Standardbenutzer oder Administrator in Windows 11

Jedes Windows-Konto hat einen Typ: Standardbenutzer oder Administrator. Der Typ entscheidet, was ein Konto verändern darf. Wir stützen uns auf einen TechBone-Artikel zum Festlegen des Kontotyps (veröffentlicht am 26. Juli 2026, aktualisiert am 3. August 2026, im Oktober 2026 gelesen). Wir haben nichts an einem Rechner geändert. Bewertungen zur Sicherheit sind eigene Einschätzung und gekennzeichnet.

Der Unterschied laut TechBone

Ein Standardbenutzer kann Programme nutzen, Dokumente bearbeiten und im Internet surfen. Wenn er etwas installieren will, das Systemrechte braucht, fragt Windows nach einem Administratorkennwort (eigene Kenntnis). Ein Administrator kann dagegen auch Änderungen vornehmen, die das System beeinträchtigen können.

So änderst du den Kontotyp in Windows 11

1. Öffne das Startmenü, dann Einstellungen, Konten, „Weitere Benutzer“.
2. Wähle das gewünschte Konto und öffne „Kontotyp ändern“.
3. Wähle „Administrator“ oder „Standardbenutzer“ und bestätige mit „OK“.

Laut TechBone wirkt die Änderung sofort. Du brauchst dafür ein Konto, das selbst Administratorrechte hat. Außerdem lässt sich das einzige verbleibende Administratorkonto nicht herabstufen, solange kein zweites Adminkonto existiert. Das schützt dich davor, dich selbst auszusperren.

Warum ein Standardkonto im Alltag sinnvoll ist (eigene Einschätzung)

Wenn du im Alltag mit einem Standardkonto arbeitest, kann Schadsoftware, die du versehentlich startest, weniger anrichten: Sie darf in der Regel keine Systemdateien verändern oder tief ins System eingreifen. Das ist kein vollständiger Schutz, begrenzt aber den Schaden. Außerdem bemerkst du, wenn ein Programm unerwartet Administratorrechte verlangt, und kannst Nein sagen. Gegen Erpressersoftware hilft zusätzlich Ransomware-Schutz in Windows 11. Das gilt nur, wenn du dir wirklich ein getrenntes Adminkonto leistest und es sicher aufbewahrst.

Der Preis: Für Installationen und Systemeinstellungen musst du das Administratorkennwort eingeben oder dich mit dem Adminkonto anmelden. Das ist lästig, aber ein kleiner Preis. Wer ein Gerät allein nutzt, kann ein Standardkonto für den Alltag und ein Adminkonto für Wartung einrichten. Viele machen das nicht, weil es Aufwand bedeutet; die Entscheidung ist deine.

Wer sollte welches Konto bekommen? (eigene Einschätzung)

• Du selbst: Alltag im Standardkonto, Wartung im Adminkonto, wenn du die Disziplin aufbringst.
• Partner oder Familie: Standardkonto, damit niemand versehentlich Systemeinstellungen verstellt.
• Kinder: Standardkonto, besser ein Kinderkonto mit Familienschutz; siehe Kindersicherung unter Windows 11.
• Gäste: Ein getrenntes Konto, nicht dein eigenes.
• Firmen- und Schulrechner: Das bestimmt die IT.

Microsoft-Konto oder lokales Konto

Der Kontotyp hat mit der Frage lokales Konto oder Microsoft-Konto zunächst nichts zu tun: Beide Kontoarten können Administrator oder Standardbenutzer sein. Wie du ein lokales Konto einrichtest, beschreibt Windows 11 Home ohne Microsoft-Konto. Bei einem Microsoft-Konto kommen Anmeldung und Passwort aus dem Online-Konto; beachte dort Zwei-Faktor-Schutz.

Gefahren falscher Änderungen

Wenn du dein einziges Administratorkonto zum Standardbenutzer machen willst, verhindert Windows das, solange es kein zweites gibt. Lege daher zuerst ein zweites Adminkonto an, wenn du das Hauptkonto herabstufen willst. Prüfe vorher, dass du dich mit dem zweiten Konto anmelden kannst und das Passwort kennst. Ein Passwort, das du vergessen hast, ist hier ein echtes Problem (eigene Einschätzung). Lege Zugangsdaten sicher ab; siehe Passwort-Manager und Passkeys.

Wenn etwas nicht klappt (eigene Einschätzung)

• Die Option „Kontotyp ändern“ ist ausgegraut: Dein aktuelles Konto hat keine Administratorrechte, oder eine Richtlinie sperrt die Änderung.
• Du siehst das Konto nicht: Es liegt vielleicht unter „Familie“ statt „Weitere Benutzer“.
• Ein Programm verlangt dauernd Administratorrechte: Prüfe, ob es wirklich nötig ist; bei Spielen und Alltagsprogrammen ist das meist ein Hinweis auf eine schlechte Installation.
• Nach der Änderung funktionieren Programme nicht mehr: Manche ältere Software erwartet Administratorrechte; prüfe, ob es aktuelle Versionen gibt.
• Bei Änderungen an der Registrierung oder an Systemordnern meldet Windows „Zugriff verweigert“: Das ist beabsichtigt.

Beispiel: Zweiter Laptop für Besucher (angenommen)

Angenommen, du hast einen Laptop, den auch Besucher nutzen. Du legst ein Konto „Gast“ als Standardbenutzer an, das keine Software installieren darf. Dein eigenes Konto bleibt Administrator und ist mit einem langen Passwort gesichert. Der Besucher kann surfen und tippen, aber nichts am System verändern. Das Beispiel ist erdacht.

Checkliste

1. Wofür wird das Konto gebraucht?
2. Gibt es mindestens ein zweites Adminkonto, bevor du das Hauptkonto herabstufst?
3. Passwörter sicher abgelegt?
4. Alltag im Standardkonto, Wartung im Adminkonto erwogen?
5. Kinder und Gäste getrennte Konten?
6. Programme, die Administratorrechte brauchen, geprüft?

Grenzen dieses Beitrags

• Die Quelle beschreibt Rechte und Schritte, aber keine Sicherheitsbewertung.
• Aussagen zu Schadsoftware, Familie und Programmverhalten sind eigene Einschätzung.
• Wir haben nichts an einem Rechner geändert.
• Bei Firmenrechnern gelten die Vorgaben der IT.

Administrator-Eingabeaufforderung und Benutzerkontensteuerung (eigene Kenntnis)

Auch ein Administratorkonto arbeitet im Alltag nicht dauernd mit vollen Rechten: Windows fragt über die Benutzerkontensteuerung nach, bevor ein Programm Systemrechte erhält. Diese Abfrage ist ein Sicherheitsnetz. Klicke sie nicht blind weg, sondern lies, welches Programm Rechte verlangt. Wenn du ein Programm nicht kennst oder gerade nichts installieren wolltest, wähle „Nein“.

Das Konto der Windows-Einrichtung ist meist ein Administrator. Wenn du später ein Standardkonto für den Alltag nutzen willst, richte es neu ein, melde dich damit an und prüfe, ob deine Programme und Dokumente erreichbar sind, bevor du am Hauptkonto etwas änderst.

Passwörter und Konten im Haushalt sauber halten

Jedes Konto sollte ein eigenes Passwort haben, und das Adminkonto am besten ein besonders langes. Teile es nicht mit allen Haushaltsmitgliedern. Wenn du Zugangsdaten notierst, dann an einem sicheren Ort, zum Beispiel in einem Passwortmanager mit starkem Hauptpasswort. Prüfe von Zeit zu Zeit, welche Konten am Gerät existieren, und entferne solche, die niemand mehr nutzt. Jedes überflüssige Konto ist eine zusätzliche Tür (eigene Einschätzung).

Konten beim Gerätewechsel (eigene Einschätzung)

Wenn du einen neuen Rechner einrichtest, legt Windows das erste Konto meist als Administrator an. Erstelle dort gleich ein zweites Konto für den Alltag und notiere dir beide Zugänge. So vermeidest du, dass du jahrelang mit Adminrechten arbeitest, nur weil es die Voreinstellung war. Beim Verkauf oder bei der Weitergabe eines Geräts entfernst du Konten und Daten vollständig, bevor es den Besitzer wechselt.

Auch bei Reparaturen lohnt ein Standardkonto: Gibst du den Rechner in die Werkstatt, brauchst du ihnen nicht dein Hauptpasswort zu nennen, wenn du ein separates Servicekonto einrichtest, das du danach löschst.

Häufige Fragen

Was darf ein Standardbenutzer nicht?

Laut TechBone keine tiefgreifenden Systemänderungen. Software installieren darf er laut Artikel nicht, das bleibt Administratoren vorbehalten.

Kann ich den letzten Administrator herabstufen?

Nein, laut TechBone nicht, solange kein zweites Administratorkonto existiert.

Gilt die Änderung sofort?

Laut Artikel ja.