{"id":222057,"date":"2026-07-25T04:01:12","date_gmt":"2026-07-25T04:01:12","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/222057\/"},"modified":"2026-07-25T04:01:12","modified_gmt":"2026-07-25T04:01:12","slug":"windows-11-25h2-lokale-accounts-ohne-microsoft-konto-werden-blockiert","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/222057\/","title":{"rendered":"Windows 11 25H2: lokale Accounts ohne Microsoft-Konto werden blockiert"},"content":{"rendered":"

LONDON (IT BOLTWISE) \u2013 Microsoft<\/a> schlie\u00dft mit dem Windows-11-Update 25H2 mehrere Umgehungswege, die bislang lokale Installationen ohne Microsoft<\/a>-Konto erm\u00f6glichten. Betroffen ist besonders die Home-Edition, w\u00e4hrend die Pro-Version eine offizielle Alternative f\u00fcr lokale Konten bietet. Parallel behebt Microsoft<\/a> mit KB5101650 einen Speicherfehler, der laut Patch-Day Berichten zu massiven Dateiwucherungen f\u00fchren konnte. F\u00fcr IT-Security und Datenschutz<\/a> r\u00fccken zudem GDID-Identifikatoren und die Umstellung Richtung Passkeys in den Fokus.<\/p>\n

\"Windows<\/a>Windows 11 25H2: lokale Accounts ohne Microsoft-Konto werden blockiert (Foto: IT BOLTWISE)<\/p>\n

<\/p>\n

\ud83e\udde0 KI & Robotik auf Google News abonnieren<\/p>\n

<\/a><\/p>\n

Das Windows-11-\u00d6kosystem wird an einer Stelle strenger, an der viele Nutzer \u00fcber Jahre pragmatische Abk\u00fcrzungen genutzt haben: Microsoft<\/a> blockiert in der aktuellen Versionslinie die bekannten Wege, um eine Windows-11-Installation ohne Microsoft<\/a>-Account zu realisieren. Der Kern der \u00c4nderung liegt nicht in einer neuen UI-Option, sondern in der Deaktivierung konkreter Befehlszeilen-Tricks, die den Prozess der Konto-Zuordnung w\u00e4hrend der Einrichtung (OOBE) beeinflussen. Damit sinkt zwar f\u00fcr Administratoren der Spielraum, gleichzeitig steigt die Nachvollziehbarkeit in Umgebungen, in denen Microsoft<\/a>-Identit\u00e4ten und Richtlinien sauber \u00fcber definierte Pfade laufen sollen.<\/p>\n

Mit dem Juli-Update 2026 (in der Quelle als 25H2 eingeordnet) werden laut Beschreibung unter anderem Befehle wie \u201eoobebypassnro\u201c und \u201estart ms-cxh: localonly\u201c wirkungslos. Diese Kommandos waren gerade bei datenschutz<\/a>bewussten Anwendern popul\u00e4r, weil sie den Zwang zur Anmeldung mit einem Microsoft<\/a>-Konto in der Setup-Phase umgehen sollten. Dass Microsoft<\/a> genau diese Pfade adressiert, zeigt auch den technischen Ansatz hinter der Ma\u00dfnahme: Statt nur bestimmte Dialoge zu \u00e4ndern, werden offenbar Routinepfade f\u00fcr das Provisioning und die Konto-Initialisierung h\u00e4rter an ihre erwarteten Bedingungen gekoppelt. F\u00fcr Windows-11-Home-Nutzer ist das Ergebnis am deutlichsten, denn die Home-Edition erlaubt nach der neuen Handhabung keinen lokalen Account mehr auf dem beschriebenen Weg.<\/p>\n

Ein echter Lichtblick bleibt in der Darstellung die Pro-Version. Hier k\u00f6nnen Nutzer offenbar offiziell \u00fcber die Option \u201eStattdessen der Dom\u00e4ne beitreten\u201c einen lokalen Account einrichten. Das ist mehr als ein Workaround mit Augenma\u00df: Microsoft<\/a> setzt damit eine Alternativstrecke im Setup-Prozess ein, die innerhalb der Pro-Funktionalit\u00e4t liegt und deshalb vermutlich weniger Angriffsfl\u00e4che bietet als durch Umgehung aktivierte Nebenpfade. F\u00fcr Unternehmen mit gemischten Ger\u00e4tekanten (Home vs. Pro) wird daraus allerdings ein operatives Thema, weil die erwartete Standard-Installationsroutine k\u00fcnftig in der Lizenz- und Rollout-Planung st\u00e4rker ber\u00fccksichtigt werden muss. Daneben nennt die Quelle Drittanbieter-Werkzeuge wie Rufus 4.14 Beta, die Installationsmedien erzeugen k\u00f6nnen, um die Online-Pflicht zu entfernen und teils auch vorkonfigurierte Anwendungen wie Teams oder OneDrive auszud\u00e4mpfen; genau solche \u201ePre-Seed\u201c-Strategien stehen aber langfristig immer unter dem Vorbehalt, dass sp\u00e4tere Updates die Logik in den Setup- oder Mediaprozessen weiter nachsch\u00e4rfen.<\/p>\n

Technisch parallel lief der Patch-Day im Juli 2026 mit einem Punkt, der im Alltag schnell sp\u00fcrbar wird: dem Fehler in der CapabilityAccessManager-Datenbank. In der Quelle hei\u00dft es, dass tempor\u00e4re Dateien dadurch auf Werte bis zu 500 Gigabyte anwachsen konnten. F\u00fcr die Praxis ist das ein klassischer Fall von \u201eSpeicherleck\u201c oder nicht begrenzter Zwischenspeicherung, der nicht nur Performance kostet, sondern auch Sicherheits- und Betriebsrisiken erh\u00f6ht (z. B. \u00fcberf\u00fcllte Systempartitionen, Logging- und Update-Probleme). Microsoft<\/a> empfiehlt laut Beschreibung, den Speicherplatz manuell zu pr\u00fcfen; je nach Ausgangslage kann weiterhin eine manuelle Bereinigung n\u00f6tig sein. Wichtig ist dabei der Enterprise-Blick: Wer Updates nur \u201edurchwinkt\u201c, aber keine Monitoring-Regeln f\u00fcr Partition-F\u00fcllst\u00e4nde und Systempfade hat, wird solche Ausrei\u00dfer eher zu sp\u00e4t entdecken.<\/p>\n

W\u00e4hrend der lokale-Account-Blocker vor allem die Setup-Mechanik betrifft, geht es bei Datenschutz<\/a> und Identifikation um eine zweite Ebene, die im Alltag oft untersch\u00e4tzt wird. Die Quelle verweist auf Gerichtsdokumente aus dem Juli 2026 und nennt die Global Device Identifier (GDID) als hardwaregebundene Kennung, die Aktivit\u00e4ten \u00fcber verschiedene Microsoft<\/a>-Dienste hinweg verfolgen kann. Besonders relevant: Die ID soll auch bei VPN-Nutzung bestehen bleiben und erst bei einer vollst\u00e4ndigen Neuinstallation zur\u00fcckgesetzt werden; normale Updates \u00e4ndern daran demnach nichts. Das verschiebt die Diskussion weg von \u201eNetzwerk-Sichtbarkeit\u201c hin zu \u201eGer\u00e4te- und Zustandsidentit\u00e4t\u201c. F\u00fcr IT-Leitungsteams bedeutet das: Wenn Ger\u00e4te aus Datenschutz<\/a>gr\u00fcnden neu provisioniert werden m\u00fcssen, reicht ein reines Update-Management unter Umst\u00e4nden nicht, sondern es braucht definierte Reprovisioning-Prozesse.<\/p>\n

Zur gleichen Zeit treibt Microsoft<\/a> eine dritte Baustelle voran: die Modernisierung der Anmeldeverfahren. Laut Quelle k\u00fcndigte Microsoft<\/a> am 22. Juli 2026 an, ab Februar 2027 Passkeys in Microsoft<\/a> Entra verbindlich zu machen. Der Hintergrund wird in der Quelle so beschrieben, dass SMS- oder Sprachanruf-basierte Zwei-Faktor-Verfahren gegen KI-gest\u00fctzte Angriffe nicht mehr ausreichend seien. F\u00fcr Nutzer stellt sich damit eine praktische Frage: Wie gelingt der Umstieg sicher, ohne Konten zu blockieren, wenn Passkeys ger\u00e4te\u00fcbergreifend gekoppelt werden? Die Quelle verweist auf einen Ratgeber, der Passkeys bei Microsoft<\/a>, Amazon<\/a> und WhatsApp<\/a> erkl\u00e4ren soll. Unabh\u00e4ngig vom konkreten Leitfaden gilt technisch: Passkeys reduzieren h\u00e4ufig Phishing-Risiken, erh\u00f6hen aber die Bedeutung von Ger\u00e4temanagement, Wiederherstellungsoptionen und Schutz der Ger\u00e4te, auf denen die Schl\u00fcssel erzeugt und verwendet werden.<\/p>\n

Auch Sicherheits- und Verteilungsdaten spielen in die Gesamtw\u00fcrdigung hinein. Eine Analyse<\/a> des IT-Dienstleisters Lansweeper wird in der Quelle mit einem Vergleich untermauert: Windows 10 weise im Schnitt 1.903 aktive Sicherheitsl\u00fccke<\/a>n auf, Windows 11 nur 652. Gleichzeitig liefen im Juni 2026 noch knapp 20 Prozent aller Windows-PCs in den USA<\/a> mit dem \u00e4lteren Betriebssystem, und Windows 10 erhalte erweiterte Sicherheitsupdates nur noch bis Oktober 2027. Das legt nahe, dass Microsoft<\/a>s h\u00e4rteres Setup-Regime nicht isoliert betrachtet werden sollte: Es passt in einen gr\u00f6\u00dferen Trend, bei dem aktuelle Plattformen durch schnellere Patchzyklen und konsistentere Identit\u00e4ts- und Authentifizierungsmechanismen operativ besser absicherbar sind. Dazu kommen die in der Quelle genannten Preview-Verbesserungen f\u00fcr Juli 2026: Dateigr\u00f6\u00dfen im Datei-Explorer in MB und GB, Tabs per Mittelklick f\u00fcr Ordner, Unterst\u00fctzung externer Fingerabdrucksensoren in Windows Hello, Voice Isolation f\u00fcr bessere Anrufqualit\u00e4t sowie Anpassungen am Energiesparmodus; zudem werden auf Copilot+-PCs bestimmte KI-Komponenten als \u201eentfernbar\u201c hervorgehoben. Zusammen mit der Passkey-Agenda ergibt sich damit ein klareres Bild: Windows entwickelt sich weg von \u201eInstallieren und danach Regeln nachtr\u00e4glich nachr\u00fcsten\u201c hin zu st\u00e4rker eingebetteter, vorab orchestrierter Sicherheit \u2013 mit der Konsequenz, dass Umwege k\u00fcrzer werden und saubere Rollout- und Wiederherstellungsprozesse wichtiger werden.<\/p>\n

\t<\/a><\/p>\n

\t\t<\/a><\/p>\n

\ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a>
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n

<\/p>\n

<\/a><\/p>\n

Bestseller Nr. 1 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 2 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 3 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 4 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 5 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 6 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

\n\"Hat<\/a><\/p>\n

<\/p>\n

<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Windows 11 25H2: lokale Accounts ohne Microsoft-Konto werden blockiert».<\/p>\n","protected":false},"excerpt":{"rendered":"LONDON (IT BOLTWISE) \u2013 Microsoft schlie\u00dft mit dem Windows-11-Update 25H2 mehrere Umgehungswege, die bislang lokale Installationen ohne Microsoft-Konto…\n","protected":false},"author":2,"featured_media":222058,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[48254,8675,48255,46,5667,47642,48256,48257,48258,43791,48259,21910,13307,45,60,59,2800,48260,44,64,61,2696,3131,63,62],"class_list":["post-222057","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-25h2","tag-authentifizierung","tag-capabilityaccessmanager","tag-ch","tag-datenschutz","tag-gdid","tag-identifikation","tag-kb5101650","tag-lokaler-account","tag-microsoft-account","tag-microsoft-entra","tag-passkeys","tag-patch","tag-schweiz","tag-science","tag-science-technology","tag-sicherheit","tag-speicherfehler","tag-switzerland","tag-technik","tag-technology","tag-update","tag-windows-11","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116978619119098541","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/222057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=222057"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/222057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/222058"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=222057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=222057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=222057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}