Unbekanntes Konto nach Neuinstallation trotz 'Secure Erase'

[HAlex]

Hallo!
Seit Jahren schaue ich beinahe täglich gerne hier auf der Deskmodder-Seite vorbei.
Jetzt endlich mal registriert; habe ich folgendes Problem, wozu ich im Netz nichts finden kann:
ISO mit ‚Rufus‘ (ohne weitere Optionen) Samsung 980 Pro; (jedes Mal) nach ‚Secure Erase‘ mehrfach Neuinstallation Windows 11 Pro; versuchsweise Enterprise (22622 zuletzt 22621); lokales Konto, kein Passwort => es wird dann immer auch ein Unbekanntes Konto angelegt! Das kann ich mit meinem Administratorrechten-Konto nicht löschen oder sonstige Änderungen (Prinzipal etc.) vornehmen; auch nicht im Abgesicherten Modus. Mit ‚netplwiz‘ ist dieses Unbekannte Konto nicht zu sehen. Aber mal auf anderen Rechnern mit Windows 11 nachgeschaut; da gibt es kein Unbekanntes Konto.
Ich möchte höchst ungerne mit der Neuinstallation fortfahren solange dieses Unbekannte Konto mit nicht unerheblichen Rechten existiert, was ich mir vor allem auch nicht erklären kann, und hoffe auf eure Hilfe.
Vielen Dank im Voraus

Unbekanntes_Konto.png

!
HAlex

[Tante Google]

[moinmoin]

Erst einmal

Das Konto wird von Windows selbst angelegt und wenn mich jetzt nicht alles täuscht, gehört es zu Windows Sicherheit.
Ist hier auch vertreten.

[HAlex]

Oh, danke für die schnelle Antwort; und dann vom ‚Chef‘ persönlich 😊
Dann kann ich wohl beruhigt sein.

Jetzt frage ich mich noch, welche Version 22622 oder 22621 jetzt für eine Neuinstallation anzuraten ist?

[moinmoin]

Da die 22 eh in paar Tagen offiziell kommt....
Aber das bleibt dir überlassen.

[HAlex]

DANKE!

[Holunder1957]

Das kenne ich. Wenn ich mich nicht irre, stammt das Konto von der Vorherigen Installation. Das habe ich nach jeder Neuinstallation auch. Der Administrator wird jedes Mal neu angelegt, da der Name des PC, Desktop-XXXXX (Ist bei jeder Installation anders) ebenfalls neu generiert. Ich lösche das unbekannte Konto, in der Regel bei alle 4 Festplatten.

[DK2000]

"S-1-15-3-..." ist eine sog. "Capability SID" und haben keinen freundlichen Namen, welcher angezeigt werden könnte. Diese SIDs dienen dazu, bestimmten Ressourcen oder Komponenten den Zugriff auf die Ressource zu gewähren oder zu verweigern, wo sie eintragen sind. Die auf dem Screenshot zu sehende SID sollte in der Liste hier zu finden sein:

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses]
"AllCachedCapabilities"="..."

Die Liste in "AllCachedCapabilities" ist ziemlich lang, weswegen ich die jetzt hier nicht Poste. Löschen sollte man diese SIDs nicht, da das zu unerwarteten Nebeneffekten führen kann.