, die Anzahl der Administratorkonten auf einem Windows-Gerät möglichst gering zu halten und für die tägliche Nutzung ein Standardkonto zu verwenden.

Schritt 3: Das neue Administratorkonto testen

Bevor du dein bisheriges Konto veränderst, solltest du testen, ob die Anmeldung am neuen Administratorkonto funktioniert.

1. Öffne das Startmenü.
2. Klicke auf dein Benutzerbild.
3. Wähle Abmelden.
4. Melde dich mit dem neuen Administratorkonto an.

Windows richtet das Benutzerprofil beim ersten Start ein. Das kann einen kurzen Moment dauern.

Überprüfe anschließend:

• Funktioniert das Kennwort?
• Wird das Konto als Administrator angezeigt?
• Kannst du die Windows-Einstellungen öffnen?
• Kannst du die Benutzerkonten verwalten?

Erst wenn das neue Administratorkonto sicher funktioniert, solltest du mit dem nächsten Schritt fortfahren.

Schritt 4: Das bisherige Konto zum Standardbenutzer machen

Bleibe im neu erstellten Administratorkonto angemeldet.

1. Öffne Einstellungen.
2. Gehe zu Konten.
3. Öffne Andere Benutzer.
4. Wähle dein bisheriges Benutzerkonto aus.
5. Klicke auf Kontotyp ändern.
6. Wähle Standardbenutzer.
7. Bestätige mit OK.

Dein bisheriges Konto verliert dadurch seine dauerhaften Administratorrechte. Deine persönlichen Dateien, Programme und Einstellungen bleiben erhalten.

Anschließend meldest du dich wieder mit deinem normalen Benutzerkonto an. Dieses Konto verwendest du zukünftig für deine tägliche Arbeit.

Das eingebaute Administratorkonto nicht dauerhaft aktivieren

Windows besitzt zusätzlich ein vordefiniertes Benutzerkonto mit dem Namen „Administrator“. Dieses Konto ist normalerweise deaktiviert.

Auch wenn es technisch möglich ist, dieses Konto über die Computerverwaltung zu aktivieren, solltest du es nicht als gewöhnliches Administratorkonto verwenden. Microsoft empfiehlt, die standardmäßige Deaktivierung nach Möglichkeit beizubehalten.

Lege stattdessen ein eigenes Verwaltungskonto mit einem individuellen Namen und einem starken Kennwort an.

In meinem Video habe ich das Administratorkonto aktiviert. Ich finde es ziemlich ungünstig, wie Microsoft das handhabt. Auch wenn Microsoft darauf hinweist, dass dieses Konto nicht verwendet werden sollte, ist es meiner Meinung nach immer noch besser, als das normale Benutzerkonto dauerhaft mit Administratorrechten zu verwenden.

Was passiert bei einer Installation?

Wenn du zukünftig aus deinem Standardkonto heraus ein Programm installieren möchtest, erscheint die Windows-Benutzerkontensteuerung.

Windows fragt dann nach dem Kennwort deines Administratorkontos.

Hast du die Installation selbst gestartet und vertraust der Software, kannst du das Administratorkennwort eingeben und fortfahren.

Erscheint diese Abfrage dagegen plötzlich, obwohl du keine Installation und keine Änderung gestartet hast, solltest du aufmerksam werden und den Vorgang abbrechen.

Die Benutzerkontensteuerung soll verhindern, dass Programme ohne deine Zustimmung Änderungen mit Administratorrechten durchführen.

Warum ist ein Standardkonto sicherer?

1. Schutz vor versehentlichen Änderungen

Mit Administratorrechten kannst du wichtige Dateien, Systemeinstellungen oder Benutzerkonten verändern. Ein falscher Klick oder eine unbedachte Aktion kann dadurch erhebliche Folgen haben.

Ein Standardkonto begrenzt diese Möglichkeiten. Für kritische Änderungen musst du dich bewusst mit den Zugangsdaten des Administrators legitimieren.

Du bekommst also einen zusätzlichen Moment zum Nachdenken.

2. Schadsoftware erhält nicht automatisch Administratorrechte

Öffnest du einen schädlichen Dateianhang oder startest ein manipuliertes Programm, läuft dieses zunächst mit den Rechten deines aktuell angemeldeten Kontos.

Arbeitest du dauerhaft als Administrator, kann die Schadsoftware möglicherweise weitreichendere Änderungen am System versuchen.

Bei einem Standardkonto muss eine Erhöhung der Rechte ausdrücklich bestätigt und das Administratorkennwort eingegeben werden.

Das ist kein vollständiger Schutz vor Malware. Schadsoftware kann weiterhin persönliche Dateien beschädigen, auslesen oder verschlüsseln. Die Trennung der Konten kann jedoch die Möglichkeiten eines Angriffs begrenzen und zusätzliche Hürden schaffen.

3. Unbemerkte Installationen werden schwieriger

Schadprogramme versuchen häufig, weitere Komponenten nachzuladen, Autostart-Einträge anzulegen oder dauerhafte Veränderungen am Betriebssystem vorzunehmen.

Benötigt eine solche Änderung Administratorrechte, erscheint eine Sicherheitsabfrage. Hast du die Aktion nicht selbst ausgelöst, kannst du sie abbrechen.

4. Andere Personen können weniger verändern

Auch Familienmitglieder, Besucher oder Kinder sollten den Computer nicht mit einem Administratorkonto benutzen.

Jede Person sollte nach Möglichkeit ein eigenes Standardkonto erhalten. Dadurch kann nicht jeder Benutzer:

• Programme installieren,
• Sicherheitseinstellungen abschalten,
• andere Konten verändern,
• systemweite Einstellungen manipulieren.

Das Administratorkennwort bleibt ausschließlich bei der Person, die den Computer verwaltet.

Sicherheit vor Bequemlichkeit

Natürlich ist die Arbeit mit einem Administratorkonto bequemer. Programme lassen sich schneller installieren und Windows fragt seltener nach einer Bestätigung.

Doch genau diese Bequemlichkeit ist das Problem.

Ein sicheres System sorgt dafür, dass wichtige Änderungen nicht beiläufig oder unbemerkt durchgeführt werden können. Die zusätzliche Kennwortabfrage ist deshalb keine unnötige Schikane, sondern eine bewusste Sicherheitsbarriere.

Für den Alltag gilt daher eine einfache Aufteilung:

Standardkonto:

Für Internet, E-Mail, Office, Videos, Spiele und die normale tägliche Arbeit.

Administratorkonto:

Für Installationen, Wartungsarbeiten, Benutzerverwaltung und Änderungen am Betriebssystem.

Was diese Maßnahme nicht leisten kann

Ein Standardbenutzerkonto macht deinen Computer nicht unangreifbar.

Du benötigst weiterhin:

• aktuelle Windows-Updates,
• aktuelle Programme,
• sichere und einzigartige Kennwörter,
• regelmäßige Backups,
• einen aktivierten Virenschutz,
• Vorsicht bei E-Mail-Anhängen und Downloads.

Die Trennung zwischen Standardkonto und Administratorkonto ist aber ein wichtiger Baustein eines vernünftigen Sicherheitskonzepts.

Es ist nur eine kleine Änderung an deinem Windows-System – aber ein Schritt in die richtige Richtung.

YouTube Tutorial zum Anlegen des Admins und Standard-Benutzers