Was ist WDAGUtilityAccount
in Windows?

Was ist WDAGUtilityAccount in Windows 10 und Windows 11?

WDAGUtilityAccount ist ein vordefiniertes lokales Konto, das von Microsoft Windows erstellt und verwaltet wird. Der Name leitet sich von Windows Defender Application Guard ab, einer Sicherheitsfunktion, die hardwarebasierte Isolierung nutzte, um nicht vertrauenswürdige Websites und Dateien in einem geschützten Container zu öffnen.

Windows verwendet dieses Konto innerhalb der isolierten Application-Guard-Umgebung. Es ist nicht als normales Benutzerkonto gedacht, sollte nicht für die reguläre Anmeldung verwendet werden und ersetzt weder Ihr persönliches Administratorkonto noch Ihr Microsoft-Konto.

Wofür wird WDAGUtilityAccount verwendet?

Application Guard erstellt eine separate virtualisierte Umgebung zwischen potenziell unsicheren Inhalten und der eigentlichen Windows-Installation. WDAGUtilityAccount stellt innerhalb dieses Containers eine eingeschränkte Benutzeridentität bereit, damit isolierte Anwendungen nicht mit Ihrer normalen Desktop-Identität und deren Berechtigungen ausgeführt werden.

Wenn Application Guard unter einer unterstützten Windows-Version aktiv ist, kann das Konto zur Anmeldung am Container als Standardbenutzer verwendet werden. Windows weist automatisch ein zufälliges Kennwort zu und verwaltet es. Sie müssen dieses Kennwort weder kennen noch das Konto manuell verwenden.

Warum erscheint WDAGUtilityAccount auf meinem Computer?

Viele Windows-Tools zur Kontoverwaltung zeigen alle lokalen Konten an, einschließlich ausgeblendeter, deaktivierter und systemverwalteter Konten. Daher kann der Befehl net user WDAGUtilityAccount neben Ihrem tatsächlichen Benutzerkonto sowie den integrierten Konten Administrator, Gast und DefaultAccount anzeigen.

WDAGUtilityAccount kann Ihnen an folgenden Stellen begegnen:

• In der Ausgabe des Befehls net user
• In der PowerShell-Ausgabe von Get-LocalUser
• Computerverwaltung unter „Lokale Benutzer und Gruppen“
• In erweiterten Berechtigungs- oder Sicherheitsdialogen
• In Drittanbieterprogrammen für Systeminformationen oder Kontenprüfungen

Überprüfen Sie, welches Konto Sie verwenden

Öffnen Sie die Eingabeaufforderung und führen Sie Folgendes aus:

Eingabeaufforderungwhoami

Um den aktuellen Benutzernamen ohne Computer- oder Domänenpräfix anzuzeigen, führen Sie Folgendes aus:

Eingabeaufforderungecho %USERNAME%

Ist WDAGUtilityAccount sicher oder handelt es sich um einen Virus?

Das echte WDAGUtilityAccount ist sicher. Microsoft dokumentiert es als vordefiniertes lokales Windows-Konto, das Windows Defender Application Guard zugeordnet ist. Allein seine Anwesenheit ist kein Hinweis auf Schadsoftware, Fernzugriff oder darauf, dass eine andere Person Ihren PC heimlich verwendet.

Theoretisch könnte ein Angreifer oder unerwünschtes Programm jedoch ein anderes lokales Konto mit einem ähnlich aussehenden Namen erstellen. Deshalb sollten Sie den Kontostatus und die Sicherheitskennung überprüfen, wenn sich das Konto ungewöhnlich verhält.

So überprüfen Sie, ob WDAGUtilityAccount echt ist

Methode 1: Konto mit der Eingabeaufforderung überprüfen

1. Öffnen Sie Eingabeaufforderung oder Windows Terminal.
2. Führen Sie den folgenden Befehl aus:

Eingabeaufforderungnet user WDAGUtilityAccount

Prüfen Sie die Zeile Konto aktiv . Auf einem typischen PC, auf dem Application Guard nicht aktiv ist, sollte dort Neinstehen. Der Befehl kann außerdem anzeigen, dass Windows die kennwortbezogenen Einstellungen des Kontos verwaltet.

Methode 2: SID und Aktivierungsstatus mit PowerShell prüfen

Öffnen Sie PowerShell und führen Sie Folgendes aus:

PowerShellGet-LocalUser -Name "WDAGUtilityAccount" |
    Select-Object Name, Enabled, SID, PasswordRequired, UserMayChangePassword

Das erwartete Ergebnis sollte den genauen Kontonamen und eine SID anzeigen, die auf -504.

Methode 3: Bestätigen, dass es kein Administratorkonto ist

Führen Sie diesen Befehl in der Eingabeaufforderung aus:

Eingabeaufforderungnet localgroup Administrators

WDAGUtilityAccount sollte normalerweise nicht in der Gruppe „Administratoren“ erscheinen. In nicht englischen Windows-Ausgaben ist der lokale Gruppenname übersetzt, weshalb PowerShell einfacher sein kann:

PowerShellGet-LocalGroupMember -Group "Administrators"

Ist WDAGUtilityAccount ein Administratorkonto?

Nein, standardmäßig nicht. WDAGUtilityAccount ist als eingeschränkte Standardbenutzeridentität für einen isolierten Container konzipiert. Laut Microsoft gehört das vordefinierte Konto standardmäßig keiner lokalen Gruppe an.

Dass das Konto in der Ausgabe von net user erscheint, bedeutet nicht, dass es das Administratorkonto Ihres PCs ist. Der Befehl listet alle lokalen Konten in Spalten auf; er zeigt weder Kontorollen an noch gibt er an, welchem Konto Windows gehört.

Sollten Sie WDAGUtilityAccount deaktivieren oder löschen?

Unter normalen Umständen sollten Sie WDAGUtilityAccount unverändert lassen. Es handelt sich um ein vordefiniertes Systemkonto. Das Löschen, Umbenennen, manuelle Aktivieren, Ändern des Kennworts oder Bearbeiten der Gruppenmitgliedschaft kann Windows-Sicherheitsfunktionen beeinträchtigen oder unerwartete Berechtigungsprobleme verursachen.

So deaktivieren Sie das Konto, wenn es unerwartet aktiviert wurde

Stellen Sie zunächst sicher, dass Sie Application Guard nicht auf einem älteren unterstützten Windows-Build verwenden. Öffnen Sie anschließend die Eingabeaufforderung als Administrator und führen Sie Folgendes aus:

Eingabeaufforderung — Administratornet user WDAGUtilityAccount /active:no

PowerShell-Alternative:

PowerShell — AdministratorDisable-LocalUser -Name "WDAGUtilityAccount"

WDAGUtilityAccount in Windows 11 Version 24H2 und neuer

Microsoft Defender Application Guard wurde eingestellt und ist ab Windows 11, Version 24H2nicht mehr verfügbar. Benutzer aktueller Windows-11-Versionen können die frühere Application-Guard-Funktion daher nicht mehr auf dieselbe Weise aktivieren wie in älteren unterstützten Versionen.

Dennoch kann WDAGUtilityAccount weiterhin in Listen lokaler Konten erscheinen, da es ein vordefiniertes Windows-Konto ist und registriert bleiben kann, selbst wenn die ursprüngliche Funktion nicht verfügbar oder inaktiv ist. Die Anwesenheit des Kontos beweist nicht, dass Application Guard derzeit installiert ist oder ausgeführt wird.

Was tun, wenn WDAGUtilityAccount aktiviert ist oder verdächtig wirkt?

Wenn das Konto unerwartet aktiviert ist, zu einer privilegierten Gruppe gehört oder als auswählbares Anmeldekonto erscheint, löschen Sie es nicht sofort. Ermitteln Sie anhand der folgenden Prüfliste, ob eine Konfigurationsänderung, eine Systembeschädigung oder ein unabhängiges bösartiges Konto mit einem ähnlichen Namen vorliegt.

1. SID überprüfen. Verwenden Sie PowerShell und bestätigen Sie, dass die SID des echten Kontos auf -504.
2. Prüfen, ob das Konto aktiviert ist. Führen Sie net user WDAGUtilityAccount aus und prüfen Sie das Feld Konto aktiv .
3. Lokale Gruppenmitgliedschaften prüfen. Bestätigen Sie, dass das Konto nicht Mitglied der Gruppen „Administratoren“, „Remotedesktopbenutzer“ oder einer anderen privilegierten Gruppe ist.
4. Deaktivieren, wenn keine unterstützte Isolierungsfunktion das Konto benötigt. Verwenden Sie net user WDAGUtilityAccount /active:no in einer als Administrator gestarteten Eingabeaufforderung.
5. Vollständige Microsoft-Defender-Überprüfung ausführen. Öffnen Sie die Windows-Sicherheit, wählen Sie Viren- & Bedrohungsschutzund führen Sie eine vollständige Überprüfung oder eine Microsoft Defender Offline-Überprüfung aus.
6. Kürzlich erstellte Konten prüfen. Prüfen Sie den Erstellungs- und Änderungsverlauf unbekannter lokaler Benutzer in der Ereignisanzeige oder in Ihren Sicherheitsprüfungstools.
7. Windows-Systemdateien reparieren. Führen Sie SFC und DISM aus, wenn Kontoeinstellungen oder Windows-Sicherheitskomponenten beschädigt zu sein scheinen.

Eingabeaufforderung — Administratorsfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

Ereignisse lokaler Konten in der Ereignisanzeige prüfen

1. Drücken Sie Win + R, geben Sie eventvwr.mscein und drücken Sie die Eingabetaste.
2. Öffnen Sie Windows-Protokolle → Sicherheit.
3. Suchen Sie nach Ereignissen der Kontoverwaltung, etwa Kontoerstellung, Aktivierung, Deaktivierung oder Änderungen der Gruppenmitgliedschaft.
4. Prüfen Sie Datum, ausführendes Konto und betroffenen Benutzernamen.

Häufig gestellte Fragen zu WDAGUtilityAccount