Windows 11 lokales Konto: Welche Wege Microsoft geschlossen hat

Ein lokales Konto ist ein Benutzerkonto, das nur auf eurem PC existiert: Name und Kennwort liegen auf dem Gerät, nicht bei Microsoft. Microsoft verlangt in seinen eigenen Systemvoraussetzungen für Windows 11 Home und für Windows 11 Pro zur privaten Nutzung ausdrücklich eine Internetverbindung und ein Microsoft-Konto bei der Ersteinrichtung — und hat die bekannten Umgehungen seit März 2025 in zwei Schritten entfernt. Der offizielle Weg zum lokalen Konto führt heute über die Einstellungen nach der Installation, nicht mehr über einen Trick im Setup. Stand: September 2026.

Das Wichtigste in Kürze

• Microsoft nennt Internetverbindung und Microsoft-Konto in den Windows-11-Spezifikationen als Voraussetzung für Home und Pro zur privaten Nutzung.
• Das Skript bypassnro.cmd ist seit dem 28. März 2025 raus, weitere Setup-Umgehungen seit dem 6. Oktober 2025.
• Der dokumentierte Weg: erst mit Microsoft-Konto einrichten, danach unter Einstellungen auf ein lokales Konto umstellen.
• Wichtigste Falle: Mit einem lokalen Konto schaltet Windows die Geräteverschlüsselung gar nicht erst automatisch ein — beim Wechsel nach der Einrichtung müsst ihr den Wiederherstellungsschlüssel selbst sichern.
• Wer jetzt neu installiert, landet auf dem September-Update vom 8. September 2026 mit drei von Microsoft bestätigten Problemen.

Anzeige / Transparenz: Dieser Artikel enthält Partner-Links. Kauft ihr über einen solchen Link, erhalten wir eine kleine Provision. Für euch bleibt der Preis identisch.

Was ein lokales Konto ist — und warum Windows 11 ein Microsoft-Konto verlangt

Ein lokales Konto ist ein Benutzerkonto, das ausschließlich auf dem einen Rechner angelegt und geprüft wird. Es hat keine E-Mail-Adresse als Anmeldenamen, es synchronisiert nichts, und Microsoft erfährt nicht, dass es existiert. Das Gegenstück ist das Microsoft-Konto: dieselbe Anmeldung, die auch Outlook.com, OneDrive, den Microsoft Store und Xbox öffnet. Technisch ist der Unterschied klein, praktisch entscheidet er darüber, wo eure Anmeldedaten, eure Einstellungen und im Ernstfall euer Wiederherstellungsschlüssel liegen.

Verlangt wird das Microsoft-Konto seit Windows 11 offiziell. In den Systemvoraussetzungen zu Windows 11 schreibt Microsoft wörtlich: „Windows 11 Pro for personal use and Windows 11 Home require internet connectivity and a Microsoft account during initial device setup.“ Damit ist eine verbreitete Annahme erledigt — es ist nicht so, dass nur die Home-Edition betroffen wäre und Pro einen Ausweg hätte. Die Grenze verläuft nicht zwischen den Editionen, sondern zwischen dem Einrichtungspfad für den persönlichen Gebrauch und dem Pfad für Arbeit oder Schule, den Pro zusätzlich anbietet und der auf ein Firmenkonto zielt.

Microsoft begründet das nicht nur mit Komfort. Auf der Support-Seite zur Verwaltung von Benutzerkonten in Windows steht die Empfehlung unmissverständlich: „Microsoft empfiehlt, bei der Anmeldung bei Windows ein Microsoft-Konto und kein lokales Konto zu verwenden.“ Als Begründung nennt der Hersteller die nahtlose Integration seiner Dienste, verbesserte Sicherheit und die Synchronisierung über mehrere Geräte hinweg. Wer ein lokales Konto will, entscheidet sich also bewusst gegen drei Dinge, die Microsoft als Vorteile verbucht — und muss sie selbst ersetzen.

Für viele stellt sich die Frage überhaupt erst jetzt: Der Support für Windows 10 endete am 14. Oktober 2025, seither wandert ein großer Teil der Bestandsrechner auf Windows 11. Wie ihr dabei ein gebrauchtes oder ausverkauftes Gerät richtig bewertet, steht in unserer Laptop-Kaufberatung.

Welche Wege Microsoft bereits geschlossen hat

Symbolbild — KI-generiert / MonsterDealz

Zwei Schritte haben die bekannten Setup-Tricks erledigt, und beide hat Microsoft selbst angekündigt. Am 28. März 2025 hieß es im Beitrag zum Insider-Build 26200.5516 im Dev-Kanal wörtlich: „We’re removing the bypassnro.cmd script from the build to enhance security and user experience of Windows 11.“ Gemeint ist das kleine Skript, das man während der Ersteinrichtung über die Eingabeaufforderung startete, damit Windows die Netzwerkabfrage überspringt.

Der zweite Schritt war grundsätzlicher. Zum Build 26220.6772 vom 6. Oktober 2025 schrieb Microsoft: „We are removing known mechanisms for creating a local account in the Windows Setup experience (OOBE).“ Als Begründung nennt der Hersteller, dass diese Mechanismen nebenbei auch wichtige Setup-Bildschirme übersprungen und Geräte unvollständig konfiguriert zurückgelassen hätten. OOBE steht dabei für Out-of-Box Experience, also für den Einrichtungsassistenten beim ersten Start.

Beide Änderungen stammen aus den offiziellen Ankündigungen im Windows-Insider-Blog. Sie erschienen zuerst in Vorschau-Builds und wanderten danach in die allgemein verfügbaren Versionen.

Zwischen diesen beiden Terminen kursierte ein Ersatz: ein Befehl, der im Setup direkt die Maske für ein lokales Profil öffnete. Berichten zufolge funktioniert er in Version 24H2 noch, in 25H2 nicht mehr. Wir nennen ihn hier bewusst nicht als Anleitung, weil er nach dem Oktober-Eingriff genau zu der Gruppe gehört, die Microsoft als geschlossen bezeichnet — und weil ein übersprungener Setup-Bildschirm einen Rechner zurücklassen kann, dem Treiber, Verschlüsselung oder Wiederherstellungsoptionen fehlen.

Was am 14. September 2026 noch funktioniert — und wie belastbar das ist

Symbolbild — KI-generiert / MonsterDealz

Der aktuelle Anlass ist ein gemeldeter Programmfehler, keine neue Funktion. Laut einem Bericht von t3n vom 13. September 2026, der sich auf WinFuture stützt, führt im Einrichtungsassistenten ein unscheinbarer Textlink unterhalb des Anmeldefelds — beschriftet mit „Mehr erfahren“ beziehungsweise „Learn more“ — zu einem Dialog, über den sich doch ein lokales Profil anlegen lässt. Der Bericht nennt weder eine Build-Nummer noch eine Bestätigung von Microsoft und geht selbst davon aus, dass der Fehler kurzfristig behoben wird.

Damit ist klar, wie dieser Weg einzuordnen ist: als Momentaufnahme. Ein Verhalten, das auf einem Fehler beruht, kann mit dem nächsten kumulativen Update verschwinden, und zwar ohne Ankündigung — die beiden Insider-Beiträge oben zeigen, dass Microsoft solche Lücken systematisch sucht. Wer seinen Rechner darauf ausrichtet, plant auf einer Grundlage, die der Hersteller jederzeit einziehen darf.

Belastbar sind dagegen die beiden Wege, die Microsoft selbst dokumentiert. Erstens die Umstellung eines bestehenden Kontos in ein lokales Konto über die Einstellungen. Zweitens das Anlegen eines zusätzlichen lokalen Benutzers auf einem bereits eingerichteten Rechner: Einstellungen, dann Konten, dann Andere Benutzer, dort Konto hinzufügen und anschließend die Option, dass ihr keine Anmeldeinformationen für diese Person habt, gefolgt von Benutzer ohne Microsoft-Konto hinzufügen. Beides steht in Microsofts eigener Anleitung und ist damit kein Trick, sondern eine Funktion.

Es gibt außerdem Werkzeuge von Drittanbietern, die ein Installationsmedium so vorbereiten, dass die Kontoabfrage entfällt. Sie sind verbreitet und quelloffen, wir verlinken hier aber weder Downloads noch Schlüsselhändler: Ein manipuliertes Installationsabbild aus einer unbekannten Quelle ist ein Sicherheitsproblem, und Lizenzschlüssel aus Graumarkt-Shops sind eine eigene Baustelle. Wer diesen Weg gehen will, lädt das Werkzeug ausschließlich beim Hersteller selbst und prüft danach, ob alle Setup-Schritte tatsächlich durchlaufen wurden.

Der offizielle Weg: Vom Microsoft-Konto zum lokalen Konto

Der dokumentierte Ablauf ist kurz. In den Einstellungen öffnet ihr Konten und dort Ihre Infos, wählt „Stattdessen mit einem lokalen Konto anmelden“, vergebt Benutzernamen, Kennwort und Kennworthinweis, bestätigt mit Weiter und meldet euch ab. Beim nächsten Start meldet ihr euch mit dem neuen lokalen Konto an. Der Link erscheint nur, wenn ihr gerade mit einem Microsoft-Konto angemeldet seid — der umgekehrte Weg heißt „Stattdessen mit einem Microsoft-Konto anmelden“ und ist genauso jederzeit möglich.

Drei Punkte gehören davor erledigt, sonst wird aus einem Fünf-Minuten-Schritt ein langer Abend. Erstens: Der Benutzername muss sich von allen anderen Konten auf dem Gerät unterscheiden. Zweitens: Ohne Microsoft-Konto gibt es keine Kennwortwiederherstellung über das Internet, ein vergessenes lokales Kennwort ist also ein echtes Problem — legt die Sicherheitsfragen an oder bewahrt das Kennwort an einem sicheren Ort auf. Drittens, und das ist der teuerste Punkt: der Wiederherstellungsschlüssel der Laufwerksverschlüsselung. Dazu gleich der eigene Abschnitt.

Ein häufiges Missverständnis am Rande: Das Microsoft-Konto verschwindet durch die Umstellung nicht. Es existiert weiter samt Postfach, OneDrive-Inhalten und gekauften Apps, ihr meldet euch nur nicht mehr damit am Rechner an. Wer das Konto wirklich loswerden will, muss die daran hängenden Abos getrennt beenden — was dabei mit OneDrive und den dort liegenden Dateien passiert, steht in unserem Ratgeber zu Microsoft 365 kündigen.

BitLocker und Geräteverschlüsselung: der Punkt, an dem es teuer wird

Symbolbild — KI-generiert / MonsterDealz

Hier liegt die Annahme, die am häufigsten falsch herum erzählt wird. Es ist nicht so, dass ein lokales Konto euch den BitLocker-Wiederherstellungsschlüssel wegnimmt. Richtig ist das Gegenteil: Mit einem lokalen Konto schaltet Windows die Verschlüsselung gar nicht erst von allein ein. In Microsofts Erläuterung zur Geräteverschlüsselung in Windows steht dazu: „Wenn Sie ein lokales Konto verwenden, wird die Geräteverschlüsselung nicht automatisch aktiviert.“ Automatisch aktiv wird sie, wenn ihr euch erstmals mit einem Microsoft-Konto oder einem Geschäfts-, Schul- oder Unikonto anmeldet — und dann wird der Wiederherstellungsschlüssel an genau dieses Konto angehängt.

Gefährlich ist deshalb der Mischfall, und der ist nach Microsofts neuen Setup-Regeln der Normalfall: Ihr richtet den Rechner pflichtgemäß mit einem Microsoft-Konto ein, Windows verschlüsselt das Systemlaufwerk und legt den Schlüssel im Konto ab. Danach stellt ihr auf ein lokales Konto um. Die Platte bleibt verschlüsselt, der Schlüssel liegt aber weiterhin nur online — und spätestens wenn nach einem BIOS-Update oder einem Mainboard-Tausch die Wiederherstellungsabfrage erscheint, braucht ihr ihn. Microsoft beschreibt in der Übersicht zur BitLocker-Wiederherstellung die Speicherung im Microsoft-Konto ausdrücklich als empfohlene Standardmethode für Geräte, die weder in Microsoft Entra ID noch in einer Active-Directory-Domäne registriert sind. Ein privater PC mit lokalem Konto ist genau so ein Gerät — nur ohne den Standardspeicherort.

Die deutsche Sicherheitsbehörde sieht die Ablage in der Cloud kritischer. Das Bundesamt für Sicherheit in der Informationstechnik weist in seiner Verbraucher-Empfehlung zur soft- und hardwaregestützten Verschlüsselung darauf hin: „Wer Bitlocker unter Windows 10 nutzt, sollte beachten, dass das Wiederherstellungskennwort automatisch im OneDrive-Konto des Nutzers, also in einem Cloud-Dienst von Microsoft, gespeichert wird.“ Das Wiederherstellungskennwort werde bei der Verschlüsselung gewählt und solle unbedingt sicher verwahrt werden. Der Hinweis des BSI bezieht sich auf Windows 10, das Verfahren ist unter Windows 11 dasselbe.

Praktisch heißt das: Bevor ihr auf ein lokales Konto umstellt, holt euch den 48-stelligen Schlüssel aus dem Microsoft-Konto, druckt ihn aus oder schreibt ihn ab und legt ihn getrennt vom Gerät ab. Ein zweites Exemplar an einem anderen Ort ist kein Übermaß, sondern die übliche Empfehlung. Eine Datei auf demselben verschlüsselten Laufwerk nützt im Ernstfall nichts — genau dieses Laufwerk ist ja gesperrt, wenn ihr den Schlüssel braucht.

Was ihr mit einem lokalen Konto sonst verliert — und was bleibt

Symbolbild — KI-generiert / MonsterDealz

Die Verlustliste ist kürzer, als sie in Foren wirkt, aber sie ist real. Weg sind die geräteübergreifende Synchronisierung von Einstellungen, Designs und gespeicherten Kennwörtern, die Gerätesuche über das Microsoft-Konto und die automatische Anmeldung in Microsofts eigenen Apps. Weg ist auch die Verknüpfung der digitalen Windows-Lizenz mit einem Konto: Microsoft weist auf seiner Support-Seite zur digitalen Lizenz darauf hin, dass sich Windows nach einer erheblichen Hardwareänderung nur dann über die Aktivierungs-Problembehandlung reaktivieren lässt, wenn die Lizenz zuvor mit einem Microsoft-Konto verknüpft war. Wer nie eines nutzt, hat diesen Rettungsanker nicht.

Nicht betroffen ist dagegen fast alles, was den Alltag ausmacht. Windows Update läuft, Microsoft Defender läuft, Treiber kommen weiter über Windows Update, klassische Desktop-Programme installiert ihr wie gewohnt, und eure Dateien liegen ohnehin lokal. Auch die monatlichen Sicherheitsupdates sind nicht an ein Konto gebunden — das ist der wichtigste Punkt gegen die verbreitete Sorge, ein lokales Konto sei grundsätzlich unsicher.

Zusammenstellung aus Microsofts Support-Seiten zur Kontoverwaltung, zur Geräteverschlüsselung und zur digitalen Lizenz, abgerufen am 14.09.2026. OneDrive und Store lassen sich weiterhin nutzen, verlangen dann aber eine eigene Anmeldung innerhalb der jeweiligen App.

Ein Zwischenweg wird dabei oft übersehen: Ihr könnt das Microsoft-Konto weiterverwenden, wo es etwas bringt, und trotzdem lokal am Rechner angemeldet bleiben. Punkteprogramme etwa hängen ausschließlich am Konto, nicht an der Windows-Anmeldung — wie das rechnerisch aussieht, haben wir bei Microsoft Rewards durchgerechnet. Und Steuerprogramme, die ihr lokal installiert, halten eure Daten auf dem eigenen Rechner statt beim Anbieter; die Unterschiede stehen in unserem Steuersoftware-Vergleich.

Wer die Synchronisierung ersetzen will, braucht eine eigene Sicherung. Eine externe Platte oder SSD ist dafür der einfachste Weg, und sie ist auch dann sinnvoll, wenn ihr Cloud-Speicher nutzt — wir haben die Rechnung im Ratgeber zum iCloud-Speicher aufgemacht, sie gilt für OneDrive genauso.

Warum das September-Update 2026 vor einer Neuinstallation wichtig ist

Wer heute neu installiert, landet auf dem Stand vom 8. September 2026. Für Windows 11 in den Versionen 24H2 und 25H2 ist das KB5124008 mit dem Build 26100.9445, und Microsoft führt dazu auf der Seite Windows release health drei offene Probleme. Das ist kein Grund, die Installation zu verschieben, aber ein Grund, sie nicht mitten in einer Arbeitswoche zu machen.

Erstens die Remotedesktopdienste: Nach dem Update können sie instabil werden, RDP-Verbindungen brechen nach einigen Minuten ab, Rechner hängen bei der Meldung „Please wait for the Remote Desktop Configuration“, und auch die Verwaltungskonsole MMC, der Datei-Explorer und die Windows-Update-Seite können aufhören zu reagieren. Microsoft hat den Eintrag am 11. September 2026 eröffnet und führt ihn als abgemildert; als Zwischenlösung nennt der Hersteller, eine betroffene virtuelle Maschine zu stoppen und neu zu starten.

Zweitens der Ton: USB-Audiogeräte der Klasse USB Audio Class 1.0 starten teilweise nicht mehr oder geben keinen Ton aus, im Geräte-Manager erscheint der Fehler Code 10. Manche Geräte funktionieren im normalen Stereobetrieb und fallen erst bei Mehrkanal-Modi aus; laut Microsoft berichten Betroffene, dass der Wechsel auf zwei Kanäle den Ton zurückbringt. Der Status ist bestätigt, eine Lösung steht aus.

Drittens Plan9-Ordnerfreigaben zwischen Windows-Host und Linux-Gastsystemen: Die freigegebenen Ordner tauchen im Gast nicht mehr auf. Betroffen sind vor allem Anwendungen rund um das Windows-Subsystem für Linux; normale Hyper-V-Maschinen ohne diese Freigabe bleiben außen vor. Für die Kontofrage heißt das alles: Plant die Neuinstallation so, dass ihr nach dem ersten Update noch einmal alles gegenprüft — Ton, Fernzugriff, Peripherie — und stellt erst danach auf ein lokales Konto um. Sonst sucht ihr einen Fehler in der falschen Ecke.

Windows 11 ohne Microsoft-Konto: Vor- & Nachteile im Überblick

Häufige Fragen zum lokalen Konto in Windows 11

Kann ich Windows 11 Home ohne Microsoft-Konto installieren?

Nicht auf dem vorgesehenen Weg. Microsoft nennt in den Windows-11-Spezifikationen Internetverbindung und Microsoft-Konto als Voraussetzung für die Ersteinrichtung von Home und von Pro zur privaten Nutzung und hat die bekannten Umgehungen im März und im Oktober 2025 entfernt. Nutzbar ist Windows 11 mit einem lokalen Konto trotzdem — ihr richtet einmal mit Microsoft-Konto ein und stellt danach in den Einstellungen um.

Welche BitLocker-Schlüssel gehen verloren, wenn ich das Microsoft-Konto entferne?

Keiner geht automatisch verloren, aber ihr verliert den bequemen Zugriff. Der Wiederherstellungsschlüssel bleibt im Microsoft-Konto gespeichert, auch wenn ihr euch am PC lokal anmeldet. Gefährlich wird es, wenn ihr das Konto selbst schließt oder die Zugangsdaten verliert. Holt den Schlüssel deshalb vor der Umstellung aus dem Konto und bewahrt ihn getrennt vom Gerät auf.

Wie sichere ich meine Daten, wenn ich kein Microsoft-Konto zur Synchronisierung nutze?

Über den in Windows eingebauten Dateiversionsverlauf auf eine externe Platte oder über ein vollständiges Abbild des Systemlaufwerks. Wichtig ist die Trennung: Ein Backup auf derselben Platte schützt gegen einen versehentlich gelöschten Ordner, nicht gegen einen Defekt und nicht gegen Verschlüsselungstrojaner. Mindestens ein Datenträger sollte nach der Sicherung wieder abgezogen werden.

Ist ein lokales Konto sicherheitskritisch?

Nein, solange ihr zwei Dinge erledigt. Sicherheitsupdates und Microsoft Defender sind nicht an ein Konto gebunden und laufen weiter. Ihr müsst aber die Laufwerksverschlüsselung selbst einschalten, wenn ihr sie wollt, und den Wiederherstellungsschlüssel selbst verwahren. Umgekehrt fällt ein Risiko weg: Ein übernommenes Microsoft-Konto gibt Angreifern keinen Hebel auf die Windows-Anmeldung.

Wie synchronisiere ich meine Einstellungen ohne Microsoft-Konto?

Gar nicht automatisch — das ist genau die Funktion, die am Konto hängt. Praktikabel sind ein Kennwortmanager, der auf allen Geräten läuft, und eine kurze Notiz mit den eigenen Einstellungen, die ihr nach einer Neuinstallation abarbeitet. Für Lesezeichen und Verläufe übernimmt das Konto des Browsers diese Rolle unabhängig von Windows.

Kann ich später doch wieder auf ein Microsoft-Konto wechseln?

Ja, jederzeit und in beide Richtungen. Der Weg führt über Einstellungen, Konten und Ihre Infos; dort heißt der Eintrag dann „Stattdessen mit einem Microsoft-Konto anmelden“. Der Link ist immer nur für die jeweils andere Richtung sichtbar, je nachdem, womit ihr gerade angemeldet seid.

Fazit: Der Trick ist kein Plan, die Einstellung schon

Die Nachricht dieser Woche ist ein Programmfehler, kein Kurswechsel. Microsofts Richtung steht seit März 2025 in den eigenen Ankündigungen, und sie zeigt woandershin: erst verschwand das Skript, dann die bekannten Setup-Mechanismen. Wer heute ein lokales Konto will, nimmt deshalb am besten den Weg, den Microsoft selbst beschreibt — einmal mit Konto einrichten, danach umstellen. Der hält auch das nächste Update aus.

Der eine Handgriff, den ihr dabei nicht auslassen dürft, ist der Wiederherstellungsschlüssel. Er kostet fünf Minuten und entscheidet im Ernstfall darüber, ob eure Daten noch erreichbar sind. MonsterDealz.de ist eine deutsche Deal-Community, die täglich geprüfte Schnäppchen kuratiert — und bei Technikthemen genauso konsequent prüft, was hinter einer Schlagzeile wirklich steht.

Wer bei der Gelegenheit ohnehin das Gerät wechselt, sollte auch das alte sauber übergeben: Wie ihr ein gebrauchtes Gerät aus fremden Konten abmeldet, steht im Ratgeber zum refurbished Smartphone, und welche Daten ein vernetztes Gerät sonst noch nach Hause funkt, zeigt unsere Übersicht zum Smart-TV-Datenschutz. Tagesaktuelle Technik-Angebote findet ihr auf unserer Startseite.