Ich habe seit längerem auf meinem PC keine Admin-Rechte mehr.

[B.]

Ich kann in der Einstellung "Konten" nicht mehr auf "Familie & andere Benutzer" zugreifen, da diese nicht mehr vorhanden ist, sondern nur "Familie"!
Habe alles Mögliche versucht, dass Administrator-Konto zu finden, und "lande" immer wieder in einem "Teufelskreis"!
(siehe Bild "Benutzerkontensteuerung": da war mal die Möglichkeit "JA" anzuklicken!!)
Meine PC Spezifikation:

 

[C.]

Es ist nicht ganz klar,ob derzeit mit dem selbst erstellten Admi - Konto agiert wird, und wenn - was aber nicht so richtig funktionieren soll, welche Konten angezeigt werden bei Aufruf Erweiterte Optionen aus der Installation heraus, ob im lfd. Betrieb Eingabeaufforderung Admi funktioniert etc. pp.,;

Doch, das ist restlos klar: Der OP hat derzeit kein einziges Userkonto mit Adminrechten mehr. Das bedeutet: Windows hat nun das Konto "Administrator" im abgesicherten Modus freigeschaltet.
Das heißt: Alle Methoden aus deinem Link, die Adminrechte benötigen, werden versagen, sind sinnlose Beschäftigungstherapie. Alle Offline-Methoden in Win PE ebenfalls, weil er dort keine Eingaben machen kann. Er braucht also einen Bootdatenträger, mit dem er den abgesicherten Modus aktivieren kann.

Zu beachten, hier geht´s primär darum, das integrierte Admi – Konto zu aktivieren als Basis/ ersten Schritt für Weiteres. Es können verschiedene Wege zum Ziel führen, je nach Situation.

Dieses Konto IST derzeit schon freigeschaltet - im abgesicherten Modus.

 

[R.]

Zu den letzten beiden Post von @ Christian …:
Administrative Rechte im abgesicherten Modus nützen nur, wenn dort Zugang gegeben ist oder das Ganze bedienbar ist.
Abgesicherten Modus gibt´s nur einmal, wüsste nichts anderes; auch wenn dieser per Installationsdatenträger aufgerufen wird, bezieht sich das auf ein und demselben.
Es kann auch Recovery Partition deaktiviert werden (falls hier ein Störfaktor gegeben ist), der abgesicherte Modus bleibt dem Grunde nach verfügbar. Über Installationsdatenträger weiß ich leider keine Möglichkeit zur Deaktivierung.
Ob sich am Zugang/ Bedienbarkeit etwas ändert mit Start vom Installationsdatenträger in demselben abgesicherten Modus ist halt die Frage und was passiert.
Wenn ansonsten nichts läuft mit funktionalem Adminrechten, kann versucht werden, dass interne Admin - Konto im Normalmodus zur Verfügung/ zur Auswahl zu bringen.
Steht „Administrator“ zur Auswahl? Vermute nicht. Wenn ja, dann dort versuchen zu reparieren.

Wie bereits u. a. in meinem zweiten Post ausgeführt, sofern im Normalmodus, abgesicherten Modus oder sonst aus der Installation heraus keine Möglichkeit besteht, kann die Registry zur Option Registry unter Zuhilfenahme eines Installationsdatenträger geprüft und versucht werden zu ändern zum Zwecke Aktivierung.
Also von diesem starten über die Computerreparationen in die erw. Optionen und dann schlicht
nach Anleitung gem. Option 5 des nachfolgenden Links für Win 11 verfahren:
https://www.elevenforum.com/t/enable-or-disable-built-in-administrator-account-in-windows-11.709/
Sollte auch mit WinRE vom Installationsdatenträger keine Bedienbarkeit, auch wenn Ungleich der installierten, gegeben sein,
können u. a. mögliche Optionen Tastatur, Maus, Bios gecheckt werden.
Das kann auch für Option abgesicherter Modus erfolgen, allerdings kämen dort weitere Faktoren/ Ungewissheiten hinzu.

Das Prinzip per Registry zur Aktivierung internes Admin Konto, und zwar ausdrücklich gerade wenn keine Admin – Rechte anderweitig zur Verfügung stehen, kann u. a. auch hier nachgelesen werden:
https://www.borncity.com/blog/2013/01/25/vom-windows-administratorkonto-ausgesperrt/
Zudem gibt´s dort Verweise für sonstigen Ungemach.
Etwas salopp gesagt, der Anlass ändert am Prinzip dabei grds. nichts.

Ich würde Optionen mit primär Hilfsmitteln der kaputten Installation eher zweitrangig nutzen (inkl. apropos Stichwörter utilman oder osk). Darüber kannste jedoch nur selbst befinden. So oder so kann es Roulette sein.
An sich sind in wenigen Minuten alle möglichen Optionen gecheckt.
Ebenso auch noch letztmals den Hinweis, davor sollte alles vorbereitet sein für eine etwaigen erforderliche Neuinstallation.
Wenn Obiges im Konkreten scheitert oder nicht hinbekommen wird oder nicht gewollt ist, bleibt nur die Neuinstallation.

 

[C.]

Zu den letzten beiden Post von @ Christian …:Administrative Rechte im abgesicherten Modus nützen nur, wenn dort Zugang gegeben ist oder das Ganze bedienbar ist.

Wie gehabt: der Zugang ist gegeben, aber der Startbildschirm für Win RE reagiert bei dem OP nicht auf Eingaben.

Abgesicherten Modus gibt´s nur einmal, wüsste nichts anderes; auch wenn dieser per Installationsdatenträger aufgerufen wird, bezieht sich das auf ein und demselben.

Wenn man per Boot-Datenträger bootet, kann man aber diesen Startbildschirm umgehen, z.B. mit Shift-F10 ein Terminal aufrufen und dort via BCD-Injection den Bootvorgang im BCD auf "Abgesichert" festlegen. Ein Neustart würde dann automatisch in den abgesicherten Modus booten.

Es kann auch Recovery Partition deaktiviert werden (falls hier ein Störfaktor gegeben ist), der abgesicherte Modus bleibt dem Grunde nach verfügbar. Über Installationsdatenträger weiß ich leider keine Möglichkeit zur Deaktivierung.

An der Recovery-Partition muss nichts geändert werden.

Ob sich am Zugang/ Bedienbarkeit etwas ändert mit Start vom Installationsdatenträger in demselben abgesicherten Modus ist halt die Frage und was passiert.

Na ja, wenn nicht mal mehr ein Boot-Datenträger bedienbar wäre, hätten wir ein völlig anderes Problem. Vor allen weiteren Maßnahmen müsste zuerst dieses dann gelöst werden.

Wenn ansonsten nichts läuft mit funktionalem Adminrechten, kann versucht werden, dass interne Admin - Konto im Normalmodus zur Verfügung/ zur Auswahl zu bringen.

Da müsste dann Magie zum Einsatz kommen. ;-)

Steht „Administrator“ zur Auswahl? Vermute nicht.

Doch, steht zur Verfügung im abgesicherten Modus.

Wenn ja, dann dort versuchen zu reparieren.

Richtig, die dafür nötigen Befehle hatte ich genannt. Um in den abgesicherten Modus zu kommen, braucht der OP aber einen Bootdatenträger, denn auf dem normalen Weg geht es nicht.

Wie bereits u. a. in meinem zweiten Post ausgeführt, sofern im Normalmodus, abgesicherten Modus oder sonst aus der Installation heraus keine Möglichkeit besteht, kann die Registry zur Option Registry unter Zuhilfenahme eines Installationsdatenträger geprüft und versucht werden zu ändern zum Zwecke Aktivierung.

Wenn ein Installationsdatenträger vorhanden ist, wäre das Unsinn, denn damit käme man ja in den abgesicherten Modus, in dem das Konto "Administrator" ja schon frei zur Anmeldung ist. Es muss nicht erst durch Gebastel in der Registrierung aktiviert werden.

Sollte auch mit WinRE vom Installationsdatenträger keine Bedienbarkeit, auch wenn Ungleich der installierten, gegeben sein, können u. a. mögliche Optionen Tastatur, Maus, Bios gecheckt werden.

So isses, das kann der OP allerdings auch jetzt schon tun. Ins BIOS kommt er ja noch und dort kann er schon mal testen, ob dort Eingaben mit Maus und Tapsatur möglich sind und wie die sonstigen Einstellungen dafür aussehen.
Es empfiehlt sich auch mal die USB-Ports von Maus und Tapsatur zu wechseln, siehe:
https://praxistipps.chip.de/tastatur-reagiert-nicht-beim-booten-was-tun_38796

Das Prinzip per Registry zur Aktivierung internes Admin Konto, und zwar ausdrücklich gerade wenn keine Admin – Rechte anderweitig zur Verfügung stehen, kann u. a. auch hier nachgelesen werden:Vom Windows-Administratorkonto ausgesperrt - I

Ja, wie gehabt nichts Neues. Ist im aktuellen Zustand nicht funktionsfähig und auch nicht sinnvoll. Ist auch ein anderes Thema: "Vom Windows-Administratorkonto ausgesperrt" ist etwas anders als "Adminkonto hat seine Adminrechte verloren". Im zweiten Fall (also unserem Fall hier) schaltet Windows automatisch das Systemkonto "Administrator" im abgesicherten Modus frei. Im ersten Fall hingegen passiert dies NICHT. Nur in diesem ersten Fall wäre es also sinnvoll, dieses Konto offline in der Registrierung aktiv zu schalten oder eine der anderen möglichen aufwändigen Bastelarbeiten zu machen. Ist in unserem Fall nicht sinnvoll.

Wenn Obiges im Konkreten scheitert oder nicht hinbekommen wird oder nicht gewollt ist, bleibt nur die Neuinstallation.

Für eine Neuinstallation braucht man einen funktionsfähigen Bootdatenträger, in dessen Win PE man Eingaben machen kann. Wenn man diesen aber hat, und Eingaben machen kann, braucht man auch keine Neuinstallation.
Der OP ist nun am Zuge. ;-)

 

[R.]

Zu den letzten beiden Post von @ Christian …:Administrative Rechte im abgesicherten Modus nützen nur, wenn dort Zugang gegeben ist oder das Ganze bedienbar ist.

Wie gehabt: der Zugang ist gegeben, aber der Startbildschirm für Win RE reagiert bei dem OP nicht auf Eingaben.
Tatsache ist nur, wie berichtet wurde, wovon die „Hälfte“ wieder geschreddert wurde,
dass bis zum ersten Auswahlmenü von WinReE (der installierten) gekommen wurde.
Ja, normalerweise, wenn es nur noch ein Konto gibt und das nur mit Zugehörigkeit zur Gruppe der Standardbenutzer, soll das so sein und funktionieren.
Ungewiss ist, was an der Stelle das Problem ist.
Die Option ist wohl allein schon stark abhängig hinsichtlich der gegebenen Situation der Benutzerkonten (inkl. nicht augenscheinlichen etc.).

Abgesicherten Modus gibt´s nur einmal, wüsste nichts anderes; auch wenn dieser per Installationsdatenträger aufgerufen wird, bezieht sich das auf ein und demselben.

Wenn man per Boot-Datenträger bootet, kann man aber diesen Startbildschirm umgehen, z.B. mit Shift-F10 ein Terminal aufrufen und dort via BCD-Injection den Bootvorgang im BCD auf "Abgesichert" festlegen. Ein Neustart würde dann automatisch in den abgesicherten Modus booten.
Das geht. Hab an der Stelle allerdings noch nie versucht über cmd neu zu starten. Bin da immer über Setup gegangen.
Und wenn es funktioniert, wäre es je nach Situation egal, ob dort das interne oder eigene Admin Konto gegeben ist.

Es kann auch Recovery Partition deaktiviert werden (falls hier ein Störfaktor gegeben ist), der abgesicherte Modus bleibt dem Grunde nach verfügbar. Über Installationsdatenträger weiß ich leider keine Möglichkeit zur Deaktivierung.

An der Recovery-Partition muss nichts geändert werden.
U.a. eine verkappte Recovery-Partition bzw. ein verkapptes Partitionslayout i.d.Z. kann genau zu den berichteten Symptomen der Nichtbedienbarkeit führen, aus eigener Erfahrung.

Ob sich am Zugang/ Bedienbarkeit etwas ändert mit Start vom Installationsdatenträger in demselben abgesicherten Modus ist halt die Frage und was passiert.

Na ja, wenn nicht mal mehr ein Boot-Datenträger bedienbar wäre, hätten wir ein völlig anderes Problem. Vor allen weiteren Maßnahmen müsste zuerst dieses dann gelöst werden.
Es gibt verschiedene Szenarien für die gegebene Situation. Die passen nicht in Nadelöhr Tunnel Sicht.
Bspw./ u.a. dass das jetzige Konto mit sehr hoher Wahrscheinlichkeit zur Gruppe der Standardbenutzer gehört, wäre gegeben, wenn es schon immer dieser Gruppe angehört hat, ...
Wenn das jetzige Konto eigentlich das eigene Admin Konto ist/ war, wäre selbst bspw. nicht ausgeschlossen, dass das ein Fall Problem "Startmenü", dass vor einigen Wochen von MS neu aufgegriffen wurde (zur Korrektur gabs inzwischen eine KB), gegeben ist im krassen Fall.
Hatte das selbst, es ließ sich auf großer Strecke nichts mehr machen anscheinend.
(als wenn es keine Adminrechte mehr gab). Allerdings gabs paar Anhaltspunkte durch Veröffentlichung MS und diversen Blogs, so dass der Herd sofort bei erstem Auftreten großflächig beseitigt werden konnte noch vor o. g. KB.

Wenn ansonsten nichts läuft mit funktionalem Adminrechten, kann versucht werden, dass interne Admin - Konto im Normalmodus zur Verfügung/ zur Auswahl zu bringen.

Da müsste dann Magie zum Einsatz kommen. ;-)
Nö, das braucht es nicht.
Unter den Übrigen Voraussetzungen bietet u. a. potentiell die Option abgesicherter Modus die Möglichkeit (optional zur Nutzung) oder bspw. die Option Registry.

Steht „Administrator“ zur Auswahl? Vermute nicht.

Doch, steht zur Verfügung im abgesicherten Modus.

Wenn ja, dann dort versuchen zu reparieren.

Richtig, die dafür nötigen Befehle hatte ich genannt. Um in den abgesicherten Modus zu kommen, braucht der OP aber einen Bootdatenträger, denn auf dem normalen Weg geht es nicht.
Installationsdatenträger wird gebraucht. Ob das mit dem angebotenen Systemreparaturdatenträger noch funktionieren könnte, weiß ich nicht; selbst wenn ggf., dann wäre spätestens, wenns schief geht, Installationsdatenträger erforderlich.

Wie bereits u. a. in meinem zweiten Post ausgeführt, sofern im Normalmodus, abgesicherten Modus oder sonst aus der Installation heraus keine Möglichkeit besteht, kann die Registry zur Option Registry unter Zuhilfenahme eines Installationsdatenträger geprüft und versucht werden zu ändern zum Zwecke Aktivierung.

Wenn ein Installationsdatenträger vorhanden ist, wäre das Unsinn, denn damit käme man ja in den abgesicherten Modus, in dem das Konto "Administrator" ja schon frei zur Anmeldung ist. Es muss nicht erst durch Gebastel in der Registrierung aktiviert werden.
Ob damit in den abgesicherten Modus gekommen wird im Konkreten müsste sich erst erweisen.
Wenn der übliche Weg funktinieren würde, würde ich dieser Option ebenfalls den Vorrang geben, anderenfalls wohl eher grds. nicht. Abgesehen von Risiko Aspekten, durch Zwischenschritte wäre mir das zu aufwendig. Jeder nach seiner Fasson …
Wurde sich auf anderes eingeschossen, … Erfolglos kann jede Variante ausgehen. Im Übrigen s. vorangehend.

Sollte auch mit WinRE vom Installationsdatenträger keine Bedienbarkeit, auch wenn Ungleich der installierten, gegeben sein, können u. a. mögliche Optionen Tastatur, Maus, Bios gecheckt werden.

So isses, das kann der OP allerdings auch jetzt schon tun. Ins BIOS kommt er ja noch und dort kann er schon mal testen, ob dort Eingaben mit Maus und Tapsatur möglich sind und wie die sonstigen Einstellungen dafür aussehen.
Es empfiehlt sich auch mal die USB-Ports von Maus und Tapsatur zu wechseln, siehe:
https://praxistipps.chip.de/tastatur-reagiert-nicht-beim-booten-was-tun_38796
Würde ich u. a. machen.

Das Prinzip per Registry zur Aktivierung internes Admin Konto, und zwar ausdrücklich gerade wenn keine Admin – Rechte anderweitig zur Verfügung stehen, kann u. a. auch hier nachgelesen werden:Vom Windows-Administratorkonto ausgesperrt - I

Ja, wie gehabt nichts Neues. Ist im aktuellen Zustand nicht funktionsfähig und auch nicht sinnvoll. Ist auch ein anderes Thema: "Vom Windows-Administratorkonto ausgesperrt" ist etwas anders als "Adminkonto hat seine Adminrechte verloren". Im zweiten Fall (also unserem Fall hier) schaltet Windows automatisch das Systemkonto "Administrator" im abgesicherten Modus frei. Im ersten Fall hingegen passiert dies NICHT. Nur in diesem ersten Fall wäre es also sinnvoll, dieses Konto offline in der Registrierung aktiv zu schalten oder eine der anderen möglichen aufwändigen Bastelarbeiten zu machen. Ist in unserem Fall nicht sinnvoll.
Korrekt, ein Kennwort dgl. ist lt. Inputs bekannt und wird akzeptiert.
Wie beeits weiter oben im Thread ausgeführt, salopp gesagt, für die Methoden an sich ist es völlig Wurst aus welchen Anlass sie angewandt wird, ob mit Hilfe eigener Affinität, MS - Dokus, … oder wie die Quelle betitelt ist, und wenn sich diese aus „Die Begegnung unter dem Feigenbaum“ entnehmen ließe.

Wenn Obiges im Konkreten scheitert oder nicht hinbekommen wird oder nicht gewollt ist, bleibt nur die Neuinstallation.

Für eine Neuinstallation braucht man einen funktionsfähigen Bootdatenträger, in dessen Win PE man Eingaben machen kann. Wenn man diesen aber hat, und Eingaben machen kann, braucht man auch keine Neuinstallation.
Zelebrierung des/ weiter von Trivialem. Jedoch, ob eine Neuinstallation nicht erforderlich ist, muss sich erst noch zeigen. Die erste Hürde ist die Umsetzung, egal mit welchem Weg.
Selbst wenn das Grundlegende funktionieren sollte, bedeutet das noch lange nicht, dass der „Rest“ hinreichend zufriedenstellend ausfällt.

Der OP ist nun am Zuge. ;-)

Genau, für den konkreten Fall wäre es sinnvoll, der Dialog mit dem betreffenden Alias.

Mal von diesem ganzen „Hermann“ abgesehen, hab das mal aus Interesse mit der Änderung Binärwert selbst getestet (unter Win 10).
Änderung selbst war in weniger als 5 Sekunden erledigt, das eigentliche Prozedere insgesamt in ca. 5 Minuten mit Neustart:

.
.
.
Näher darauf eingehen werde ich hier nicht!

Vorbeugen lässt sich etwa mit einem zweiten eigenem Admin und mit geeigneten Datensicherungen und gerade wenn nur ein Gerät vorhanden ist mit einem geeigneten Installationsdatenträger, ferner mit einem bootbaren Datenträger mit dem Zugang zum Internet und mit dem vlt. auch noch paar andere Sachen möglich sind.

 

[C.]

Wenn man per Boot-Datenträger bootet, kann man aber diesen Startbildschirm umgehen, z.B. mit Shift-F10 ein Terminal aufrufen und dort via BCD-Injection den Bootvorgang im BCD auf "Abgesichert" festlegen. Ein Neustart würde dann automatisch in den abgesicherten Modus booten.Das geht. Hab an der Stelle allerdings noch nie versucht über cmd neu zu starten. Bin da immer über Setup gegangen.Und wenn es funktioniert, wäre es je nach Situation egal, ob dort das interne oder eigene Admin Konto gegeben ist.

Wäre in der aktuellen Situation nicht egal, denn im abgesicherten Modus hat das eigene Adminkonto momentan keine Adminrechte mehr. Das von Windows automatisch freigeschaltete Konto Administrator hingegen schon.

Es gibt verschiedene Szenarien für die gegebene Situation. Die passen nicht in Nadelöhr Tunnel Sicht.Bspw./ u.a. dass das jetzige Konto mit sehr hoher Wahrscheinlichkeit zur Gruppe der Standardbenutzer gehört, wäre gegeben, wenn es schon immer dieser Gruppe angehört hat, ...

Ist alles völlig egal. Fakt ist: es gibt derzeit kein einziges Userkonto mit Adminrechten mehr. Deshalb hat Windows das Konto "Administrator" im abgesicherten Modus freigeschaltet und genau DORT ist das Problem sehr einfach zu beheben.

Wenn ansonsten nichts läuft mit funktionalem Adminrechten, kann versucht werden, dass interne Admin - Konto im Normalmodus zur Verfügung/ zur Auswahl zu bringen.Da müsste dann Magie zum Einsatz kommen. ;-)

Nö, das braucht es nicht.
Unter den Übrigen Voraussetzungen bietet u. a. potentiell die Option abgesicherter Modus die Möglichkeit (optional zur Nutzung) oder bspw. die Option Registry.
Nein. In den abgesicherten Modus kommt er mit Bordmitteln ja nicht und Bootdatenträger hat er derzeit noch keinen. Also entweder Magie oder Bootdatenträger erstellen. ;-) Und WENN er den einen Bootdatenträger erstellt hat und damit somit in den abgesicherten Modus kommt, kommt er sofort in das dort angebotene Konto Administrator. Es wäre somit irre, dieses Konto in der Registrierung freischalten zu wollen.

Ob damit in den abgesicherten Modus gekommen wird im Konkreten müsste sich erst erweisen.

Mit einem funktionsfähigen Bootdatenträger kommt man absolut sicher in den abgesicherten Modus. Windows ist derzeit noch normal bootbar, also auch abgesichert bootbar.

Mal von diesem ganzen „Hermann“ abgesehen, hab das mal aus Interesse mit der Änderung Binärwert selbst getestet (unter Win 10).Änderung selbst war in weniger als 5 Sekunden erledigt, das eigentliche Prozedere insgesamt in ca. 5 Minuten mit Neustart:

Ich kenne die Prozedur auch: Laden der Registrierung in Win PE - fremde Struktur laden - Wert verbasteln - Struktur entladen - neu starten - in Konto Administrator anmelden usw. dürfte ca. 10 Minuten in Anspruch nehmen, vorausgesetzt, ein ONU, der das noch nie machte, schafft es überhaupt problemlos. Dann also lieber einfach im abgesicherten Modus in diesem Konto anmelden.

Vorbeugen lässt sich etwa mit einem zweiten eigenem Admin

Wenig empfehlenswert. Besser das Systemkonto "Administrator" dauerhaft aktiv setzen, ÜBERHAUPT KEIN eigenes Adminkonto einrichten, denn das Konto "Administrator" verliert nie aus irgendwelchen Gründen die Adminrechte. Adminarbeiten also nur in diesem Konto ausführen und zusätzlich UAC für alle Userkonten deaktivieren, nach dem Motto "und führe mich nicht in Versuchung". ONU bekommt dann in Userkonten nie UAC zu sehen.

und mit geeigneten Datensicherungen

Findet man bei ONU leider eher selten. Es kann auch nicht schaden, die externe Backup-Platte bootfähig zu machen. Man hätte somit eine bootfähige Datensicherung.

 

[R.]

Wenn man per Boot-Datenträger bootet, kann man aber diesen Startbildschirm umgehen, z.B. mit Shift-F10 ein Terminal aufrufen und dort via BCD-Injection den Bootvorgang im BCD auf "Abgesichert" festlegen. Ein Neustart würde dann automatisch in den abgesicherten Modus booten.Das geht. Hab an der Stelle allerdings noch nie versucht über cmd neu zu starten. Bin da immer über Setup gegangen.Und wenn es funktioniert, wäre es je nach Situation egal, ob dort das interne oder eigene Admin Konto gegeben ist.

Wäre in der aktuellen Situation nicht egal, denn im abgesicherten Modus hat das eigene Adminkonto momentan keine Adminrechte mehr. Das von Windows automatisch freigeschaltete Konto Administrator hingegen schon.
Ob das Ereignis Administrator oder das Ereignis eigener Administrator eintritt, ist quasi egal.
Die Aussage ist als für sich stehend zu verstehen.
Ob das erwartete Ereignis falsch oder wahr ist, ob das Gerät inzwischen eingeschmolzen ist etc. spielt dabei keine Rolle.

Es gibt verschiedene Szenarien für die gegebene Situation. Die passen nicht in Nadelöhr Tunnel Sicht.Bspw./ u.a. dass das jetzige Konto mit sehr hoher Wahrscheinlichkeit zur Gruppe der Standardbenutzer gehört, wäre gegeben, wenn es schon immer dieser Gruppe angehört hat, ...

Ist alles völlig egal. Fakt ist: es gibt derzeit kein einziges Userkonto mit Adminrechten mehr. Deshalb hat Windows das Konto "Administrator" im abgesicherten Modus freigeschaltet und genau DORT ist das Problem sehr einfach zu beheben.
Das beruht nur alles auf deine Annahmen zur Situation. Die können falsch oder zutreffend sein.

Wenn ansonsten nichts läuft mit funktionalem Adminrechten, kann versucht werden, dass interne Admin - Konto im Normalmodus zur Verfügung/ zur Auswahl zu bringen.Da müsste dann Magie zum Einsatz kommen. ;-)

Nö, das braucht es nicht.
Unter den Übrigen Voraussetzungen bietet u. a. potentiell die Option abgesicherter Modus die Möglichkeit (optional zur Nutzung) oder bspw. die Option Registry.
Nein. In den abgesicherten Modus kommt er mit Bordmitteln ja nicht und Bootdatenträger hat er derzeit noch keinen. Also entweder Magie oder Bootdatenträger erstellen. ;-) Und WENN er den einen Bootdatenträger erstellt hat und damit somit in den abgesicherten Modus kommt, kommt er sofort in das dort angebotene Konto Administrator. Es wäre somit irre, dieses Konto in der Registrierung freischalten zu wollen.

Ob damit in den abgesicherten Modus gekommen wird im Konkreten müsste sich erst erweisen.

Mit einem funktionsfähigen Bootdatenträger kommt man absolut sicher in den abgesicherten Modus. Windows ist derzeit noch normal bootbar, also auch abgesichert bootbar.

Mal von diesem ganzen „Hermann“ abgesehen, hab das mal aus Interesse mit der Änderung Binärwert selbst getestet (unter Win 10).Änderung selbst war in weniger als 5 Sekunden erledigt, das eigentliche Prozedere insgesamt in ca. 5 Minuten mit Neustart:

Ich kenne die Prozedur auch: Laden der Registrierung in Win PE - fremde Struktur laden - Wert verbasteln - Struktur entladen - neu starten - in Konto Administrator anmelden usw. dürfte ca. 10 Minuten in Anspruch nehmen, vorausgesetzt, ein ONU, der das noch nie machte, schafft es überhaupt problemlos. Dann also lieber einfach im abgesicherten Modus in diesem Konto anmelden.
Dass im Konkreten es nicht erfolgreich umgesetzt wurde, mit Bordmitteln in den abgesicherten Modus zu kommen,
ist doch schon lange klar,
und ebenso dass deshalb u. a. die Option abgesicherter Modus oder die Option Regstry mit Installationsdatenträger versucht werden könnte.
Dass du der Option abgesicherten Modus den Vorrang geben würdest und ich der Option Registry ist ebenfalls bekannt.

Vorbeugen lässt sich etwa mit einem zweiten eigenem Admin

Wenig empfehlenswert. Besser das Systemkonto "Administrator" dauerhaft aktiv setzen, ÜBERHAUPT KEIN eigenes Adminkonto einrichten, denn das Konto "Administrator" verliert nie aus irgendwelchen Gründen die Adminrechte. Adminarbeiten also nur in diesem Konto ausführen und zusätzlich UAC für alle Userkonten deaktivieren, nach dem Motto "und führe mich nicht in Versuchung". ONU bekommt dann in Userkonten nie UAC zu sehen.

und mit geeigneten Datensicherungen

Findet man bei ONU leider eher selten. Es kann auch nicht schaden, die externe Backup-Platte bootfähig zu machen. Man hätte somit eine bootfähige Datensicherung.
Keine gute Idee. Das interne Administratorkonto auf keinem Fall dauerhaft aktivieren und nutzen!
Geeignete Datensicherungen (inkl. vollständige Systemabbilder) getrennt von der Installation lassen sich durch nichts ersetzen.

 

[C.]

Keine gute Idee. Das interne Administratorkonto auf keinem Fall dauerhaft aktivieren und nutzen!

Das ist ebenfalls falsch. Es wäre die bessere und sicherere Methode, weil dieses Systemkonto eben seine Rechte nicht einfach verlieren kann, wie es User-Adminkonten gelegentlich tun. Weiterhin ist es in Verbindung mit Userkonten ohne UAC ebenfalls sicherer. Somit ist es ratsam, so zu verfahren.
Die für diesen Fall geeignete Reparaturmethode verstehst du leider nicht, ich gebe es auf. Ich gehe davon aus, dass der OP es verstanden hat.

 

[R.]

Keine gute Idee. Das interne Administratorkonto auf keinem Fall dauerhaft aktivieren und nutzen!

Das ist ebenfalls falsch. Es wäre die bessere und sicherere Methode, weil dieses Systemkonto eben seine Rechte nicht einfach verlieren kann, wie es User-Adminkonten gelegentlich tun. Weiterhin ist es in Verbindung mit Userkonten ohne UAC ebenfalls sicherer. Somit ist es ratsam, so zu verfahren.
Du wirst deine Ansicht, dass interne Administratorkonto dauerhaft zu aktivieren und zu nutzen,
wohl in keinem MS Artikel oder fachlich irgendwo repräsentativem Blog Artikel/ Totorial zu Windows bestätigt finden, auch nicht in den von mir geposteten Links,
sondern wie es bspw. in einer möglichen Quintessenz von MVP Shwan Brink im geposten Link elevenforum formuliert wurde:
„It is recommended to only enable and use the built-in Administrator account as needed and disable it when finished.“

Was soll ohne UAC sicherer sein; UAC ist ein Baustein zur Sicherheit.
Das die inzwischen auch durch Malware umgangen werden könnte, ändert daran nichts.

Die für diesen Fall geeignete Reparaturmethode verstehst du leider nicht, ich gebe es auf. Ich gehe davon aus, dass der OP es verstanden hat.

Es ist bekannt, dass du dich auf die Option abgesicherten Modus eingeschworen hast, trotz
dass es bei dieser bereits beim gewöhnlichen Weg Probleme gab. Es liegt mir fern, dir das ausreden zu wollen.
Selbst würde ich bei den Vorzeichen die Option nicht zuerst ins Auge fassen.
Darunter mittels Installationsdatenträger alternativ die Option Registry lässt sich aus den von mir dazu zwei geposteten Links im Detail entnehmen (wenn´ s auch wohl nicht jedem sein Ding sein wird).
Das Roulette von Optionen muss letztlich jeder für sich entscheiden.
Womöglich wird´s eh in vielen Fällen bei der Option gem. dem ersten geposteten Link (@ Richi) bleiben.
Glaub zwar kaum, dass das im Konkreten überhaupt noch irgendeine Relevanz haben wird;
wenn du dennoch dem Fragesteller detaillierte Infos für die Option abgesicherter Modus unter Zuhilfenahme Installationsdatenträger zukommen lassen möchtest, und zwar wie im Detail dabei zu verfahren wäre, steht es dir doch frei.
Bitte deine etwaigen Antworten dazu direkt an den Fragesteller richten, nicht an mich!

 

[C.]

Keine gute Idee. Das interne Administratorkonto auf keinem Fall dauerhaft aktivieren und nutzen!Das ist ebenfalls falsch. Es wäre die bessere und sicherere Methode, weil dieses Systemkonto eben seine Rechte nicht einfach verlieren kann, wie es User-Adminkonten gelegentlich tun. Weiterhin ist es in Verbindung mit Userkonten ohne UAC ebenfalls sicherer. Somit ist es ratsam, so zu verfahren.

Du wirst deine Ansicht, dass interne Administratorkonto dauerhaft zu aktivieren und zu nutzen,
wohl in keinem MS Artikel oder fachlich irgendwo repräsentativem Blog Artikel/ Totorial zu Windows bestätigt finden
Na, ich helfe dir auch zu diesem Thema gerne weiter. Das eingebaute, aber zunächst inaktive Konto Administrator unterliegt standardmäßig nicht den UAC-Restriktionen. Dieses Konto sollte man aktivieren, um eine saubere Trennung zwischen Benutzer- und Adminkonto zu haben, OHNE die UAC-Schwachstellen. Also Adminarbeiten in diesem Konto und fürs normale Arbeiten ein Userkonto OHNE UAC. Vorhandene User-Adminkonten auf "Benutzer" zurückstufen oder löschen. Lesestoff dazu:
Full Disclosure: Defense in depth -- the Microsoft way (part 31): UAC is for binary planting
Stop Mal(icious Soft)ware with Software Restriction Policies alias SAFER
Windows mit SAFER absichern
usw.
Eine fachlich kompetentere Meinung als die von Stefan Kanthak wird man weltweit kaum finden und viele sicherheitsrelevanten Änderungen in Windows kommen von ihm. Er ist in ständigem Kontakt mit dem MSRC.

auch nicht in den von mir geposteten Links,sondern wie es bspw. in einer möglichen Quintessenz von MVP Shwan Brink im geposten Link elevenforum formuliert wurde:„It is recommended to only enable and use the built-in Administrator account as needed and disable it when finished.“

Ein sehr deutlicher Beweis dafür, dass der Herr von diesem Thema nicht wirklich eine Ahnung hat.

Was soll ohne UAC sicherer sein;

Das gesamte System ist ohne UAC und ohne UAC-Konten sicherer, denn....

UAC ist ein Baustein zur Sicherheit.

......falsch, UAC ist eine einfachst zu umgehende Narrenkappe. Einzig konsequente Kontentrennung ohne UAC ist ein Baustein zur Sicherheit.

Das die inzwischen auch durch Malware umgangen werden könnte, ändert daran nichts.

Konfiguriert man das System so wie von mir beschrieben, hat solche Malware keine Chance. Erst durch UAC bekommt sie diese.

Die für diesen Fall geeignete Reparaturmethode verstehst du leider nicht, ich gebe es auf. Ich gehe davon aus, dass der OP es verstanden hat.Es ist bekannt, dass du dich auf die Option abgesicherten Modus eingeschworen hast, trotzdass es bei dieser bereits beim gewöhnlichen Weg Probleme gab.

Der OP braucht dafür nur einen Bootdatenträger, den er aber für deinen umständlichen und sinnlosen Reg-Hack ebenfalls braucht. Wenn man diesen nun hat, wählt man idealerweise die einfache Option durch die offene Tür, statt sich eine verschlossene Tür mühsam aufzubrechen - zumindest in einer vernunftbasierten Welt. ;-)

 

[I.]

Na, ich helfe dir auch zu diesem Thema gerne weiter. Das eingebaute, aber zunächst inaktive Konto Administrator unterliegt standardmäßig nicht den UAC-Restriktionen. Dieses Konto sollte man aktivieren, um eine saubere Trennung zwischen Benutzer- und Adminkonto zu haben, OHNE die UAC-Schwachstellen. Also Adminarbeiten in diesem Konto und fürs normale Arbeiten ein Userkonto OHNE UAC. Vorhandene User-Adminkonten auf "Benutzer" zurückstufen oder löschen.

Es gibt keine Benutzerkonten "ohne UAC" mehr.
Das Problem ist normalerweise auch nicht die UAC, sondern der Benutzer. Die meisten tatsächlichen Angriffe finden nicht gegen Sicherheitsfunktionen statt, sondern wollen den Benutzer dazu überzeugen, dass er etwas ausführen will.
Eine scharfe Trennung zwischen Administrator- und Benutzer-Konten, wie du sie forderst, macht das normale, alltägliche Arbeiten zwar je nach Aufgaben deutlich umständlicher. Sie hilft aber gegen die entsprechenden Angriffe gar nicht. Denn ist der Benutzer erst einmal überzeugt, etwas ausführen zu wollen, dann wird er das auch tun. Egal ob er dazu die UAC mit OK bestätigen oder im UAC-Fenster das Passwort eines Administrator-Kontos eingeben muss. Oder halt sich komplett mit einem anderen Konto anmelden muss.
Das Konzept klappt nur, wenn Benutzer und Administrator nicht die selbe Person sind.
Das Thema dürft ihr aber gerne mal in einer eigenständigen Diskussion hier weiter diskutieren. Ich denke nicht, dass es dem Fragesteller bei seinem Problem wirklich weiterhilft.

 

[R.]

Wie @ Ingo … bereits anmerkte, eine Diskussion zur UAC bringt in diesem Thread nichts!
[Nur zur Info ebenfalls i.d.Z. Windows UAC aushebeln

GitHub - hfiref0x/UACME: Defeating Windows User Account Control mit vielfätigen Verweisen im Text und in der Legende.
There are really only two effectively distinct settings for the UAC slider - The Old New Thing ]

Zum eigentlichen Thema, ggf. auch zum Nachvollziehen für Dritte, wie bereits offeriert, steht es dir frei, wennste mangst, im Details rein sachlich im Kern einmal zusammenhängend/ gerafft zu der von dir favorisierten möglichen Option, gerichtet an die Ausgangsfrage (an den Fragesteller) Ausführungen zu machen. Mir brauchste das nicht erzählen.

Dieser umfangreiche uferlose von dir inszenierte Zitat - Dialog zu Nebensachen, teils mit Zitaten aus dem Zusammenhang gerissen, mit X Wiederholungen, vorwiegend diversen Agitationen, ist für einen Außenstehenden wenig/ nicht nachvollziehbar, kaum/ nicht lesbar. Das ist spätestens jetzt wohl ausgereizt!
Selbst wer versuchen würde, aufwendig nun herauszubekommen, was nun eigentlich konkret unter welchen Bedingungen etc. bei der von dir favorisierten Option abgesicherter Modus mit Installationsdatenträger zu machen wäre, wird wohl nicht fündig werden in dem ganzen „Hermann“.

 

[C.]

Es gibt keine Benutzerkonten "ohne UAC" mehr.

In "Administrator" ist UAC nicht aktiv und für Userkonten kann man UAC abstellen. Anstelle einer Anforderung zu erhöhten Rechten käme dort dann eine Fehlermeldung. Adminarbeiten wären dann im Konto Administrator auszuführen. Grundsätzlich wäre dies eben sicherer, auch dann, wenn Admin und User eine Person sind.

Das Thema dürft ihr aber gerne mal in einer eigenständigen Diskussion hier weiter diskutieren. Ich denke nicht, dass es dem Fragesteller bei seinem Problem wirklich weiterhilft.

Also noch mal kurz das, was dem Fragesteller und jedem anderen mit diesem Problem wirklich weiter hilft:
im abgesicherten Modus im Konto "Administrator" dem User-Adminkonto seine Rechte zurück geben. Da der OP via Win RE nicht weiter kommt, also einen Bootdatenträger erstellen, ggf. sich bei Bekannten oder im Computerladen oder wo auch immer einen besorgen, damit booten, mit Shift-F10 eine Eingabeaufforderung starten und mit bcdedit set /{GUID des Starteintrages} safeboot minimal (Bei Bedarf genauer erklärbar)
den BCD auf abgesicherten Start einstellen. Hier dann im Konto "Administrator" anmelden und das Problem wie oben beschrieben beheben.
Das ist die für diesen Fall einzig richtige Lösung. Keine sinnlosen und gefährlichen Bastelarbeiten via Reg-Hack, die das Konto bei falscher Eingabe richtig ruinieren könnten.

 

[B.]

Herzlichen Dank allen!
Als 0815-Anwender habe ich auch die "verkomplifizierten" Hinweise etc. versucht. Alle endeten mit dem schon angefügten Bild:
Natürlich immer nur mit der "Möglichkeit" >>> "NEIN"

 

[C.]

Als 0815-Anwender habe ich auch die "verkomplifizierten" Hinweise etc. versucht.

Um weiterhelfen zu können, musst du schon nachvollziehbar schildern, was genau du versucht hast.

Alle endeten mit dem schon angefügten Bild:Natürlich immer nur mit der "Möglichkeit" >>> "NEIN"

Natürlich bekommst du immer dieses Bild, da ja kein Userkonto mehr Adminrechte hat. Wie schon gesagt, du musst dich im abgesicherten Modus im Konto "Administrator" anmelden. Dieses Konto hat die erforderlichen Rechte für die Reparatur. Da du über Win RE nicht in den abgesicherten Modus kommst, besorge dir einen Windows-Bootstick mit einem anderen PC, bei Bekannten oder im Compterladen usw.
Wenn du diesen hast, melde dich hier erneut, dann kann's weiter gehen.

 

[R.]

Wie im vorangehenden Post vermittelt!
Und was kommt und passiert bei Klick auf „Weitere Details“?

 

[C.]

Da du über Win RE nicht in den abgesicherten Modus kommst, besorge dir einen Windows-Bootstick mit einem anderen PC, bei Bekannten oder im Compterladen usw.Wenn du diesen hast, melde dich hier erneut, dann kann's weiter gehen.

Nebenbei: so einen Stick kann man sich auch ohne Adminrechte leicht selbst erstellen. Das Microsoft Media-Creation-Tool will dummerweise Adminrechte, Fool-Tools wie Rufus ebenfalls. Man kann sich allerdings problemlos bei MS auch ohne MCT nur mit Userrechten ein Win 11-ISO runterladen.
Bastelanleitung für Erstellung eines Bootsticks ohne Adminrechte:
Download Windows 11 (microsoft.com)
Hier dann NICHT Erstellen von Installationsmedien für Windows 11 wählen, sondern
Herunterladen eines Windows 11-Datenträgerimages (ISO)
Dieses ISO als wirrtuelles Laufwerk bereitstellen und dessen Inhalt auf einen FAT32 USB-Stick kopieren. Ein kleiner Haken ist dabei: es ist ein WIM-ISO, kein ESD-ISO, die Install.wim ist somit für FAT32 zu groß, müsste auf dem Stick in eine NTFS-Partition kopiert werden und zum Partitionieren braucht man wiederum Adminrechte. Allerdings braucht man für diesen Fall ja keine Install.wim, da keine Windows-Installation erfolgen soll. Man kopiert also einfach alles ohne den Ordner sources auf einen FAT32-Stick. Danach erstellt man den Ordner sources manuell und kopiert nur die boot.wim hinein. Man muss den Stick auch nicht aktiv setzen, dafür bräuchte man wieder Adminrechte. Aktive Bootpartitionen braucht man nur für Legacy-Boot, UEFI-Boot braucht keine aktiven Partitionen.
Somit bootet man nun den Stick über die Tastenkombination, die das BBS-Bootmenü aufruft (F11 oder F12 usw....) und ruft mit Shift-F10 eine Eingabeaufforderung auf. Da geht's dann mit bcdedit weiter, sofern der Operateur bis dahin alles richtig machte....
Und der Vollständigkeit halber:
Auch mit diesem kastrierten Bootstick könnte man Windows neu installieren, wenn man den Inhalt des ISOs zusätzlich auf eine Datenpartition kopiert hat. Man bootet einfach mit dem Stick und startet dann die auf der Datenpartition befindliche Setup.exe.