Windows-Passwort vergessen: Diese Wege führen zurück ins eigene Konto

Windows-Lizenzen · 8 Min. Lesezeit · aktualisiert am 09. August 2026 · von Maximilian Heim

Der Anmeldebildschirm nimmt Ihr Passwort nicht mehr an? Wir erklären den Unterschied zwischen Microsoft-Konto und lokalem Konto, welche Rückwege es gibt und warum Knacktools gefährlich sind.

Der Rechner startet, der Anmeldebildschirm erscheint – und das Passwort, das monatelang wie von selbst in den Fingern saß, ist plötzlich weg. Das passiert häufiger, als man denkt: nach einem Urlaub, nach dem Wechsel auf einen neuen Laptop oder wenn man sich sonst immer mit Fingerabdruck angemeldet hat und der Sensor nun streikt. Die gute Nachricht: In den meisten Fällen kommen Sie ohne Datenverlust wieder hinein. Welcher Weg funktioniert, hängt fast vollständig von einer einzigen Frage ab – nämlich davon, ob hinter Ihrer Anmeldung ein Microsoft-Konto steckt oder ein rein lokales Konto.

Wichtig vorweg, und das meinen wir ernst: Dieser Ratgeber richtet sich ausschließlich an Menschen, die den Zugang zu ihrem eigenen Gerät und ihrem eigenen Konto zurückgewinnen wollen. Wir beschreiben keine Verfahren, um fremde Anmeldungen zu umgehen – also weder das Notebook des Ex-Partners noch einen Firmenrechner, für den Sie keine Freigabe haben, noch ein gebraucht gekauftes Gerät, das noch auf ein fremdes Konto angemeldet ist. Wer sich unbefugt Zugang zu einem geschützten System verschafft, bewegt sich in Deutschland im Strafrecht. Bei Firmengeräten ist ohnehin immer die IT-Abteilung zuständig, weil dort zentrale Verwaltungswerkzeuge existieren, die es privat gar nicht gibt.

Erste Frage: Microsoft-Konto, lokales Konto – oder nur die PIN?

Ein Microsoft-Konto ist eine Online-Anmeldung: Sie melden sich mit einer E-Mail-Adresse an, und das Passwort liegt bei Microsoft auf deren Servern. Ein lokales Konto dagegen existiert nur auf diesem einen Rechner. Das Passwort ist dort in verschlüsselter Form gespeichert und niemand – auch Microsoft nicht – hat eine Kopie davon. Diese Unterscheidung entscheidet über alles Weitere: Beim Microsoft-Konto ist ein Zurücksetzen über das Internet vorgesehen und dauert oft nur Minuten, beim lokalen Konto gibt es keinen Onlineweg, sondern nur die Hilfsmittel, die Sie vorher selbst eingerichtet haben. Sie erkennen den Kontotyp meist direkt am Anmeldebildschirm: Steht unter Ihrem Namen eine E-Mail-Adresse, handelt es sich fast immer um ein Microsoft-Konto. Steht dort nur ein Vorname oder ein selbst vergebener Benutzername ohne Adresse, spricht das für ein lokales Konto. Ein zweiter Hinweis: Wenn der Anmeldebildschirm anbietet, das Passwort zurückzusetzen, ist der Onlineweg vorhanden. Fehlt diese Möglichkeit vollständig, ist das Konto lokal.

Bevor Sie weiterlesen, prüfen Sie noch eine dritte Möglichkeit – sie erspart Ihnen im besten Fall den gesamten Rest. Die vierstellige oder längere PIN, mit der Sie sich morgens anmelden, ist nämlich nicht Ihr Kontopasswort. Die PIN gilt nur für dieses eine Gerät und wird lokal in einem geschützten Bereich abgelegt; deshalb ist sie sicherer, als ihre Kürze vermuten lässt. Das eigentliche Kontopasswort existiert parallel weiter. Wer die PIN vergisst, kann sie am Anmeldebildschirm über die Anmeldeoptionen zurücksetzen und dabei das Kontopasswort verwenden. Umgekehrt hilft eine funktionierende PIN nicht beim fehlenden Passwort – aber sie bringt Sie ins System, und von dort setzen Sie in den Einstellungen bequem ein neues Passwort. Dasselbe gilt für Fingerabdruck und Gesichtserkennung. Probieren Sie deshalb immer zuerst alle Anmeldeoptionen durch, die Ihr Gerät anbietet.

Der Rückweg beim Microsoft-Konto

Steckt ein Microsoft-Konto hinter der Anmeldung, brauchen Sie nur ein zweites Gerät mit Internetzugang – Handy oder Tablet genügen. Über die Kontoverwaltung von Microsoft starten Sie den Rückweg, geben die E-Mail-Adresse des Kontos an und bestätigen Ihre Identität über einen zweiten Faktor. Das ist je nach Einrichtung ein Code an eine Ersatz-Mailadresse, eine SMS an die hinterlegte Handynummer oder eine Bestätigung in der Authenticator-App. Danach vergeben Sie ein neues Passwort. Ein Detail, an dem viele scheitern: Der Rechner muss das neue Passwort erst einmal erfahren. Bei einem Laptop mit WLAN klappt das meist automatisch, weil sich Windows schon am Anmeldebildschirm mit dem bekannten Netz verbindet. Bei einem Desktop-Rechner ohne Kabelverbindung kann es sein, dass Sie am Anmeldebildschirm unten rechts erst das Netzwerksymbol antippen und das WLAN verbinden müssen, bevor das neue Passwort akzeptiert wird. Nehmen Sie sich außerdem einen Moment Geduld: Manchmal dauert es einige Minuten, bis die Änderung beim Gerät angekommen ist. Wenn Sie an keinen der hinterlegten zweiten Faktoren mehr herankommen – alte Handynummer, gelöschte Ersatzadresse –, bietet Microsoft ein Wiederherstellungsformular an. Dort belegen Sie über möglichst viele Angaben, dass das Konto Ihnen gehört: früher verwendete Passwörter, Betreffzeilen kürzlich versendeter Mails, gekaufte Produkte, Kontaktnamen. Die Prüfung dauert und ist bewusst streng, denn genau diese Hürde schützt Ihr Konto vor Fremdzugriff. Füllen Sie das Formular möglichst von einem Gerät und Netzwerk aus, das Sie mit dem Konto schon oft genutzt haben – das erhöht die Chancen spürbar.

Lokales Konto: Sicherheitsfragen und zweiter Administrator

Beim lokalen Konto zählt nur, was Sie vorher eingerichtet haben. Der erste Blick geht auf die Sicherheitsfragen: Seit einigen Windows-Versionen werden beim Anlegen eines lokalen Kontos drei Fragen abgefragt. Wer sie damals ausgefüllt hat, findet am Anmeldebildschirm nach einer falschen Eingabe einen Hinweis auf das Zurücksetzen und kann über die Antworten ein neues Passwort vergeben. Werden die Fragen nicht angeboten, wurden sie seinerzeit nicht hinterlegt. Die zweite Möglichkeit ist ein zweites Administratorkonto auf demselben Rechner. Viele Haushalte haben so etwas, ohne es zu wissen – etwa ein Konto, das beim Einrichten des Geräts angelegt wurde. Melden Sie sich damit an, können Sie in den Einstellungen unter den Benutzerkonten für das gesperrte Konto ein neues Passwort vergeben. Das ist der sauberste und schnellste Weg, den es für lokale Konten gibt. Rechnen Sie dabei mit einer Nebenwirkung: Verschlüsselte Dateien und im Browser gespeicherte Zugangsdaten des betroffenen Kontos können nach einem solchen Fremd-Zurücksetzen unlesbar bleiben. Der dritte Fall ist der unangenehme: kein Microsoft-Konto, keine Sicherheitsfragen, kein zweites Adminkonto. Dann existiert kein vorgesehener Rückweg, und das ist keine Panne, sondern Absicht. Ein lokales Windows-Passwort soll gerade nicht ohne Weiteres umgehbar sein, sonst wäre es wertlos. Realistisch bleibt in dieser Lage: Sie sichern Ihre Dateien, indem Sie die Festplatte an einem anderen Rechner auslesen – sofern sie nicht verschlüsselt ist – und setzen Windows anschließend neu auf. Das klingt hart, ist aber ein planbarer Nachmittag statt einer Odyssee.

Reihenfolge, die Sie abarbeiten sollten

• Prüfen, ob PIN, Fingerabdruck oder Gesichtserkennung noch ins System führen – das erspart alles Weitere.
• Am Anmeldebildschirm nachsehen, ob dort eine E-Mail-Adresse steht: dann Microsoft-Konto, also Onlineweg.
• Tastaturbelegung testen, indem Sie das Passwort in das Benutzernamensfeld tippen und mitlesen – vertauschtes Y und Z oder eine aktive Feststelltaste erklären erstaunlich viele Fälle.
• Beim Microsoft-Konto den zweiten Faktor bereitlegen: Handy, Ersatz-Mailadresse oder Authenticator-App.
• Beim lokalen Konto nach Sicherheitsfragen und nach einem zweiten Administratorkonto im Haushalt suchen.
• Vor jedem größeren Eingriff prüfen, ob eine aktuelle Sicherung der Dateien existiert.
• Bei einem Dienst- oder Firmengerät nicht selbst herumprobieren, sondern die IT-Abteilung einschalten.

Warum kursierende Knacktools ein schlechtes Geschäft sind

Suchen Sie nach dem Thema, landen Sie schnell bei Programmen, die versprechen, jedes Windows-Passwort in Minuten zu entfernen. Halten Sie hier inne. Diese Werkzeuge werden fast ausschließlich über Seiten verbreitet, die niemand kontrolliert, und sie sind ein bevorzugter Träger für Schadsoftware – Sie führen ausgerechnet in einer Notlage eine unbekannte Datei mit höchsten Rechten auf Ihrem System aus. Selbst wenn ein solches Programm technisch funktioniert, öffnet es Ihnen die Anmeldung, nicht Ihre Daten: Bei aktivierter Laufwerksverschlüsselung bleibt der Inhalt weiterhin unlesbar, und im Konto gespeicherte Passwörter sowie verschlüsselte Ordner werden durch das erzwungene Zurücksetzen mit hoher Wahrscheinlichkeit zerstört. Dazu kommt der wirtschaftliche Teil: Viele dieser Angebote sind Abofallen, die erst nach dem Download nach der Kreditkarte fragen und sich danach nur schwer wieder abbestellen lassen. Und schließlich der rechtliche Punkt, der oft untergeht – ein Werkzeug, das Anmeldungen umgeht, ist für fremde Geräte schlicht ein Einbruchswerkzeug. Der ehrliche Vergleich lautet deshalb nicht Knacktool gegen Neuinstallation, sondern riskanter Umweg gegen einen kontrollierten Neustart des Systems. Der kontrollierte Weg gewinnt fast immer.

Vorbeugen – und der Fall Neuinstallation

Der wichtigste Punkt betrifft die Laufwerksverschlüsselung. Viele fertig gekaufte Notebooks verschlüsseln die Systemplatte ab Werk, ohne dass die Besitzer das je bewusst aktiviert hätten. Dazu gehört ein Wiederherstellungsschlüssel – eine lange Zahlenfolge, die bei einem Microsoft-Konto automatisch dort hinterlegt wird. Ohne diesen Schlüssel sind die Daten nach einem Hardware-Wechsel oder größeren Systemänderungen endgültig verloren, und zwar für jeden, auch für Sie. Sehen Sie einmal in Ihrer Kontoverwaltung nach, ob dort ein Schlüssel für Ihr Gerät liegt, und legen Sie ihn an einen sicheren Ort außerhalb des Rechners. Zweitens: Legen Sie ein zweites Administratorkonto an, das Sie nie benutzen – es ist der bequemste Rückweg, den ein lokales Konto haben kann. Drittens: Nutzen Sie einen Passwortmanager statt Ihres Gedächtnisses und notieren Sie dessen Hauptpasswort analog auf Papier. Viertens: Halten Sie die Kontaktdaten in Ihrem Microsoft-Konto aktuell – eine seit Jahren nicht mehr genutzte Handynummer ist der häufigste Grund, warum der eigentlich einfache Onlineweg dann doch scheitert. Und fünftens: Ein aktuelles Backup Ihrer Dateien auf einer externen Platte verwandelt jedes Anmeldeproblem von einer Katastrophe in eine Unbequemlichkeit. Führt am Ende doch kein Weg zurück, ist die Neuinstallation kein Drama – aber sie will vorbereitet sein. Sichern Sie zuerst, was zu sichern ist, indem Sie die Platte an einem anderen Rechner auslesen oder den Rechner von einem Live-System starten. Klären Sie danach die Lizenzfrage. Bei den meisten Geräten der letzten Jahre ist die Windows-Lizenz digital an die Hauptplatine gebunden und meldet sich nach der Neuinstallation von selbst wieder an. Nur wenn Sie Windows seinerzeit separat gekauft haben oder das Gerät ohne Betriebssystem kam, brauchen Sie Ihren Produktschlüssel griffbereit. Prüfen Sie das vorher, nicht mittendrin – und achten Sie beim Nachkauf einer Lizenz auf Anbieter mit klarer Herkunftsangabe und ordentlicher Rechnung, weil auffällig günstige Schlüssel aus unklaren Quellen später gesperrt werden können.

Sie müssen Windows nach dem Zwischenfall ohnehin neu aufsetzen und brauchen dafür eine saubere, nachvollziehbar dokumentierte Lizenz? Bei unserem Partner finden Sie Windows- und Office-Lizenzen mit Rechnung und Herkunftsnachweis.

Windows-Lizenzen beim Partner ansehen

Häufige Fragen

Verliere ich meine Dateien, wenn ich das Windows-Passwort zurücksetze?

Beim Zurücksetzen über das Microsoft-Konto bleiben Ihre Dateien vollständig erhalten – Sie ändern nur die Anmeldung. Anders sieht es aus, wenn ein Administrator das Passwort eines lokalen Kontos von außen überschreibt: Dann können mit dem alten Passwort verschlüsselte Dateien und im Browser gespeicherte Zugangsdaten unlesbar werden. Die eigentlichen Dokumente, Fotos und Downloads sind davon in der Regel nicht betroffen. Legen Sie vor jedem Eingriff trotzdem eine Sicherung an, falls das überhaupt noch möglich ist.

Ich habe die PIN vergessen, kenne aber mein Passwort – was nun?

Das ist der einfachste aller Fälle. Wählen Sie am Anmeldebildschirm die Anmeldeoptionen und wechseln Sie von der PIN auf das Passwort. Sind Sie im System, können Sie in den Einstellungen unter den Anmeldeoptionen eine neue PIN vergeben. Umgekehrt gilt dasselbe: Wenn die PIN noch funktioniert, kommen Sie ins System und können dort ein neues Kontopasswort setzen, ohne irgendetwas zurücksetzen zu müssen.

Kann ich ein lokales Windows-Konto ohne Vorbereitung überhaupt retten?

Ehrliche Antwort: In aller Regel nein. Ohne Sicherheitsfragen, ohne zweites Administratorkonto und ohne Passwortrücksetz-Datenträger gibt es keinen vorgesehenen Weg zurück, und das ist der Sinn der Sache. Realistisch bleibt, die Daten von der Platte auszulesen – sofern sie unverschlüsselt ist – und Windows anschließend neu aufzusetzen. Wer das jetzt liest und noch angemeldet ist, sollte sofort ein zweites Adminkonto anlegen.

Was mache ich, wenn ein gebraucht gekaufter Rechner noch fremd gesperrt ist?

Hier hilft nur der Kontakt zum Verkäufer, denn nur er kann die Verbindung zu seinem Konto lösen. Umgehen dürfen und sollen Sie diese Sperre nicht – ein noch angemeldetes Fremdkonto kann sogar ein Hinweis auf ein gestohlenes Gerät sein. Bestehen Sie beim Gebrauchtkauf immer darauf, dass das Gerät vor der Übergabe zurückgesetzt und vom Vorbesitzerkonto getrennt wurde. Lässt sich der Verkäufer nicht erreichen, ist bei einem Kauf über eine Plattform der dortige Käuferschutz die richtige Adresse.

Ist mein Windows nach einer Neuinstallation noch aktiviert?

Bei den meisten Komplettgeräten der letzten Jahre ja, weil die Lizenz digital an die Hauptplatine gebunden ist und sich nach der Installation automatisch wieder aktiviert. Haben Sie Windows dagegen separat gekauft oder den Rechner selbst gebaut, brauchen Sie Ihren Produktschlüssel. Suchen Sie ihn vor der Neuinstallation heraus – auf der Rechnung, in der Bestellbestätigung per Mail oder auf einem Aufkleber am Gehäuse. Wechseln Sie größere Hardware wie die Hauptplatine, kann eine erneute Aktivierung nötig werden, die sich bei einem verknüpften Microsoft-Konto meist ohne Rückfrage erledigt.

Warum finde ich am Anmeldebildschirm keine Option zum Zurücksetzen?

Das ist ein deutliches Zeichen dafür, dass es sich um ein lokales Konto ohne hinterlegte Sicherheitsfragen handelt. Windows blendet den Rückweg nur ein, wenn es überhaupt einen gibt. Prüfen Sie zusätzlich, ob unter Ihrem Namen eine E-Mail-Adresse steht – fehlt sie, ist der Onlineweg über Microsoft ausgeschlossen. In diesem Fall bleiben nur ein zweites Administratorkonto oder die Neuinstallation.