Warum das integrierte Administratorkonto kritisch ist

Das eingebaute Administratorkonto verfügt über weitreichende Rechte auf dem lokalen System. In Standardinstallationen wird es normalerweise nicht für den täglichen Betrieb benötigt. Ist es aktiv, kann es ein zusätzliches Angriffsziel darstellen – insbesondere dann, wenn es nicht ausreichend abgesichert, nicht dokumentiert oder in alten Installationen/Images versehentlich eingeschaltet wurde.

Für den Admin-Alltag gilt daher: Arbeiten Sie besser mit individuell benannten Administratorkonten und aktivieren Sie das integrierte Konto nur in klar definierten Ausnahmefällen, etwa für Recovery-Szenarien.

Status per Eingabeaufforderung prüfen

Öffnen Sie zunächst eine Eingabeaufforderung mit Administratorrechten:

1. Startmenü öffnen.
2. cmd eingeben.
3. „Als Administrator ausführen“ auswählen.
4. Folgenden Befehl eingeben: net user administrator

In der Ausgabe suchen Sie nach der Zeile:

Konto aktiv

Steht dort Nein, ist das integrierte Administratorkonto deaktiviert. Das entspricht in den meisten Umgebungen der gewünschten Einstellung. Steht dort Ja, ist das Konto aktiv und sollte – sofern es nicht bewusst benötigt wird – deaktiviert werden.

Administratorkonto per CMD deaktivieren

Um das integrierte Konto zu deaktivieren, öffnen Sie erneut eine Eingabeaufforderung mit Administratorrechten und führen Sie folgenden Befehl aus:

net user Administrator /active:no

Nach der Bestätigung mit Enter ist das Konto deaktiviert. Zur Kontrolle können Sie den Status erneut anzeigen lassen:

net user administrator

Die Zeile Konto aktiv sollte nun Nein anzeigen.

Alternative: Prüfung per PowerShell

Unter Windows 11 lässt sich der Status auch per PowerShell prüfen. Öffnen Sie PowerShell oder Windows Terminal mit Administratorrechten und nutzen Sie:

Get-LocalUser -Name "Administrator" | Select-Object Name, Enabled

Steht bei Enabled der Wert False, ist das Konto deaktiviert. Ist der Wert True, können Sie es mit folgendem Befehl deaktivieren:

Disable-LocalUser -Name "Administrator"

Hinweis zu umbenannten Konten und Unternehmensumgebungen

In verwalteten Umgebungen kann das integrierte Administratorkonto aus Sicherheitsgründen umbenannt oder über Gruppenrichtlinien, Intune oder andere Endpoint-Management-Lösungen gesteuert werden. Dann muss nicht zwingend ein Konto mit dem sichtbaren Namen „Administrator“ existieren. Prüfen Sie in diesem Fall die lokalen Sicherheitsrichtlinien beziehungsweise die zentralen Richtlinien Ihres Unternehmens.

Wichtig ist außerdem: Deaktivieren Sie nicht versehentlich das letzte funktionsfähige Administratorkonto auf dem System. Auf jedem Rechner sollte mindestens ein sauber dokumentierter und abgesicherter Admin-Zugang vorhanden sein.

Best Practices für Admins

• Integriertes Administratorkonto standardmäßig deaktiviert lassen.
• Für den Alltag individuelle Administratorkonten nutzen.
• Lokale Adminrechte möglichst restriktiv vergeben.
• In Unternehmen zentrale Verwaltung per Gruppenrichtlinie, Intune oder Endpoint-Management nutzen.
• Lokale Administratorpasswörter nicht mehrfach verwenden; für Windows-Umgebungen geeignete Passwortverwaltungs- beziehungsweise LAPS-Mechanismen einsetzen.
• Änderungen an lokalen Admin-Konten dokumentieren und regelmäßig prüfen.

Fazit

Das integrierte Administratorkonto ist unter Windows 11 weiterhin vorhanden, aber bei Neuinstallationen normalerweise deaktiviert. Ein kurzer Check per net user administrator oder PowerShell schafft Klarheit. Ist das Konto ungewollt aktiv, lässt es sich mit net user Administrator /active:no schnell deaktivieren. Für produktive Umgebungen ist das eine einfache, aber sinnvolle Maßnahme zur Reduzierung der Angriffsfläche.