Windows 11: Lokales Konto ohne Microsoft-Konto einrichten

In Windows 11, Version 25H2, führt im Setup kein Klickweg mehr zum Offline-Konto: Ein lokales Konto ohne Microsoft-Konto entsteht dort nur noch über eine Antwortdatei (autounattend.xml) oder – bei Windows 11 Pro – über den Umweg „Stattdessen einer Domäne beitreten“. Läuft Windows schon, wandelst du dein Konto unter Einstellungen › Konten › Ihre Infos um. Die alten Setup-Befehle OOBE\BYPASSNRO und start ms-cxh:localonly hat Microsoft mit Build 26220.6772 vom 6. Oktober 2025 abgeschaltet.

Wann welcher Weg zum lokalen Konto ohne Microsoft-Konto passt

Ein lokales Konto (auch Offline-Konto genannt) meldet sich nur an diesem einen PC an und braucht keine E-Mail-Adresse von Microsoft. Welchen der drei Wege du brauchst, hängt davon ab, wo du gerade stehst:

• Du installierst Windows gerade neu und willst die Konto-Abfrage im Setup umgehen → Weg 1. Das ist seit 2025 der aufwendigste Weg, weil die Kommandozeilen-Tricks nicht mehr greifen.
• Windows läuft bereits und du möchtest ein zusätzliches Konto anlegen → Weg 2 (über die Einstellungen). Dauert eine Minute und funktioniert unverändert.
• Dein aktuelles Konto hängt am Microsoft-Konto und du willst es lostrennen → Weg 3 (umwandeln). Ebenfalls ein offizieller, dokumentierter Klickweg.

Alle drei Wege gelten für den eigenen Rechner mit eigenen Admin-Rechten. Auf einem Firmen- oder Schulgerät entscheidet die IT-Abteilung über die Anmeldeart – das umgeht man nicht.

Weg 1: Bei der Windows-Installation ein lokales Konto erzwingen

Seit Version 24H2 verlangt das Windows-Setup (die sogenannte OOBE, Out-of-Box-Experience) eine Internetverbindung und ein Microsoft-Konto. Die Abkürzungen, die diesen Zwang jahrelang aufgebrochen haben, sind inzwischen tot: Das Skript bypassnro.cmd hat Microsoft im Frühjahr 2025 aus dem Installationsmedium entfernt, und start ms-cxh:localonly setzt seit Insider-Build 26220.6772 (KB5065797) nur noch die Einrichtung zurück. Microsofts Begründung laut ComputerBase: Die Tricks überspringen „wichtige Einrichtungsbildschirme“ und hinterlassen unvollständig konfigurierte Geräte.

Was bleibt, ist ausgerechnet der Weg, den Microsoft selbst für Firmen dokumentiert: eine Antwortdatei. Das Element LocalAccount legt im Konfigurationsdurchlauf oobeSystem ein lokales Konto an, bevor die OOBE überhaupt nach einer Anmeldung fragt. So gehst du vor:

1. Erstelle auf einem laufenden PC eine Antwortdatei – von Hand nach dem XML-Beispiel aus Microsofts Doku oder mit einem Generator. Der relevante Zweig heißt Microsoft-Windows-Shell-Setup › UserAccounts › LocalAccounts › LocalAccount.
2. Trage dort Name (Benutzername), Password und als Group den Wert Administrators ein – die englische Gruppenbezeichnung, auch auf deutschen Systemen.
3. Speichere die Datei exakt als autounattend.xml und kopiere sie in das Wurzelverzeichnis des Installations-USB-Sticks, nicht in einen Unterordner.
4. Boote vom Stick. Das Setup liest die Datei automatisch ein, legt das Konto an und überspringt die Anmeldeseite.
5. Prüfe nach dem ersten Start unter Einstellungen › Konten › Ihre Infos, ob unter deinem Namen „Lokales Konto“ steht.

Zwei Abkürzungen führen zum selben Ergebnis, ohne dass du XML schreiben musst:

• Rufus: Beim Schreiben eines Windows-ISO auf den Stick blendet das Tool den Dialog „Windows User Experience“ ein, in dem sich die Anforderung eines Online-Kontos abschalten lässt. Im Hintergrund baut Rufus nichts anderes als die oben beschriebene Antwortdatei.
• Windows 11 Pro: Wähle im Setup „Für Arbeit oder Schule einrichten“ und darunter bei den Anmeldeoptionen „Stattdessen einer Domäne beitreten“. Windows legt dann ein lokales Administratorkonto an. In der Home-Edition fehlt dieser Punkt.

Rechne damit, dass Microsoft weiter zudreht. Wer eine Installation plant, testet den geplanten Weg besser einmal in einer virtuellen Maschine, statt sich auf einen Befehl aus einem drei Jahre alten Forenbeitrag zu verlassen.

Weg 2: Nachträglich ein zweites lokales Konto anlegen

Wenn Windows schon eingerichtet ist, brauchst du keine Neuinstallation. So legst du ein zusätzliches Offline-Konto an, etwa für ein Familienmitglied oder einen Gast:

1. Drücke Windows+I, um die Einstellungen zu öffnen.
2. Gehe zu Konten › Andere Benutzer.
3. Klicke bei „Anderen Benutzer hinzufügen“ auf Konto hinzufügen.
4. Wähle im nächsten Fenster „Ich kenne die Anmeldeinformationen für diese Person nicht“.
5. Klicke darunter auf „Benutzer ohne Microsoft-Konto hinzufügen“.
6. Vergib einen Benutzernamen, ein Passwort und die drei Sicherheitsfragen. Fertig.

Schneller geht es über die Kommandozeile: Eine als Administrator geöffnete Eingabeaufforderung legt mit net user Benutzername Passwort /add ein lokales Konto an, net localgroup Administratoren Benutzername /add macht daraus bei Bedarf ein Admin-Konto. Der Klickweg in den Einstellungen führt zum gleichen Ergebnis, fragt aber zusätzlich die Sicherheitsfragen ab – und die sind bei einem lokalen Konto die einzige eingebaute Passwort-Rettung.

Standardbenutzer statt Administrator ist die bessere Voreinstellung: Wer keine Programme installieren muss, braucht keine Adminrechte. Ändern lässt sich das jederzeit unter Konten › Andere Benutzer › Kontotyp ändern.

Weg 3: Bestehendes Microsoft-Konto in ein lokales umwandeln

Dein tägliches Konto hängt am Microsoft-Konto und du willst es davon lösen, ohne Daten oder installierte Programme zu verlieren? Microsoft beschreibt den Weg in der eigenen Support-Doku:

1. Öffne Einstellungen › Konten › Ihre Infos – oder tippe ms-settings:yourinfo in das Ausführen-Fenster (Windows+R).
2. Klicke unter „Kontoeinstellungen“ auf „Stattdessen mit einem lokalen Konto anmelden“.
3. Bestätige mit deiner PIN oder deinem Passwort.
4. Lege einen neuen lokalen Benutzernamen samt Passwort und Sicherheitsfragen fest.
5. Klicke auf „Abmelden und fertig stellen“. Nach dem nächsten Anmelden nutzt du das lokale Konto.

Deine Dateien, Apps und Einstellungen bleiben erhalten. Was wegfällt, ist die Synchronisierung über das Microsoft-Konto. Microsoft empfiehlt für lokale Konten ausdrücklich, einen Kennwortrücksetzdatenträger anzulegen: Ohne ihn und ohne Sicherheitsfragen ist ein vergessenes Passwort nicht mehr zu retten.

Wenn das nicht klappt

Nicht jeder Rechner verhält sich im Setup gleich. Diese Punkte lösen die häufigsten Hänger:

• Der Befehl BYPASSNRO fehlt oder tut nichts: Das ist normal und kein Tippfehler. Microsoft hat OOBE\BYPASSNRO mit Version 24H2 (ab März 2025) entfernt.
• start ms-cxh:localonly startet das Setup neu: Auch das ist erwartetes Verhalten in aktuellen Builds – der Aufruf wird abgefangen. Nutze stattdessen die Antwortdatei aus Weg 1.
• Registry-Schlüssel von Hand setzen: In älteren 24H2-Builds funktionierte reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f, gefolgt von einem Neustart mit shutdown /r /t 0. In den 2026er-Builds greift das nicht mehr zuverlässig. Registry-Eingriffe nur mit vorheriger Datensicherung.
• Keine Option „Ich habe kein Internet“: Das Setup blendet den Punkt aus, sobald es online ist – und wartet ohne Netz teils in einer Schleife. Netzwerkkabel ziehen ist deshalb kein verlässlicher Plan mehr.
• „Benutzer ohne Microsoft-Konto hinzufügen“ erscheint nicht: Klicke im Dialog zuerst auf „Ich kenne die Anmeldeinformationen für diese Person nicht“. Erst danach taucht der Offline-Link auf.
• „Stattdessen mit einem lokalen Konto anmelden“ fehlt: Der Link erscheint nur bei einem echten Microsoft-Konto. Ist das Gerät in Microsoft Entra ID oder eine Domäne eingebunden, entscheidet die Organisation – dann ist der Punkt ausgeblendet.
• Windows 11 Home gegen Pro: Beide Editionen können lokale Konten. Nur der Domänen-Umweg im Setup bleibt Pro vorbehalten.

Und unter Windows 10?

Bei einer Neuinstallation von Windows 10 Version 22H2 gibt es im Setup weiterhin die Auswahl „Offlinekonto“ beziehungsweise „Eingeschränkte Erfahrung“, sobald keine Netzwerkverbindung besteht. Der Haken daran ist kein technischer, sondern ein zeitlicher: Der Support für Windows 10 Home und Pro endete am 14. Oktober 2025, 22H2 war die letzte Version. Ein frisch installiertes Windows 10 bekommt ohne kostenpflichtiges ESU-Programm keine Sicherheitsupdates mehr – als Dauerlösung für einen Alltagsrechner taugt das nicht.

Auch die häufig gesuchte Kindersicherung ohne Microsoft-Konto endet an dieser Stelle: Microsoft Family Safety verwaltet Bildschirmzeiten und Inhaltsfilter über die Microsoft-Familiengruppe, und dort lässt sich nur eintragen, wer ein eigenes Microsoft-Konto hat. Mit einem reinen lokalen Kinderkonto bleiben Router-Zeitpläne, DNS-Filter oder Drittanbieter-Software als Alternative.

Was mit einem lokalen Konto wegfällt

• Smartphone-Verbindung (Phone Link): Microsoft setzt voraus, dass du dich in der PC-App und in „Link zu Windows“ auf dem Handy mit demselben Microsoft-Konto anmeldest. Ohne Microsoft-Konto gibt es keine Kopplung.
• Synchronisierung: Designs, gespeicherte Passwörter, Edge-Verlauf und Windows-Einstellungen wandern nicht mehr automatisch auf einen zweiten PC.
• OneDrive und Store-Käufe: Beides bleibt nutzbar, aber du meldest dich dann in der jeweiligen App an statt am ganzen Betriebssystem. Dasselbe gilt für Postfächer in Outlook: Das E-Mail-Konto ist unabhängig vom Windows-Anmeldekonto.
• Digitale Lizenz: Ohne verknüpftes Microsoft-Konto lässt sich die Windows-Aktivierung nach einem Mainboard-Tausch nicht per Klick auf das neue Gerät übertragen. Wer Hardware wechselt, verknüpft die Lizenz vorher besser einmal.

Stolperfalle: BitLocker-Wiederherstellungsschlüssel

Der Punkt, der beim Wechsel am häufigsten übersehen wird, kann Daten kosten. Microsoft hat mit Windows 11 Version 24H2 die Voraussetzungen DMA und HSTI/Modern Standby gestrichen, dadurch schalten deutlich mehr Rechner die Geräteverschlüsselung automatisch ein. Ob dein PC dazugehört, zeigt die Systeminformation: msinfo32.exe starten und nach der Zeile „Unterstützung für Geräteverschlüsselung“ suchen.

Entscheidend ist, was danach mit dem Schlüssel passiert. Meldet sich ein Administrator mit Microsoft-Konto an, lädt Windows den Wiederherstellungsschlüssel in dieses Konto hoch, erstellt den TPM-Schutz und löscht den Klartextschlüssel. Nutzt das Gerät dagegen ausschließlich lokale Konten, bleibt es laut Microsoft-Dokumentation ungeschützt, obwohl die Daten verschlüsselt sind – der Klartextschlüssel liegt weiter auf dem Datenträger.

Bevor du dauerhaft auf ein lokales Konto wechselst, sicherst du den Schlüssel darum selbst: Einstellungen › Datenschutz und Sicherheit › Geräteverschlüsselung oder in der Systemsteuerung unter „BitLocker-Laufwerkverschlüsselung“ auf „Wiederherstellungsschlüssel sichern“ klicken und die Datei auf einen USB-Stick oder Ausdruck legen – nicht auf das verschlüsselte Laufwerk selbst. Ohne diesen Schlüssel kommst du nach einem BIOS-Update oder Hardwaretausch nicht mehr an deine Daten. Wer die Automatik gar nicht will, kann sie vor der Einrichtung über den Registry-Wert PreventDeviceEncryption (DWORD, Wert 1) unter HKLM\SYSTEM\CurrentControlSet\Control\BitLocker verhindern – Registry-Änderungen nur mit vorheriger Sicherung.

Warum Windows so auf das Microsoft-Konto drängt

Das Microsoft-Konto ist kein Selbstzweck: Es synchronisiert Einstellungen und Passwörter über mehrere Geräte, bindet OneDrive ein, sichert den BitLocker-Schlüssel und hängt Windows-Lizenz sowie App-Käufe an eine Identität. Für Microsoft ist das bequem – und liefert nebenbei Telemetrie und einen Zugang zu Abo-Diensten.

Ein lokales Konto tauscht diesen Komfort gegen Kontrolle: keine Cloud-Anbindung, kein Online-Login, keine Konto-Synchronisierung. Der Preis ist Eigenverantwortung bei Backup, Verschlüsselung und Passwort-Wiederherstellung. Wer für die IHK-Prüfung lernt, sollte diesen Gegensatz sauber benennen können: lokale Authentifizierung gegen die Kontodatenbank des einzelnen Rechners (SAM) auf der einen Seite, zentrale Identität mit Cloud-Verzeichnis auf der anderen. Genau diese Unterscheidung steckt hinter der Frage, warum ein Firmenrechner an Entra ID oder Active Directory hängt und ein privater PC nicht.

Quellen

• Microsoft Learn: BitLocker overview – Device encryption (Stand 24.08.2026)
• Microsoft Learn: LocalAccount in der Unattend-Antwortdatei
• Microsoft Lifecycle: Windows 10 Home und Pro
• Microsoft Support: Kontotyp in Windows wechseln
• Microsoft Support: Phone Link requirements and setup
• Borns IT-Blog: Microsoft blockiert das Anlegen lokaler Konten im Setup
• ComputerBase: Microsoft erschwert Installation mit lokalem Konto erneut

Häufige Fragen

Funktioniert der Befehl BYPASSNRO in Windows 11 noch?

Nein. Microsoft hat OOBE\BYPASSNRO mit Version 24H2 entfernt und start ms-cxh:localonly mit Build 26220.6772 vom 6. Oktober 2025 blockiert. Verlässlich ist heute eine autounattend.xml auf dem Installationsstick.

Wie richte ich Windows 11 Home ohne Microsoft-Konto ein?

Über eine Antwortdatei: autounattend.xml mit einem LocalAccount-Eintrag ins Wurzelverzeichnis des USB-Sticks legen. Rufus erzeugt sie beim Schreiben des ISO automatisch. Der Domänen-Umweg im Setup gilt nur für Pro.

Wie lege ich einen neuen Benutzer ohne Anmeldung an?

Einstellungen › Konten › Andere Benutzer › Konto hinzufügen, dann „Ich kenne die Anmeldeinformationen für diese Person nicht“ und „Benutzer ohne Microsoft-Konto hinzufügen“. Per Kommandozeile: net user Name Passwort /add.

Verliere ich Daten, wenn ich auf ein lokales Konto wechsle?

Nein. Beim Umwandeln über Einstellungen › Konten › Ihre Infos bleiben Dateien, Programme und die meisten Einstellungen erhalten. Nur die Synchronisierung über das Microsoft-Konto entfällt.

Was passiert mit BitLocker bei einem lokalen Konto?

Der Wiederherstellungsschlüssel wird ohne Microsoft-Konto nicht online gesichert. Laut Microsoft bleibt ein Gerät mit ausschließlich lokalen Konten trotz Verschlüsselung ungeschützt – sichere den Schlüssel vorher selbst.