Nun ja, hast recht, merkwürdig ist das schon, einmal so, einmal so (anders) u.s.w., ohne zu wissen warum.
Mit realer Hardware hatte ich es mit UEFI/ TPM 2.0 /Secure Boot; und laufendem Legacy Bios (ohne Sicherheitsgeräte /Secure Boot oder ohne deren Aktivierung) probiert.
Beim ursprünglich hier angesprochenen Gerät wurde Recovery mit manueller Nachhilfe wieder neu erstellt/ aktiviert, bei den anderen zwei Geräten ist alles nur Win – Werk.
Hab da jetzt (noch) nicht geforscht, warum unter welchen Bedingungen es da welche Varianten gibt/ geben kann.

Auf die Schnelle eben bin ich bei MS nicht zweifelsfrei/ explizit fündig geworden,
nur das:
[url]https://learn.microsoft.com/de-de/windows-hardware/manufacture/desktop/windows-recovery-environment--windows-re--technical-reference?source=recommendations&view=windows-10[/url]
Vgl. unter Sicherheitsüberlegungen im dortigen Kontext. Kopiere es mal vorsorglich:
[i]„Wenn Benutzer das [b]erweiterte[/b] Startmenü von Windows aus öffnen und ein WinRE-Tool auswählen, müssen sie den Benutzernamen und das Kennwort eines lokalen Benutzerkontos mit Administratorrechten angeben.“
[/i]
Für abgesicherten Modus gibts hier eine Aussage
[url]https://support.microsoft.com/de-de/windows/problembehandlung-f%C3%BCr-die-anmeldung-bei-windows-298cfd5f-df1f-c66b-36ad-f2a61a73baad[/url]
Dort u. a.: [i]„[b]Hinweis[/b]: Diese Anmeldeoption funktioniert nur, wenn Sie ein Kennwort haben (für ein Microsoft-Konto oder ein lokales Konto), da die PIN- und biometrischen Optionen nicht verfügbar sind.“[/i]
Glaub, aktuell passt dass nach meiner Erinnerung so mit dem Realen hier.

Das ist komisch. Bei mir kommt da nichts bei Windows 10. Ist das Abhängig von UEFI/BIOS und lokalem Konto/Online Konto? Gute Frage jetzt.

OK, habe es gerade mal in der Referenz Installation in der VM getestet (Windows 10 Pro Build 19045.819) und da kommt auch eine Abfrage nach dem Passwort, allerdings für das Onlinekonto.

Gut, was unterscheidet jetzt die Installation auf der realen Hardware zur VM? Reale Hardware ist BIOS ohne TPM mit Onlinekonto und VM ist UEFI mit SecureBoot und TPM 2.0 und Onlinekonto. Ob das einen Unterschied macht?

Momentan bin ich da gerade überfragt, warum sich die Installation auf der realen Hardware zu VM in genau dem Punkt unterscheidet.

Das ist wieder komisch. Brauche Kaffee.

Wer weiß...
[url]https://www.mynewsdesk.com/de/minitool/pressreleases/die-besten-2-wege-zum-booten-auf-die-eingabeaufforderung-2978027[/url]
Meine Beschreibung entspricht quasi im vorgenanntem Link dort Weg 1, Situation 1, Schritt 1 bis 4.
Schritt 4:
[i]„Klicken Sie auf Eingabeaufforderung. Wählen Sie ein Konto aus, um fortzufahren, und geben Sie das Passwort für dieses Konto ein. ...“[/i]

"x:\windows\system32" ist richtig, weil das Windows PE aus der .wim als RAM-Disk läuft. Das bekommt immer X:, sofern man das nicht ändert.

Aber wie gesagt, Passwortabfragen in irgendeiner Form erhalte ich hier nicht, welder über die lokale WinRE.wim, noch über die Externe. Das mit dem Passwort für die Eingabeaufforderung kenne ich nur vom abgesicherten Modus oder über "Starthilfe".

Also bei lokalem Konto wird dort das Kennwort vom lokalem Konto verlangt.
Hatte es auch noch auf einem ganz anderen Gerät Win 10 21H2 ... 2251 ohne MS Konto getestet, ebenso.
Alles mit Admin Konten.
Ja, nach Anklicken cmd wird immer neu gestartet und dann kommt: [b]x[/b]:\windows\system32>

Das erklärt dann auch deine obige Anmerkung.
Warum das hier anders ist, gute Frage.
Es gibt mehrere Benutzerkonten. Das MS Konto gibts dort auf einem weiteren Gerät.
Unter Anmeldeeinstellungen ist die Option nur mit PIN dgl. (oder so ähnlich auf aus; bin da
grad mit lokalem Konto unterwegs).
Aber ob das maßgebend ist?
Das eigentliche Gerät betrifft inzwischen Win 10 22H2 ...2251.
Beim erwähnten weiteren Gerät mit gleichem MS Konto ist es Win 10 21H2 ...2251.
Bei beiden ist das so wie beschrieben.

Das muss bei Dir etwas anderes eingestellt sein. Wenn ich diese Option wähle, wird kein Passwort verlangt noch das Microsoft Konto angezeigt. Das ist nur im abgesicherten Modus der Fall. In der WinRE Umgebung läuft immer der Standard-Admin, ohne das man sich mit Passwort anmelden muss. So wie Du das gerade beschreibst, bekomme ich das hier nicht nachvollzogen, weder in Windows 10 (19045.2311) noch in Windows 11 (22621.819).

Sobald du die besagte Option wählst, wird über die WinRE.wim neu gebootet. Das installierte Windows läuft dann nicht mehr. So sollte es jedenfalls sein.

Genau, den Zugang zur Eingabeaufforderung meine ich.
Und dort, wenn dass MS Konto gewählt wird, wird beim ersten Zugang
das Kennwort vom MS Konto verlangt.
Dieser [u]Neben[/u]schauplatz funktioniert wieder, warum auch immer in der Summe - wie informiert.
Wenn vom Installationsdatenträger gestartet wird, wird kein Kennwort verlangt zum Zugang cmd.

Ja, ohne installierte/ aktivierte Recovery steht u.a. cmd dort nicht zur Verfügung.

Du meinst bestimmt diese Option:

[attachment=0]Screenshot 2022-11-17 102617.png[/attachment]

Das startet die Eingabeaufforderung aus dem installierten WinRE. Ist im Grunde genommen die selbe Eingabeaufforderung, wie auch vom externen Datenträger. Wenn Du das Recovery in der Installation deaktivierst, gibt es diese Option nicht mehr. Dann gibt es die Eingabeaufforderung einzeln nur im abgesicherten Modus.

Erweiterte Optionen aus laufendem Betrieb heraus und dann
die gesonderte Eingabeaufforderung dort normal über die Menüpunkte;
nicht die im abgesicherten Modus,
nicht die in WinRE über externen Datenträger.

Meinst DU jetzt die Eingabeaufforderung im Abgesicherten Modus oder die Eingabeaufforderung über das WindowsRE?

Weiß jetzt zwar nicht genau, worauf du hinaus möchtest.
Ich meine, wie gesagt, [b]cmd[/b] bei Start aus der Installation heraus, also bspw. über Einstellungen.
Muss das nicht vom MS Konto machen, aber es geht mit Kennwort, nicht mit ggf. parallel oder vermutlich nicht bei ausschließlich PIN dgl,,
zumindest wenn da nichts Gegenläufiges insges. vorangehend lief oder gegeben ist (was Weiteres nach sich ziehen kann). Habs grad noch einmal probiert.
Jedenfalls wird das MS Konto angezeigt. Wie das dort nun an der Stelle zu definieren/ zu werten ist, … (?). Im Konkreten gings insoweit hier dabei Widersprüche/ Ungemach zu beseitigen.

Ist man bspw. nur mit MS Konto als Admin unterwegs, könnte ich mir vorstellen, dass es u.U. schon nützlich sein kann, dass da etwas geht oder bei Bedarf eine schlichte alternative Anmeldung möglich ist, man kann nur nicht immer alles haben. Auf so eine Idee würde ich da erst gar nicht kommen bei Alternativen.
Alle Szenarien hab ich nicht durchgespielt. Kenne auch bspw. den Support Artikel MS abgesicherter Modus mit div. Anm. Hab mich da jetzt bewusst abgegrenzt.
Ist/ war hier nicht das Problem.

Geh davon aus, dass es so normal ist; und wenn ich das noch mit einem nächsten Gerät
testen würde, dass da nicht anderes heraus kommt.

Und wenn das jetzt so eigentlich nicht normal sein sollte [b](?)[/b], wirklich wundern würde es mich nicht.

In der WinPE Umgebung gibt es kein Microsoft Konto. Wozu sollte das dort gut sein?

[quote]... warum cmd dort über erw. Optionen aus Installation heraus nur Zugang über lokales Konto, nicht über MS Konto? Analog bei Test Win 10 UEFI/ GPT/ 64 bit[/quote]

Womöglich dafür passten die Einstellungen nicht/ waren dafür nicht homogen oder deshalb bzw. aus anderem Grund war da etwas im Argen.
Im Ergebnis jedenfalls funktioniert es nach Anpassung Einstellungen und anschießender Kennwort - Neueinrichtung.

Genau, Im lfd. Betrieb ist da nichts bei dem betreffenden MBR Gerät mit bootrec. Hab das gar nicht mehr auf dem Schirm, wie das zuvor lief. Bei den Alternativen über erw. Optionen aus lfd. Betrieb und vom Installationsmedium ist im Konkreten zwar bootrec vorhanden, eine Win Installation wird allerdings nicht gefunden gefunden. Doch wie gesagt - Start funktioniert.
Schau da nochmal bei nächster/ späterer Gelegenheit.

Wegen "allowedinmemorysettings 0x15000075" hab ich inzwischen auf einem Normalo geschaut (aber UEFI/GPT 64 bit). Das ist dort auch so.

Was ich bei der Gelegenheit allerdings endlich bei dem Gerät realisiert habe, die Recovery wieder eingerichtet/ aktiviert.
Scheint auch zu funktionieren mit mind. Tastatur PS/2 (vermutlich Bios Geschichte,
Zugang abgesicherter Modus geht mit USB).

Was ich nicht zweifelsfrei nachvollziehen kann, warum cmd dort über erw. Optionen aus Installation heraus nur Zugang über lokales Konto, nicht über MS Konto? Analog bei Test Win 10 UEFI/ GPT/ 64 bit.