Lokaler Administrator soll verschwinden? Windows Update deaktiviert lokalen Administrator?

[Samoth 33]

Moin zusammen,

 

ich habe bewusst keine zwei Themen daraus gemacht, da es letztlich um den lokalen "Administrator" geht.

 

1. Ist euch was bekannt dazu, dass MS per Default(!) den lokalen "Administrator" (sofern dieser aktiviert wurde) nach Windows Updates oder Versionssprüngen (z. B. 21H2 --> 22H2) wieder deaktiviert? Ich habe nur was gefunden, das jedoch als Bug identifiziert wurde.

 

2. Habt ihr was davon gehört, dass der lokale Administrator in absehbarer Zeit verschwinden soll? Leider habe ich das nur so als Aussage und keinerlei Quelle dazu erhalten oder gefunden.

 

Danke, Grüße und einen schönen Tag!

Samoth

bearbeitet 13. Oktober 2022 von Samoth

[Gulp 260]

Du meinst vermutlich wohl eher das Thema "Kontosperrung lokaler Adminkonten" .........

 

Das ist neu und deutet eher nicht auf einen Plan hin zukünftig auf einen lokalen Administrator zu verzichten, das dürfte eh nicht funktionieren, auch in anderen OS gibt es vergleichbare höher priviligierte Accounts noch immer.......

 

https://www.heise.de/news/Brute-Force-Angriffe-Microsoft-ruestet-Schutzmechanismus-nach-7306276.html

 

Grüsse

 

Gulp

 

 

[Samoth 33]

Dank dir, die Info hatte ich noch nicht!

 

Aber ich meinte schon konkret das lokale Administratorkonto. Uns wurde nämlich nahe gelegt, als Fallback einen weiteren lokalen Administrator anzulegen, weil sich bei Tests ergeben hat, dass der aktive "Administrator" deaktiviert wurde. Ich kann aber nicht so recht daran glauben, dass Windows sich so verhält

[NorbertFe 2.061]

Im Zweifel kann man ja per GPO gegensteuern und das Konto "aktivieren".

[Sunny61 807]

Und/oder mit der LAPS-GPO das Konto umbenennen. ;)

[Gulp 260]

Üblicherweise wird bei der "normalen" Installation von DVD/USB Stick von Windows der BuiltIn User "Administrator" seit geraumer Zeit deaktiviert und der User, der bei der OOBE (OutOfBoxExperience) abgefragt wird, zur Gruppe der lokalen Administratoren hinzugefügt. Das ist seit geraumer Zeit das Standardverhalten von Windows Installationen (ich meine seit Vista), dies kann bei Installationen über Deploymechanismen oder auch bei sonstigen unbeaufsichtigten Installationen zB mit Unattended.xml ggfs übersteuert werden.

Das Thema LAPS wurde ja schon angesprochen ......

 

Im "Abgesicherten Modus" kann der BuitlIn Administrator aber wieder bei Notfällen aktiviert werden, in der Wiederherstellungskonsole geht eine Anmeldung als Administrator auch trotz deaktivierten Account.

 

Grüsse

 

Gulp

 

[Nobbyaushb 1.475]

Moin zusammen,

unabhängig von den Antworten - reden wir hier über Server-OS oder Client? (win10)

Der TO hat von 22H2 geschrieben...

 

[Gulp 260]

Windows 10 22H2 soll doch erst Ende Oktober offiziell ausgerollt werden .........

 

*duckundweg*

 

Grüsse

 

Gulp

bearbeitet 13. Oktober 2022 von Gulp

[Nobbyaushb 1.475]

vor 6 Minuten schrieb Gulp:

Windows 10 22H2 soll doch erst Ende Oktober offiziell ausgerollt werden .........

Ich fragte ja deshalb, weil das Thema im Sever-Forum steht...

[Samoth 33]

vor 31 Minuten schrieb Nobbyaushb:

Ich fragte ja deshalb, weil das Thema im Sever-Forum steht...

Mist, da hab ich einen Bock geschossen, sorry. Das muss ins Client-Forum. Verschieben möglich?

 

vor 42 Minuten schrieb Nobbyaushb:

reden wir hier über Server-OS oder Client? (win10)

Der TO hat von 22H2 geschrieben...

Und noch mal ein Sorry: Ich beziehe mich nur auf Clients. Da aber auf normale Home- wie auch Domänen-Installationen. Ich wollte es nicht zu spezifisch formulieren, weil ich nicht weiß, ob es in einer Domänen-Umgebung vll. wirklich so ist, dass der lokale "Administrator" nach einem Versionssprung deaktiviert wird.

 

Das Upgrade-Pfad ist auch nur ein exemplarischer, um zu verdeutlichen, das ich nicht die normalen Updates meine, sondern die Versionssprünge. Habe mir die Versionierung bei Wiki rausgesucht und einfach die letzten beiden Hauptversionen herausgepickt

bearbeitet 13. Oktober 2022 von Samoth

[Nobbyaushb 1.475]

Moin,

ich bitte einen Mod, das zu verschieben...