Wie kann ich mein Windows-Passwort ändern, wenn ich es vergessen habe, ohne die Daten zu löschen?

Rechtliche und Sicherheitshinweise

Bevor Sie irgendwelche Maßnahmen ergreifen, sollten Sie beachten, dass diese Anleitung Methoden enthält, die einen physischen oder administrativen Zugriff auf das Gerät erfordern. Verwenden Sie diese Methoden nur auf Geräten, die Ihnen gehören oder für deren Verwaltung Sie die Berechtigung haben. Unerlaubte Handlungen können strafrechtlich verfolgt werden.

Kurzübersicht der Methoden

Dieser Artikel behandelt die folgenden Methoden:

• Microsoft-Kontopasswort zurücksetzen
• Verwendung von Installationsmedien/WinPE und Zugriff auf CMD (utilman-Methode)
• Offline-Reset mit chntpw oder dem Offline NT Password & Registry Editor-Tool
• Kennwortzurücksetzung in Domänenumgebungen (Active Directory / PowerShell)
• BitLocker-Überlegungen
• Nutzung von Remote-Konsolen (KVM/IPMI) und Cloud-Diensten

Methode 1: Zurücksetzen mit einem Microsoft-Konto

Wenn der Benutzer mit einem Microsoft-Konto Wenn Sie sich bei Windows anmelden, ist die einfachste Methode, einen Online-Reset durchzuführen. Microsoft-Wiederherstellungsseite Gehen Sie hin und wählen Sie die Option “Passwort vergessen”.

Schließen Sie die Authentifizierungsschritte (E-Mail oder SMS) ab und legen Sie ein neues Passwort fest. Melden Sie sich anschließend mit derselben E-Mail-Adresse und dem neuen Passwort auf der Windows-Anmeldeseite an.

Vorteile: Einfach und ohne externe Tools; die Daten bleiben erhalten. Nachteile: Nur verfügbar für Konten, die mit einem Microsoft-Konto verknüpft sind.

Methode 2: Verwendung von Installationsmedien oder WinPE und Ausführen der Eingabeaufforderung (utilman-Methode)

Diese Methode funktioniert für lokale Benutzerkonten und wenn Sie Zugriff auf Installationsmedien oder WinPE haben. Die Schritte sind unten aufgeführt.

Schritte

1. Erstellen Sie einen USB-Stick mit Windows-Installationsmedien oder WinPE und starten Sie den Computer davon.

2. Drücken Sie auf dem Windows-Installationsbildschirm die folgenden Tasten Umschalt + F10 Drücken Sie diese Taste, um die Eingabeaufforderung zu öffnen.

3. Ermitteln Sie die Windows-Partition (normalerweise C:, kann aber in der Installationsumgebung einen anderen Laufwerksbuchstaben haben). Verwenden Sie den Befehl „dir“, um sicherzustellen, dass der Pfad C:\Windows existiert.

4. Ersetzen Sie die utilman-Dateien durch cmd-Dateien, sodass beim Anmeldebildschirm durch Klicken auf „Erleichterte Bedienung“ eine Eingabeaufforderung mit Systemrechten geöffnet wird. Führen Sie die folgenden Befehle aus:

copy c:\windows\system32\utilman.exe c:\windows\system32\utilman.exe.bak
copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe

5. Starten Sie das System neu und klicken Sie auf das Symbol für erleichterte Bedienung auf dem Anmeldebildschirm; nun öffnet sich eine System-CMD.

6. Verwenden Sie die Eingabeaufforderung (CMD), um das Passwort zu ändern oder den Administrator zu aktivieren. Beispiele:

net user "username" "NewP@ssw0rd"

net user Administrator /active:yes
net user Administrator "NewP@ssw0rd"

7. Nach erfolgreicher Anmeldung muss die utilman-Datei durch einen Neustart vom Medium und anschließendes Ausführen folgender Schritte in ihren ursprünglichen Zustand zurückversetzt werden:

copy c:\windows\system32\utilman.exe.bak c:\windows\system32\utilman.exe

Methode 3: Offline-Reset mit chntpw (für getrennte Festplatten oder Linux-Boot)

Diese Methode eignet sich, wenn Sie eine Windows-Festplatte an einen Linux-Rechner anschließen oder von einem Linux-Live-USB-Stick booten können.

Anforderungen:

• Ein Linux-System (kann ein VPS/Cloud-System oder ein Live-USB-System sein)
• chntpw-Paket oder ISO “Offline NT Password & Registry Editor”
• Zugriff auf eine Windows-NTFS-Partition

Beispielbefehle unter Ubuntu/Debian zum Installieren und Ausführen von chntpw:

sudo apt update
sudo apt install ntfs-3g chntpw

sudo fdisk -l
sudo mkdir /mnt/win
sudo mount -t ntfs-3g /dev/sda2 /mnt/win

cd /mnt/win/Windows/System32/config

sudo chntpw -i SAM

# after changes
sudo umount /mnt/win

Im interaktiven Menü von chntpw können Sie die Liste der Benutzer einsehen, den gewünschten Benutzer auswählen und auf die Option zum Löschen oder Festlegen des Passworts klicken.

Methode 4: Domänensysteme (Active Directory)

Wenn das Gerät einer Domäne beigetreten ist, lässt sich das Kennwort am besten und sichersten über den Domänencontroller zurücksetzen. Im Tool “Active Directory-Benutzer und -Computer” (dsa.msc) können Sie den Benutzer suchen und die Option „Kennwort zurücksetzen“ auswählen.

Sie können das Kennwort auch mit PowerShell auf dem Domänencontroller oder über das Verwaltungstool zurücksetzen. Beispielbefehle:

Import-Module ActiveDirectory
Set-ADAccountPassword -Identity "username" -Reset -NewPassword (ConvertTo-SecureString "NewP@ssw0rd" -AsPlainText -Force)
Unlock-ADAccount -Identity "username"

Wenn Sie Azure AD/Intune verwenden, können Sie über das Azure AD-Portal Ihr Kennwort zurücksetzen und mit dem Gerät synchronisieren.

BitLocker: Das wichtigste Hindernis vor einem Offline-Reset

Wenn Ihr Laufwerk mit BitLocker geschützt ist, Ohne den Wiederherstellungsschlüssel ist es nicht möglich, auf den Inhalt des Laufwerks zuzugreifen. Prüfen Sie den BitLocker-Status, bevor Sie irgendwelche Maßnahmen ergreifen.

Um den Status von BitLocker in der WinPE-Umgebung oder nach dem Systemstart zu überprüfen, können Sie folgenden Befehl verwenden:

manage-bde -status C:

manage-bde -protectors -get C:

Der Wiederherstellungsschlüssel kann in Ihrem Microsoft-Konto, Azure AD oder Active Directory (sofern konfiguriert) gespeichert sein.

Nutzung von Cloud-Diensten und Remote-Konsolen (KVM/IPMI)

Für virtuelle oder dedizierte Server, die in einem Rechenzentrum oder in der Cloud gehostet werden, stehen typischerweise folgende Funktionen zur Verfügung:

• Remote KVM/IPMI/iLO/iDRAC für direktes Booten von ISO und Zugriff auf die physische Konsole
• Binden Sie die Festplatte an einen Rettungsserver ein oder erstellen Sie einen Snapshot und hängen Sie ihn an eine Linux-VM an, um chntpw auszuführen.
• Verwendung des vom Hostingunternehmen bereitgestellten Rescue ISO

Zu den Lösungsansätzen gehören das Booten von WinPE und die Anwendung der utilman-Methode oder die Verwendung eines Snapshots und die Bearbeitung von SAM in einer Linux-Umgebung.

Sicherheits- und Präventionstipps (Bewährte Verfahren)

• Speichern des BitLocker-Wiederherstellungsschlüssels An sicheren Orten (Microsoft-Konto, Azure AD oder externe sichere Datei).
• Erstellen Sie einen Kennwortrücksetzdatenträger oder verwenden Sie ein Microsoft-Konto für alte lokale Konten.
• Richten Sie ein zweites Administratorkonto für Notfälle ein und bewahren Sie es sicher auf.
• Regelmäßige Datensicherungen (Cloud-Snapshots, Offline-Backups).
• Aktivieren Sie die Zwei-Faktor-Authentifizierung für wichtige Konten und verwenden Sie einen Passwort-Manager.
• Protokollieren Sie Änderungen und dokumentieren Sie den physischen Zugriff oder den KVM-Zugriff zur Einhaltung von Vorschriften und zur Gewährleistung der Sicherheit.

Praxisbeispiel: Wiederherstellung eines Windows VPS in einer Cloud-Infrastruktur (Schritt für Schritt)

1. Fordern Sie im Bedienfeld des Anbieters den Rettungsmodus oder die Fernkonsole an.
2. Starten Sie von der KVM-Konsole aus eine WinPE- oder Windows-Installations-ISO-Datei.
3. Öffnen Sie die Eingabeaufforderung (CMD) mit Shift+F10 und überprüfen Sie den BitLocker-Status:

manage-bde -status C:

Wenn das Laufwerk nicht verschlüsselt ist, führen Sie die utilman-Methode aus; andernfalls verwenden Sie einen Festplatten-Snapshot, hängen diesen an eine Linux-VM an und führen chntpw aus.

Abschluss

Wie kann man sein Windows-Passwort ändern, wenn man es vergessen hat, ohne dabei Daten zu löschen? Die Antwort hängt vom Kontotyp, dem Verschlüsselungsstatus (BitLocker) und der Art des Zugriffs (physisch oder über die Konsole) ab.

Bei Konten, die mit einem Microsoft-Konto verknüpft sind, ist das Zurücksetzen online die einfachste Methode. Für lokale Konten funktionieren die Methoden utilman oder chntpw. In Active Directory-Unternehmensumgebungen sollten zentrale Tools verwendet werden. Überprüfen Sie vor jeder Aktion den Status von BitLocker und Backups.

Technischer Service und Support

Benötigen Sie praktische Hilfe bei der Wiederherstellung Ihres Windows-Passworts auf einem virtuellen oder dedizierten Server? Unser technisches Team steht Ihnen in über 100 Ländern zur Verfügung. 85 Standorte weltweit Es bietet Funktionen wie KVM/IPMI-Konsole, Rescue ISO, Disk Mount und sichere Wiederherstellungsvorgänge ohne Datenverlust.

Unsere Services umfassen Trading-VPS-Server, Gaming-VPS, GPU-Server und Cloud-Server mit Snapshot- und Backup-Funktion. Für sofortige Unterstützung oder um unsere Tarife einzusehen, loggen Sie sich in Ihr Benutzerkonto ein oder kontaktieren Sie unser Vertriebs- und Supportteam.

Häufig gestellte Fragen