Login mit falschem Default-Profil funktioniert nicht ?

[boyherre]

Hallo, leider habe ich noch ein minder wichtiges Problem:
Beim Login kommt per Default ein offenbar fehlerhaftes User-Profil zum Start (falsches Passwort, ohne Foto) – keine Ahnung woher; nach Bestätigung der Fehlermeldung mit OK werden links unten im Display zwei Profile angezeigt: das falsche – und das richtige mit Foto, über das ich mich normal in mein Konto mit Admin-Rechten mit der Hello-PIN einloggen kann.
Ich habe versucht, auch über „Systemsteuerung – Benutzerkonten“, das falsche User-Profil zu löschen; es wird dort aber gar nicht angezeigt; zu sehen ist nur das richtige (und einzige) User-Profil. Ebenso wird das unter WIN-I in den Einstellungen nicht angezeigt.
An dieser Stelle weiß ich leider nicht weiter. Kann jemand helfen?
Schon mal vielen Dank im Voraus!
LG, Boy

 

[Gast17914]

Kann es sein, dass du den "Build-In Admin" aktiviert hast ?
Wenn ja, diesen cmd Befehl nutzen und "yes"durch "no"ersetzen

 

[BellaK]

Mit

net User

kannst Du alle User anzeigen lassen.
Sollte das der Administrator sein, kannst Du den mit der von @Gast17914 beschrieben Methode deaktivieren.
Ist das ein anderer, geht das in Prinzip genau mit dem Befehl.

 

[boyherre]

Hallo und danke für die Antworten!

Ich bekomme da folgende Meldungen im Terminal:

C:\Windows\system32>net User

Benutzerkonten für \\BOYS-DESKTOP-PC

-------------------------------------------------------------------------------
Administrator boy DefaultAccount
Gast WDAGUtilityAccount
Der Befehl wurde erfolgreich ausgeführt.


C:\Windows\system32>net user administrator /active
Systemfehler 5 aufgetreten.

Zugriff verweigert

Habe ich etwa keine Admin-Rechte? Als Administrator?
Was stimmt da nicht?

Sorry, ich muss natürlich cmd als Admin ausführen, dann wird der Befehl ausgeführt.
Was aber das Problem nicht löst.
„net user administrator /active:yes“ fügt einen Admin-Account hinzu, den ich neu konfigurieren muss.
„net user administrator /active“ entfernt diesen Account wieder. Der war auch vorher nicht vorhanden/aktiv.
Das war's also nicht…

Aber: Der default startende Account (ohne Bild) mit der Fehlermeldung „Falsches Passwort“ akzeptiert dann als Name „boy“ und die PIN-Option, und der Login funktioniert damit und schaltet um und zeigt plötzlich das Bild des anderen Accounts. Eigentlich nur ein Schönheitsfehler, aber ich kapier's halt nicht.
Muss ich den Account „WDAGUtilityAccount“ deaktivieren? Oder ist der immer da? – Nee, der hat wohl nichts damit zu tun und ist immer da…
Natürlich kann ich auch nicht rekonstruieren, wie und wann ich mir diesen Haken eingefangen habe…
In den Konto-Einstellungen ist aber nur mein einer Admin-Account zu sehen, unter WIN-I ebenso wie in den Systemeinstellungen-Benutzerkonten.
Hat das vllt. mit dem MS-Konto zu tun?
Der Default-Login kommt jedenfalls ohne Bild und mit der Fehlermeldung „Falscher Name und Passwort“, akzeptiert dann aber die Namenseingabe mit der PIN.
Und/oder zeigt nach Bestätigung des Fehlers links unten den Account mit Bild als Alternative unter dem falschen Login (ohne Bild): Ich versteh's nicht.
LG, Boy


LG, Boy

 

[runit]

Guckst Du hier
https://thomasknoefel.de/ueber-wdagutilityaccount-in-windows-10/

https://www.majorgeeks.com/content/page/what_is_the_wdagutilityaccount.html

Wenn ich das in dem Artikel richtig verstanden habe, ist das Konto immer da, aber per Default deaktiviert. Warum es bei Dir offenbar ohne Dein Zutun aktiv ist - keine Ahnung. Die Lösung ist aber wohl, es wieder zu deaktivieren. Eine Anleitung dazu findest Du im 2. Link.

 

[Gast17914]

Bei net user administrator /activ musst du aber ergänzen : no
Also gib ein:
Net User administrator /activ : no - und enter !

 

[runit]

Jo, es geht aber gar nicht um den net user administrator, sondern um den Windows Defender Application Guard. Und wie man den deaktiviert, hatte ich verlinkt.

Das geht nämlich ganz einfach mit dem Haken entfernen im Feature-Fenster.

 

[Sabine]

Ich denke auch, das Deaktivieren des Accounts WDAGUtilityAccount läßt den Eintrag beim LogIn verschwinden.

Da @boyherre aber ein Windows 10 Home hat, funktioniert die Vorgehensweise des 2. Links nicht.

Deshalb würde ich in einer administrativen CMD folgendes eingeben:

net user WDAGUtilityAccount /active:no

 

[runit]

Warum soll das nicht in der Home-Version gehen @Sabine? Gibt es da das Feature-Fenster nicht oder diesen Eintrag dort nicht?

Ich verstand es so, dass man für den ersten Tipp eine Pro oder Enterprise bräuchte, für den 2. habe ich das nicht so verstanden. Leider kann ich das nicht nachschauen, da ich zur Zeit keine Home-Version in Betrieb habe.

 

[Wolf.J]

net user WDAGUtilityAccount /active:no

Der Smiley war wohl nicht geplant.
@runit
Die Einstellung steckt in den Gruppenrichtlinien, die es in der Home nicht gibt.
Deshalb auch der Hinweis in dem von Dir verlinkten Artikel.

You can access the settings for the WDAGUtilityAccount in Windows 10 Pro or Enterprise by pressing the Windows Key + X and click on Computer Management. Expand System Tools > Local Users and Groups > Users and double click on WDAGUtilityAccount.

 

[Sabine]

Der Smiley war wohl nicht geplant.

Stimmt! Danke für's Aufpassen. Habe es jetzt im Ursprungsbeitrag in Code gesetzt.

 

[boyherre]

Danke an alle für die Antworten!
WDAG Utility scheint mir also die Sicherheit des Systems zu erhöhen.

Zum Verständnis:
Ich habe zwei WIN10-Instanzen auf meinem Desktop-PC: Eine PRO für den Gebrauch auf SSD.

Dort gibt es dieses Login-Problem nicht, und „net user“ zeigt:
____________________________________________________________
C:\WINDOWS\system32>net user

Benutzerkonten für \\BOYS-PC

-------------------------------------------------------------------------------
Administrator DefaultAccount Gast
Susanne Herre WDAGUtilityAccount
Der Befehl wurde erfolgreich ausgeführt.

____________________________________________________________

Die Aktivierung von WDAGUtilityAccount ändert auf der PRO am Login nichts: Der Login funktioniert normal mit der „Hello“-PIN.

Verständnisfrage: Der DefaultAccount steht auf „Gast“?

Die zweite WIN10-Instanz liegt auf HDD und ist die Home-Premium-Version, um die es geht.
Einzig diese zeigt das Login-Problem, allerdings auch unabhängig davon, ob WDAGUtilityAccount aktiviert ist oder nicht.
Dort kommt beim Default-Login (ohne Bild) die Fehlermeldung „Konto/Passwort ist falsch“, worauf ich beim Klick auf OK unten links auf dem Desktop zwei Konten zur „Boy Herre“ zur Auswahl sehe, mit und ohne Bild, wobei nur das Konto mit Bild beim Login zum Erfolg führt. Oder auch das falsche (ohne Bild), wenn ich dort den Namen „boy“ und die „Hello“-PIN eingebe. Dann wird auch auf das Bild umgeschaltet, beim Login.
In der Systemsteuerung–Benutzerkonten ist dort nur das Admin-Konto mit Bild zu sehen. Ebenso unter WIN-I-Konten (mit Bild und MS-Konto).
Wo kommt also beim Default-Login (ohne Bild) erst mal das „falsche“ Konto her?
Einen Zusammenhang mit dem WDAGUtilityAccount gibr es wohl nicht?!

Ich werde gleich noch mal auf WIN10 Home gehen, und dort nachschauen, was „net user“ zeigt.

Dort steht dies:
C:\WINDOWS\system32>net user

Benutzerkonten für \\BOYS-DESKTOP-PC

-------------------------------------------------------------------------------
Administrator boy DefaultAccount
Gast WDAGUtilityAccount
Der Befehl wurde erfolgreich ausgeführt.

Hier steht also „boy“ als Admin statt Gast? Muss der Fehler also im Profil „boy“ zu suchen sein? Und wo finde ich das – und kann es dort ändern?

Diese Dinge sind für mich noch nicht durchschaubar…

LG, Boy

 

[Wolf.J]

Das liest Du falsch.
bei mir sieht es gerade so aus:
C:\WINDOWS\system32>net user

Benutzerkonten für \\ASUS-TUF-RYZEN

-------------------------------------------------------------------------------
Administrator DefaultAccount Gast
WDAGUtilityAccount Wolfgang
Der Befehl wurde erfolgreich ausgeführt.

Das ist aber nur eine Liste, die so zu lesen ist:

Administrator
DefaultAccount
Gast
WDAGUtilityAccount
Wolfgang

dabei steht jeder Eintrag für einen vorhandenen User.

 

[boyherre]

Hallo Wolfgang,
danke für den Hinweis. Ich habe nur mit CTRL-C / V aus dem Terminal kopiert…
Das ändert aber nichts an meinem fehlerhaften Login…
Es bleibt unklar, woher dieser Login-Fehler kommt – und wie das abgestellt werden kann.

Hier kann ich dann auf OK klicken, danach als Name „boy“ angeben und unter Optionen PIN auswählen und meine PIN angeben. Dann erfolgt der Login.
Woher kommt das? Wo kann ich diesen Login löschen?
Wenn ich dann nach OK als Name „boy“ eingebe und mit der PIN bestätige, klappt der Login, mit Foto & Passwort.
An welcher Stelle bekommt dieser Login also einen falschen Namen/Passwort?

 

[Wolf.J]

Kann ich Dir auch aus dem Stehgreif nicht sagen.
Wenn Du netplwiz startest, was wird Dir da angezeigt?

 

[boyherre]

Aus dem Stegreif (Sorry, konnte nicht widerstehen) kann ich das eben auch nicht.
Irgendwo im System muss sich dieser falsche Eintrag für den Default-Login ja verstecken…
Und in den Benutzerkonten steht nur dieses eine Admin-Konto…
LG, Boy

 

[Wolf.J]

Danke, scheint bei mir ein Serienfehler zu sein. Ist korrigiert.
Das scheint ja Dein MS-Konto zu sein.
Hast Du noch zusätzlich ein lokales Konto?
Wenn Du Dich abmeldest (nicht herunterfahren), stehen dann auf dem Anmeldebildschirm zwei Benutzer?

Edit: Bildschirm sperren mit Win+L sollte das auch zeigen.

Beitrag automatisch zusammengeführt: 01.11.2021

Ich habe Dir noch den entsprechenden Registry-Eintrag rausgesucht.

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Da sind nur die Schlüssel mit S-1-5-21 interessant.
Mein persönlicher User hat am Ende die -1001, der vom System angelegte Administrator die -500
Wenn da jetzt auch nichts zu finden ist, habe ich im Moment auch keine Idee mehr.

 

[boyherre]

Nein, kein zusätzliches lokales Konto.
In dem Fehler-Fenster kann ich mich nach OK mit dem MS-Konto & Passwort einloggen.
Oder: Nach Klick auf OK dauert es gefühlte 20 Sek., dann kommt das Login-Fenster mit Bild und funktioniert mit PIN.
Nur in diesem Screen (Foto) sind zwei Auswahlen unten links zu sehen.

Dieser Screen erscheint nach Klick auf OK im Fehler-Fenster.
Erfolgt keine Aktion, folgt der Login-Screen mit Bild automatisch, es wird mit PIN eingeloggt.
Oder: Nach gef. 20 Sek. kommt der Login-Screen mit Bild (der obere).
Nach Abmelden ist diese Auswahl nicht zu sehen, nach WIn+L auch nicht.
Woher das Ding ohne Bild kommt: keine Ahnung. (Default Account?).
Und das nur im HDD-Win10-Home. Im WIN10PRO auf SSD findet das nicht statt, da ist alles, wie's soll.

In die Registry habe ich noch nicht sehen können, das mach' ich nachher/später.
Bis dann,
LG, Boy

 

[Wolf.J]

Auf die Registry bin ich wirklich gespannt.

 

[boyherre]

Mein persönlicher User hat am Ende die -1001, der vom System angelegte Administrator die -500.
Ist bei mir also dasselbe…

Ich sehe da nur
C:\users\boy
und C:\users\Administrator

mit den übrigen Werten kann ich mangels Wissen nichts anfangen.
Standard … nicht festgelegt? Soll heißen?

Bleibt die Frage: Woher rührt der erste fehlerhafte Login-Versuch? Beim Start/Neustart?
Sind wir da etwa möglicherweise einem „Bug“ auf der Spur?
Seh' ich den Wald vor lauter Bäumen nicht mehr?

Beim WIN10pro auf SSD gibt's nur diesen hier (also keinen vom System angelegten Administrator?):

Liegt da die Antwort?

LG, Boy