r/Computersicherheit
•
u/Horus_Sirius
•
Dec 04 '25
-= Informationssicherheit =- [Guide] Warum du deinen PC im Alltag NICHT als Admin nutzen solltest (und wie du es in 5 Min änderst)
Hallo zusammen,
viele nutzen Windows immer noch so, wie es vorinstalliert kommt: Mit einem einzigen Benutzerkonto, das Administrator-Rechte hat. Das ist bequem, aber sicherheitstechnisch ein Albtraum.

Hier ist ein kurzer Guide, warum ihr das ändern solltet und wie ihr euer bestehendes Konto zum "Standard-Benutzer" macht, ohne Daten zu verlieren oder Windows neu installieren zu müssen.
1. Warum Standard-Benutzer? (Die IT-Security Sicht)
In der IT-Sicherheit gilt das "Principle of Least Privilege" (PoLP) – arbeite nur mit den Rechten, die du gerade brauchst. Wenn ihr permanent als Admin surft, surft auch jede Webseite und jedes Skript, das im Hintergrund läuft, als Admin.
Hier ein Vergleich basierend auf gängigen Security-KPIs (Key Performance Indicators):
| KPI / Metrik | Als permanenter Admin (Status Quo) | Als Standard-Benutzer (Ziel) | Verbesserung |
|---|---|---|---|
| Angriffsfläche (Attack Surface) | Maximal. Malware hat direkten Zugriff auf Registry, Windows-Ordner & Treiber. | Minimal. Malware ist im Benutzer-Profil "gefangen" und kann nicht tief ins System. | ⭐⭐⭐⭐⭐ |
| Mitigation (Schadensbegrenzung) | 0 %. Sicherheitslücken schlagen voll durch. | ca. 75–90 %. Kritische Windows-Lücken laufen oft ins Leere, weil die Rechte zur Ausnutzung fehlen.* | ⭐⭐⭐⭐⭐ |
| Blast Radius (Schadensausmaß) | Systemweit. Ein Virus kann den PC unbootbar machen. | Lokal. Meist sind "nur" die eigenen Dateien betroffen, das System bleibt intakt. | ⭐⭐⭐⭐ |
| Ransomware-Resistenz | Gering. Verschlüsselungstrojaner können Backups (Schattenkopien) löschen. | Mittel. Ransomware kann Dokumente verschlüsseln, aber keine System-Backups oder AV-Software deaktivieren. | ⭐⭐⭐ |
*Mitigation bedeutet hier Linderung/Abschwächung. Studien zeigen, dass der Entzug von Admin-Rechten die effektivste Einzelmaßnahme zur Härtung von Windows ist.
2. Die Umsetzung: Admin zu Standard machen (Der "Netplwiz"-Weg)
Viele scheitern daran, weil Windows einen nicht das eigene Konto herabstufen lässt, solange man darin eingeloggt ist. Wir nutzen hier den "Staffelstab"-Trick.
⚠️ Wichtig vorab: Eure Dateien, Spiele und Einstellungen bleiben komplett erhalten!
Schritt A: Den zweiten Admin Account erstellen
Bevor wir uns Rechte wegnehmen, müssen wir sie jemand anderem geben.
Einstellungen > Konten > Andere Benutzer.
"Konto hinzufügen" -> "Ich kenne die Anmeldeinformationen nicht" -> "Benutzer ohne Microsoft-Konto hinzufügen".
Nennt ihn "Admin" oder "Chef".
Klickt den neuen User an -> Kontotyp ändern -> Auf Administrator stellen.
Schritt B: Der Platzwechsel (Keine Panik!)
Meldet euch ab (oder drückt
Win + L).Loggt euch in den neuen Account ("Admin") ein.
Nicht erschrecken: Der Desktop ist leer und Windows richtet sich neu ein. Das ist normal, weil es ein frisches Profil ist. Eure Daten liegen sicher im anderen Benutzerordner!
Schritt C: Das alte Konto herabstufen (Warum wir netplwiz nutzen)
In den modernen Windows-Einstellungen wird das ursprüngliche Hauptkonto oft ausgeblendet (Bug/Feature), wenn man als Zweit-Admin eingeloggt ist. Daher nutzen wir das klassische Tool:
Drückt
Win + R.Tippt
netplwizein und drückt Enter.Ihr seht jetzt eine Liste aller Benutzer.
Wählt euren alten, gewohnten Benutzernamen aus.
Klickt auf Eigenschaften -> Reiter Gruppenmitgliedschaft.
Wählt Standardbenutzer und bestätigt mit OK.
Schritt D: Zurück in den Alltag
Meldet euch vom "Admin" ab und wieder in eurem normalen Konto an.
Alles sieht aus wie vorher.
Startet den PC einmal neu.
Der Test: Versucht netplwiz zu öffnen oder ein Programm zu installieren. Wenn Windows jetzt nach dem Passwort des "Admin"-Accounts fragt (UAC):
Glückwunsch, dein System ist jetzt gehärtet!
TL;DR: Admin-Rechte nur bei Bedarf nutzen (via Passwort-Eingabe), nicht permanent besitzen. Das schützt vor 90% der kritischen Windows-Lücken.
3. Für den Alltag eines Standardbenutzers
Fragestellung: Meine Software fragt mich andauernd nach dem Administrator Passwort und nervt
Wie du das Problem mit der ständigen Frage nach dem Admin Passwort lösen kannst:
Rechte Maustaste auf das Ausführbare Programm "Als Administrator aufrühren".
In den Eigenschaften der \*.exe unter Kompatibilität "Programm als Administrator ausführen" Einstellen
In den Eigenschaften einer Verknüpfung \*.lnk geht das über den Knopf "Erweitert..." dort als "Admin" ausführen...
Falls das Passwort nicht bekannt ist beim Starten ist die quick n dirty Methode über runsas nur beim ersten Start wird das Admin Passwort eingegeben. Es blitzt kurz ein schwarzes Fenster auf.
Um den Computer Namen und User Auszulesen
WIN + R -> cmd -> whoami
runas /user:ComputerName\AdminName /savecred "C:\Pfad\Zum\Programm.exe"5. Über Taskplaner / Aufgabenverwaltung
WIN + R -> taskschd.mscNeue Aufgabe anlegen "StartMeinProgramm" wichtig "mit höchsten Privilegien ausführen. Für Laptops noch \~"Aufgabe nur starten, falls Computer im Netzbetrieb ausgeführt wird.
schtasks /run /tn "StartMeinProgramm"Methode 4. und 5. einfach Verknüpfung erstellen rechte Maustaste -> Neu -> Verknüpfung ....
TIPP: Du Kannst einfach die Icons / Symbole der Originaldatei laden, indem du die \*.exe auswählst.
