Neuer Rechner, erste Einrichtung, und Windows 11 fragt nach einer E-Mail-Adresse für ein Microsoft-Konto. Kein „später”, kein „überspringen”. Wer an dieser Stelle kein Konto anlegen will, sucht im Netz nach dem bekannten Trick und stellt fest: Der funktioniert nicht mehr.
Das ist keine Einbildung. Microsoft hat die Abkürzungen bei der Ersteinrichtung Schritt für Schritt geschlossen. Es gibt weiterhin Wege zum lokalen Konto, aber es sind andere als noch vor einem Jahr, und sie taugen unterschiedlich viel für den Alltag.
Zuerst die unbequeme Frage: Brauchst du das wirklich?
Ein lokales Konto ist kein Selbstzweck, und für einen Teil der Fälle ist es die schlechtere Wahl. Deshalb vorweg die Einordnung, die ich auch am Telefon mache.
Sinnvoll ist ein lokales Konto, wenn das Gerät bewusst ohne Cloud arbeiten soll: ein Rechner an einer Maschine, ein Kassen- oder Messplatz, ein PC im Empfangsbereich, den mehrere Leute benutzen, ein Gerät ohne dauerhaften Internetzugang. Ebenso, wenn du privat schlicht kein Konto bei Microsoft führen möchtest. Das ist eine legitime Entscheidung und kein Grund, sich rechtfertigen zu müssen.
Weniger sinnvoll ist es auf Firmengeräten. Wenn im Betrieb ohnehin Microsoft 365 läuft, ist das Arbeitskonto (Entra ID) dem lokalen Konto in fast allem überlegen: Passwort zentral zurücksetzen, verlorenes Notebook aus der Ferne sperren, und, der wichtigste Punkt, der Wiederherstellungsschlüssel der Festplattenverschlüsselung liegt automatisch an einer Stelle, an die du herankommst. Genau darum geht es weiter unten noch einmal.
Was du mit einem lokalen Konto verlierst, damit die Entscheidung bewusst fällt: die automatische Sicherung des BitLocker-Schlüssels, den Passwort-Reset über Microsoft, die Synchronisierung von Einstellungen zwischen Geräten, „Mein Gerät finden”, die OneDrive-Ordnersicherung und den bequemen Zugriff auf bereits gekaufte Apps aus dem Store. Anmelden lässt sich im Store trotzdem, nur eben separat.
Was nicht mehr funktioniert
Zwei Verfahren stehen in praktisch jeder älteren Anleitung, und beide sind Geschichte:
oobe\bypassnroin der Eingabeaufforderung: Das Skript hat Microsoft bereits im Frühjahr 2025 aus dem Installationsabbild entfernt.start ms-cxh:localonly, der Nachfolgetrick: Seit Herbst 2025 räumt Microsoft die „bekannten Mechanismen zum Anlegen eines lokalen Kontos” aus der Ersteinrichtung. Die offizielle Begründung lautet, die Einrichtung solle mit Internetverbindung und Microsoft-Konto abgeschlossen werden, damit das Gerät korrekt konfiguriert ist.
Wichtig für die Praxis ist weniger, welcher Trick wann gefallen ist, sondern die Konsequenz daraus: Ob so etwas greift, hängt vom genauen Build deines Installationsmediums ab und zusätzlich von den Setup-Updates, die Windows sich während der Einrichtung aus dem Netz nachlädt. Derselbe Handgriff kann auf einem Stick von letztem Jahr klappen und auf einem frisch geladenen Abbild ins Leere laufen. Auf so etwas baut man keinen Ablauf, den man wiederholen können muss.
Die verlässlichen Wege setzen deshalb eine Stufe früher an, nämlich beim Installationsmedium.
Weg 1: Den USB-Stick mit Rufus vorbereiten
Der praktikabelste Weg für eine Neuinstallation, und der, den ich selbst am häufigsten gehe.
- Das offizielle Windows-11-Abbild (ISO) bei Microsoft herunterladen, zu finden über die Windows-11-Downloadseite.
- Rufus starten, den USB-Stick auswählen, die ISO auswählen, auf Start klicken.
- Es öffnet sich ein Zusatzfenster mit Optionen zur Windows-Installation. Zwei davon sind hier interessant: „Anforderung für ein Online-Microsoft-Konto entfernen” und „Lokales Konto erstellen mit Benutzername:”. Setz den Haken bei der zweiten Option und trag den gewünschten Benutzernamen ein.
- Stick erstellen lassen, davon booten, Windows installieren.
Die Ersteinrichtung fragt danach gar nicht mehr nach einem Konto, weil der Benutzer schon existiert. Der entscheidende Unterschied zu den Tastaturtricks: Rufus verändert nicht das laufende Setup, sondern hinterlegt die Vorgaben als Antwortdatei im Medium. Deshalb ist dieser Weg von Microsofts Aufräumarbeiten in der Ersteinrichtung nicht betroffen.
Zwei Stolpersteine: Das so angelegte Konto hat zunächst kein Passwort. Das sollte unmittelbar nach der ersten Anmeldung nachgeholt werden, sonst steht die Haustür offen. Und die Optionen im selben Fenster, die Telemetrie, Copilot oder OneDrive gleich mit abschalten, sind verlockend, sollten aber bewusst gewählt werden: Auf einem Firmengerät willst du später vielleicht doch OneDrive.
Weg 2: Eine eigene Antwortdatei (autounattend.xml)
Sobald mehr als ein Rechner eingerichtet wird, lohnt sich die saubere Variante.
Windows unterstützt seit jeher eine Antwortdatei namens autounattend.xml, die
im Hauptverzeichnis des Installationssticks liegt und das Setup ohne Rückfragen
durchlaufen lässt, inklusive lokalem Konto.
Von Hand ist diese Datei unangenehm zu schreiben. Es gibt dafür einen freien Generator, der zum De-facto-Standard geworden ist: schneegans.de/windows/unattend-generator. Du klickst dich durch die Optionen (Sprache, Tastaturlayout, Zeitzone, Partitionierung, lokale Konten, abzuschaltende Dreingaben), lädst die fertige XML herunter und kopierst sie auf den Stick.
Der Aufwand beim ersten Mal beträgt eine halbe Stunde. Danach richtet sich jeder weitere Rechner identisch ein, ohne dass jemand danebensteht und Fragen wegklickt. Für ein Büro, das im Zuge des Windows-10-Endes mehrere Geräte austauscht, ist das die Investition, die sich am schnellsten rechnet. Wie dieser Austausch insgesamt abläuft, steht im Beitrag Von Windows 10 auf Windows 11.
Weg 3: Windows 11 Pro, ganz offiziell
Wenn auf dem Gerät Pro, Enterprise oder Education läuft, gibt es einen von Microsoft vorgesehenen Weg, für den du nichts vorbereiten musst:
In der Ersteinrichtung wählst du „Für Arbeit oder Schule einrichten”. Auf der folgenden Anmeldeseite klickst du unten auf „Anmeldeoptionen” und dort auf „Stattdessen einer Domäne beitreten”. Danach fragt Windows nach Benutzername, Passwort und drei Sicherheitsfragen, also genau nach einem lokalen Konto. Eine Domäne brauchst du trotz der Beschriftung nicht.
Das ist der bequemste Weg, wenn er zur Verfügung steht. Er hat nur zwei Haken: Bei Windows 11 Home existiert die Option nicht, und Microsoft hat in den letzten Jahren mehrfach an dieser Stelle geschraubt. Für einen wiederholbaren Ablauf im Betrieb bleiben die Wege 1 und 2 die stabilere Wahl.
Weg 4: Das Gerät ist schon eingerichtet
Häufigster Fall bei Privatkunden: Der Rechner kam fertig aus dem Laden, jemand hat sich durch die Einrichtung geklickt, und jetzt hängt alles an einem Microsoft-Konto. Das lässt sich nachträglich umstellen, und zwar ohne Neuinstallation und auch in der Home-Version.
Einstellungen → Konten → Ihre Infos → „Stattdessen mit einem lokalen Konto anmelden”. Windows fragt das aktuelle Passwort ab, lässt dich einen lokalen Benutzernamen samt Passwort festlegen, danach meldest du dich einmal ab und wieder an. Dateien, Programme und Einstellungen bleiben, wo sie sind.
Soll ein zusätzlicher Benutzer ohne Konto dazukommen, etwa für ein zweites Familienmitglied oder eine Aushilfe: Einstellungen → Konten → Andere Benutzer → Konto hinzufügen, dort auf „Ich kenne die Anmeldeinformationen für diese Person nicht” und anschließend auf „Benutzer ohne Microsoft-Konto hinzufügen”. Die beiden Links sind bewusst unauffällig gesetzt, sie sind aber da.
Was dabei bleibt: Die Lizenz des Geräts ist mit dem einmal verwendeten Microsoft-Konto verknüpft. Das ist kein Problem, im Gegenteil, es hilft sogar bei einem späteren Mainboardtausch. Was ebenfalls bleibt: Die OneDrive-Ordnersicherung läuft nach der Umstellung nicht mehr weiter. Prüf vorher, ob Desktop und Dokumente dort liegen, sonst suchst du hinterher.
Der Punkt, an dem es teuer wird: die Verschlüsselung
Das ist der Abschnitt, wegen dem dieser Beitrag nicht bei „so umgehst du den Kontozwang” aufhört.
Windows 11 verschlüsselt Systemlaufwerke inzwischen sehr bereitwillig, seit Version 24H2 auf deutlich mehr Geräten als früher. Bei einem Microsoft- oder Firmenkonto wandert der Wiederherstellungsschlüssel automatisch in dieses Konto. Ohne Konto gibt es diese Ablage nicht. Windows aktiviert die automatische Verschlüsselung dann in der Regel nicht scharf, aber „in der Regel” ist kein Zustand, auf den man seine Buchhaltung setzt: Fertiggeräte kommen teils verschlüsselt aus dem Werk, und ein Windows-Update kann die Lage ändern.
Der Effekt im Ernstfall ist immer derselbe. Nach einem BIOS-Update, einem Hardwaretausch oder einem missglückten Start verlangt der Rechner beim Hochfahren einen 48-stelligen Schlüssel. Wer ihn nicht hat, hat die Daten nicht mehr. Keine Werkstatt der Welt kann das reparieren, das ist der Zweck der Verschlüsselung.
Prüf deshalb nach der Einrichtung einmal:
- Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung zeigt, ob die Funktion an ist. Fehlt der Punkt ganz, unterstützt das Gerät sie nicht.
- Genauer geht es in einer Eingabeaufforderung als Administrator:
manage-bde -statusSteht dort bei „Umwandlungsstatus” etwas anderes als „Vollständig entschlüsselt”, ist die Platte verschlüsselt und du brauchst den Schlüssel:
manage-bde -protectors -get C:Die ausgegebene Zahlenkette gehört ausgedruckt in einen Ordner oder in deinen Passwortmanager, jedenfalls an einen Ort außerhalb dieses Rechners. Eine Textdatei auf dem verschlüsselten Laufwerk selbst hilft im Ernstfall nicht.
Nach der Einrichtung: vier Minuten, die sich lohnen
Passwort setzen, falls das Konto über Rufus ohne angelegt wurde.
Sicherheitsfragen: Windows verlangt bei lokalen Konten drei davon. Der Mädchenname der Mutter steht bei vielen Leuten öffentlich im Netz. Antworte mit unsinnigen Zeichenfolgen und leg sie im Passwortmanager ab, dann sind die Fragen kein Einfallstor, erfüllen aber ihren Zweck.
PIN und Windows Hello funktionieren auch ohne Microsoft-Konto und sind im Alltag bequemer als ein langes Passwort, ohne dabei unsicherer zu sein: Die PIN gilt nur für dieses eine Gerät.
Backup klären. Das ist die eigentliche Konsequenz der Entscheidung. Ohne Microsoft-Konto läuft keine stille Kopie nach OneDrive mit. Das ist der halbe Grund, warum man ein lokales Konto will, bedeutet aber, dass du jetzt selbst für eine zweite Kopie sorgen musst. Eine externe Festplatte plus die Windows-eigene Dateiversionsverlauf-Funktion reicht privat aus. Im Betrieb gilt weiterhin die 3-2-1-Regel aus meinem Beitrag zu den IT-Grundlagen.
Was du sonst noch im Netz findest
Zwei Verfahren kursieren, von denen ich abrate. Das eine trickst über ein absurdes Geburtsdatum den Jugendschutz aus, sodass die Kontoanlage abgelehnt wird. Das andere führt über den Audit-Modus, mit dem sich Windows in einem Zwischenzustand einrichten lässt. Beides funktioniert mal, hinterlässt aber ein System in einem Zustand, den niemand dokumentiert hat, und das rächt sich erfahrungsgemäß dann, wenn ohnehin gerade etwas anderes brennt. Der halbe Aufwand von Weg 1 ist besser investiert.
Kurz gefasst
Für einen einzelnen neuen Rechner: mit Rufus einen Stick bauen, lokales Konto gleich mit anlegen. Für ein schon eingerichtetes Gerät: in den Einstellungen umstellen. Für Pro-Geräte, wenn es schnell gehen muss: der Umweg über „Für Arbeit oder Schule einrichten”. Für mehrere Geräte im Betrieb: einmal eine Antwortdatei bauen und danach immer wieder verwenden. Und in jedem Fall einmal nachsehen, ob die Platte verschlüsselt ist, bevor der Rechner in Betrieb geht.
Wenn du an einer Stelle nicht weiterkommst, oder wenn im Betrieb die Frage ansteht, welche Geräte überhaupt lokal und welche besser am Firmenkonto laufen sollten: Das kläre ich routinemäßig mit, für einen einzelnen Rechner genauso wie für ein Büro mit fünfzehn Arbeitsplätzen. Wie ich arbeite, steht unter IT-Service für Privatkunden und Geschäftskunden. Eine kurze Frage vorab kostet nichts, schreib mir einfach.