Eine praktische Anleitung für Windows-10- und Windows-11-Nutzer, die vor der Installation von Software, dem Ändern von Systemeinstellungen, dem Bearbeiten geschützter Dateien oder dem Ausführen erweiterter Befehle prüfen möchten, ob ihr Konto Administratorrechte besitzt.
Der schnellste Weg, um zu prüfen, ob Ihr Windows-Konto Administratorrechte hat, führt über die Einstellungen und den dort angezeigten Kontotyp. Öffnen Sie in Windows 11 Einstellungen → Konten → Ihre Infos. In Windows 10 öffnen Sie ebenfalls Einstellungen → Konten → Ihre Infos. Wenn unter Ihrem Kontonamen Administrator steht, ist Ihr Konto ein lokales Administratorkonto.
Auch wenn Sie mit einem Administratorkonto angemeldet sind, laufen Programme nicht automatisch immer mit vollständigen Rechten. Windows verwendet die Benutzerkontensteuerung (UAC), daher müssen viele administrative Aktionen weiterhin bestätigt oder über Als Administrator ausführen gestartet werden.
Administratorrechte sind erweiterte Berechtigungen, mit denen ein Benutzerkonto systemweite Änderungen vornehmen kann. Solche Änderungen können andere Nutzer, installierte Programme, Gerätetreiber, Windows-Sicherheitseinstellungen, Netzwerkoptionen, geschützte Ordner und Systemdienste betreffen.
Ein Standardbenutzer kann alltägliche Aufgaben erledigen, etwa im Internet surfen, Dokumente öffnen, persönliche Desktop-Einstellungen ändern und die meisten installierten Programme starten. Ein Administrator kann zusätzlich Aufgaben ausführen wie:
Kann UAC-Abfragen bestätigen und administrative Aufgaben nach Bestätigung ausführen.
Kann den Computer normal verwenden, benötigt aber Administratoranmeldedaten für geschützte Aktionen.
Kann durch Organisationsrichtlinien eingeschränkt sein, selbst wenn bestimmte lokale Berechtigungen vorhanden sind.
Dies ist für die meisten Nutzer von Windows 10 und Windows 11 die einfachste Methode, da keine Befehle oder erweiterten Werkzeuge erforderlich sind.
Administrator bedeutet, dass Ihr Konto Mitglied der lokalen Administratorengruppe ist. Standardbenutzer bedeutet, dass Sie keine Administratorrechte haben und ein anderes Administratorkonto Systemänderungen bestätigen muss.
Verwenden Sie diese Methode zuerst, wenn Sie nur wissen möchten, ob Sie ein Programm installieren, Systemeinstellungen ändern oder eine UAC-Abfrage bestätigen können.
Die klassische Systemsteuerung zeigt weiterhin klar an, welchen lokalen Kontotyp Sie verwenden. Diese Methode ist hilfreich, wenn Sie Windows 10, ein älteres Unternehmensimage oder ein System verwenden, auf dem die Einstellungen-App eingeschränkt ist.
control ein und drücken Sie Enter.Wenn Ihr Konto ein Administratorkonto ist, zeigt die Systemsteuerung neben Ihrem Benutzernamen Administrator an. Wenn dort Standard steht oder Administrator nicht angezeigt wird, verfügt das Konto nicht über vollständige lokale Administratorrechte.
Sie können auch folgenden Bereich öffnen:
Systemsteuerung → Benutzerkonten → Anderes Konto verwaltenAuf dieser Seite zeigt Windows lokale Konten und deren Kontotypen an. Zum Ändern eines anderen Kontos benötigen Sie möglicherweise Administratorrechte, aber schon die Liste reicht oft aus, um zu erkennen, welche Konten Administratoren sind.
Die Eingabeaufforderung kann anzeigen, welchen lokalen Gruppen der aktuelle Benutzer angehört. Wenn Ihr Konto in der lokalen Gruppe Administrators aufgeführt ist, haben Sie Administratorrechte.
cmd ein und drücken Sie Enter.whoami /groupsSuchen Sie in der Ausgabe nach einer Gruppe mit dem Namen:
BUILTIN\AdministratorsWenn sie in der Liste erscheint, ist Ihr aktuelles Konto Mitglied der Administratorengruppe. Fehlt sie, handelt es sich wahrscheinlich um ein Standardkonto.
Um zu bestätigen, welches Benutzerkonto gerade aktiv ist, führen Sie aus:
whoamiWindows zeigt den aktuellen Benutzer in diesem Format an:
computer-name\user-nameEin bestimmtes lokales Konto können Sie auch mit folgendem Befehl prüfen:
net user USERNAMEErsetzen Sie USERNAME durch den tatsächlichen Windows-Benutzernamen. Prüfen Sie in der Ausgabe die Zeile Local Group Memberships. Wenn dort *Administrators steht, hat dieser Benutzer Administratorrechte.
Der Befehl net user ist für lokale Konten gedacht. Microsoft-Konten können unter einem verkürzten oder lokalen Profilnamen erscheinen. Bei Microsoft-Konten ist die Methode über die Einstellungen meist einfacher.
PowerShell ist nützlich, wenn Sie eine präzise Antwort benötigen, mehrere Konten prüfen möchten oder Kontoberechtigungen remote beziehungsweise in einer Skriptumgebung untersuchen.
Öffnen Sie Windows Terminal oder PowerShell und führen Sie aus:
whoami /groupsWie bei der Eingabeaufforderung suchen Sie nach BUILTIN\Administrators.
Um alle lokalen Administratorkonten auf dem Computer anzuzeigen, starten Sie PowerShell als Administrator und verwenden Sie:
Get-LocalGroupMember -Group "Administrators"Die Ausgabe zeigt Benutzer und Gruppen, die Mitglied der lokalen Administratorengruppe sind. Wenn Ihr Konto dort erscheint, besitzt es Administratorrechte.
Manchmal verwenden Sie zwar ein Administratorkonto, aber das aktuelle PowerShell-Fenster ist nicht erhöht gestartet. Um zu prüfen, ob die aktuelle PowerShell-Sitzung als Administrator läuft, verwenden Sie:
$currentUser = [Security.Principal.WindowsIdentity]::GetCurrent()
$principal = New-Object Security.Principal.WindowsPrincipal($currentUser)
$principal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)Wenn das Ergebnis True lautet, ist das aktuelle PowerShell-Fenster erhöht. Wenn False angezeigt wird, schließen Sie es und wählen Sie Als Administrator ausführen, falls Sie erhöhte Berechtigungen benötigen.
Ein Konto kann Administratorrechte haben, während ein bestimmtes Eingabeaufforderungs- oder PowerShell-Fenster trotzdem nicht erhöht ausgeführt wird. Für geschützte Befehle klicken Sie mit der rechten Maustaste auf die App und wählen Als Administrator ausführen.
In den Editionen Windows Pro, Enterprise und Education bietet die Konsole Lokale Benutzer und Gruppen eine direkte Möglichkeit, Gruppenmitgliedschaften zu prüfen. Diese Methode ist besonders nützlich für lokale Konten auf privaten PCs oder kleinen Bürocomputern.
compmgmt.msc ein und drücken Sie Enter.Wenn Ihr Konto aufgeführt ist, hat es Administratorrechte. Wenn es nicht aufgeführt ist, ist es kein lokaler Administrator, sofern es die Rechte nicht über eine andere Gruppe in derselben Liste erhält.
Windows-Home-Editionen enthalten normalerweise nicht das Snap-In „Lokale Benutzer und Gruppen“. Verwenden Sie stattdessen Einstellungen, Systemsteuerung, Eingabeaufforderung oder PowerShell.
Eine Abfrage der Benutzerkontensteuerung ist nicht nur eine Sicherheitsfunktion; sie kann auch zeigen, ob Ihr aktuelles Konto administrative Aktionen bestätigen darf.
Ihr Konto ist wahrscheinlich ein Administratorkonto. Klicken Sie auf Ja, um die Rechteerhöhung zu bestätigen.
Ihr aktuelles Konto ist vermutlich ein Standardkonto. Windows benötigt Administratoranmeldedaten.
Der Computer wird möglicherweise von einer Organisation verwaltet, oder UAC und administrative Rechteerhöhung sind eingeschränkt.
Sie müssen nichts ändern. Schon das Öffnen einer erhöhten Eingabeaufforderung reicht aus, um zu testen, ob Ihr Konto eine administrative Rechteerhöhung bestätigen kann.
Wenn Ihr PC mit einer Arbeits- oder Schulorganisation verbunden ist, können Administratorrechte durch IT-Richtlinien gesteuert werden. Ihr Konto kann ein Microsoft-Entra-ID-Konto, ein Domänenkonto oder ein verwaltetes Organisationskonto sein und nicht nur ein einfaches lokales Konto.
In dieser Situation helfen die Standardprüfungen weiterhin, die Ergebnisse sollten aber sorgfältig interpretiert werden:
Bei einem verwalteten Gerät ist die zuverlässigste Bestätigung die Nachfrage beim Systemadministrator oder der IT-Abteilung. Versuchen Sie nicht, Unternehmensbeschränkungen zu umgehen, da diese Kontrollen meist für Sicherheit, Compliance und Geräteverwaltung erforderlich sind.
Wenn Sie feststellen, dass Ihr Konto ein Standardkonto ist, hängt der richtige nächste Schritt davon ab, wem der Computer gehört und warum Sie Administratorzugriff benötigen.
Melden Sie sich bei einem anderen Konto an, das bereits Administratorrechte besitzt. Ändern Sie anschließend den Kontotyp:
Bitten Sie den Besitzer, einen Elternteil, den Administrator oder die IT-Abteilung, die Änderung zu genehmigen oder die Aufgabe für Sie auszuführen. Das ist die sicherste Option, da Administratorrechte das gesamte System betreffen können.
Möglicherweise müssen Sie Ihren Kontotyp nicht dauerhaft ändern. Klicken Sie mit der rechten Maustaste auf das Programm und wählen Sie Als Administrator ausführen. Wenn Windows nach Administratoranmeldedaten fragt, kann ein anderer Administrator diese eingeben, ohne Ihr Konto dauerhaft zu ändern.
Vermeiden Sie Tools oder Anleitungen, die versprechen, Administratorpasswörter oder Organisationsbeschränkungen zu umgehen. Sie können Windows beschädigen, gegen Arbeitsplatzregeln verstoßen oder den Computer Malware aussetzen.
| Methode | Am besten geeignet für | Schwierigkeit | Worauf achten? |
|---|---|---|---|
| Einstellungen | Die meisten Heimanwender | Einfach | „Administrator“ unter dem Kontonamen |
| Systemsteuerung | Klassische Windows-Oberfläche | Einfach | Kontotyp „Administrator“ |
| Eingabeaufforderung | Schnelle technische Prüfung | Mittel | BUILTIN\Administrators in der Gruppenliste |
| PowerShell | Fortgeschrittene Nutzer und Skripte | Mittel | Konto ist in der lokalen Administratorengruppe aufgeführt |
| Computerverwaltung | Windows Pro / Enterprise | Mittel | Benutzer steht unter den Mitgliedern der Gruppe Administrators |
| UAC-Abfrage | Praktischer Alltagstest | Einfach | Ja-/Nein-Abfrage statt Passwortanforderung |
Meldungen wie „Sie benötigen Administratorberechtigungen“ können auch dann erscheinen, wenn Ihr Konto Administratorrechte besitzt. Meist liegt das daran, dass die aktuelle App oder der aktuelle Befehl nicht mit erhöhten Rechten ausgeführt wird.
Öffnen Sie Einstellungen → Konten → Ihre Infos. Wenn unter Ihrem Kontonamen Administrator angezeigt wird, hat Ihr Windows-11-Konto Administratorrechte.
Öffnen Sie Einstellungen → Konten → Ihre Infos oder gehen Sie zu Systemsteuerung → Benutzerkonten. Windows zeigt an, ob Ihr Kontotyp Administrator oder Standardbenutzer ist.
Führen Sie whoami /groups in der Eingabeaufforderung oder PowerShell aus. Wenn die Ausgabe BUILTIN\Administrators enthält, ist Ihr Konto Mitglied der lokalen Administratorengruppe.
Wegen der Benutzerkontensteuerung. Auch Administratorkonten führen Apps normalerweise mit Standardrechten aus, bis Sie die Rechteerhöhung bestätigen. Klicken Sie mit der rechten Maustaste auf die App und wählen Sie Als Administrator ausführen, wenn eine geschützte Aktion dies erfordert.
Einige Programme, die nur für den aktuellen Benutzer installiert werden, lassen sich ohne Administratorrechte installieren. Systemweite Programme, Treiber, Dienste und Apps, die geschützte Ordner ändern, benötigen jedoch normalerweise eine Administratorbestätigung.
Nein. Windows enthält ein spezielles integriertes Administratorkonto, das auf den meisten Systemen standardmäßig deaktiviert ist. Ein normales Benutzerkonto, das zur Administratorengruppe gehört, ist für den Alltag meist sicherer.
Für die meisten Nutzer ist der einfachste Weg zur Prüfung der Administratorrechte Einstellungen → Konten → Ihre Infos. Wenn Windows Administrator anzeigt, hat Ihr Konto lokale Administratorberechtigungen. Wenn Standardbenutzer angezeigt wird, benötigen Sie ein anderes Administratorkonto, um geschützte Aktionen zu bestätigen.
Für eine technischere Prüfung verwenden Sie whoami /groups und suchen nach BUILTIN\Administrators. Unter Windows Pro und Enterprise können Sie außerdem die lokale Administratorengruppe in der Computerverwaltung prüfen.
Schnellste visuelle Prüfung: Einstellungen → Konten → Ihre Infos
Klassische Prüfung: Systemsteuerung → Benutzerkonten
Prüfung per Befehlszeile: whoami /groups
Alle Administratoren auflisten: Get-LocalGroupMember -Group "Administrators"
Praktischer Test: Rechtsklick auf eine App → Als Administrator ausführen
Verwenden Sie Administratorrechte mit Bedacht. Sie sind für Systemwartung nützlich, aber unnötige Rechteerhöhung kann das Risiko versehentlicher Änderungen oder von Malware-Schäden erhöhen.