Ausgabe BCDEdit passt nicht

[DK2000]

Das muss bei Dir etwas anderes eingestellt sein. Wenn ich diese Option wähle, wird kein Passwort verlangt noch das Microsoft Konto angezeigt. Das ist nur im abgesicherten Modus der Fall. In der WinRE Umgebung läuft immer der Standard-Admin, ohne das man sich mit Passwort anmelden muss. So wie Du das gerade beschreibst, bekomme ich das hier nicht nachvollzogen, weder in Windows 10 (19045.2311) noch in Windows 11 (22621.819).

Sobald du die besagte Option wählst, wird über die WinRE.wim neu gebootet. Das installierte Windows läuft dann nicht mehr. So sollte es jedenfalls sein.

[Tante Google]

[Javora]

Das erklärt dann auch deine obige Anmerkung.
Warum das hier anders ist, gute Frage.
Es gibt mehrere Benutzerkonten. Das MS Konto gibts dort auf einem weiteren Gerät.
Unter Anmeldeeinstellungen ist die Option nur mit PIN dgl. (oder so ähnlich auf aus; bin da
grad mit lokalem Konto unterwegs).
Aber ob das maßgebend ist?
Das eigentliche Gerät betrifft inzwischen Win 10 22H2 ...2251.
Beim erwähnten weiteren Gerät mit gleichem MS Konto ist es Win 10 21H2 ...2251.
Bei beiden ist das so wie beschrieben.

[Javora]

Also bei lokalem Konto wird dort das Kennwort vom lokalem Konto verlangt.
Hatte es auch noch auf einem ganz anderen Gerät Win 10 21H2 ... 2251 ohne MS Konto getestet, ebenso.
Alles mit Admin Konten.
Ja, nach Anklicken cmd wird immer neu gestartet und dann kommt: x:\windows\system32>

[DK2000]

"x:\windows\system32" ist richtig, weil das Windows PE aus der .wim als RAM-Disk läuft. Das bekommt immer X:, sofern man das nicht ändert.

Aber wie gesagt, Passwortabfragen in irgendeiner Form erhalte ich hier nicht, welder über die lokale WinRE.wim, noch über die Externe. Das mit dem Passwort für die Eingabeaufforderung kenne ich nur vom abgesicherten Modus oder über "Starthilfe".

[Javora]

Wer weiß...
https://www.mynewsdesk.com/de/minitool/ ... ng-2978027
Meine Beschreibung entspricht quasi im vorgenanntem Link dort Weg 1, Situation 1, Schritt 1 bis 4.
Schritt 4:
„Klicken Sie auf Eingabeaufforderung. Wählen Sie ein Konto aus, um fortzufahren, und geben Sie das Passwort für dieses Konto ein. ...“

[DK2000]

Das ist komisch. Bei mir kommt da nichts bei Windows 10. Ist das Abhängig von UEFI/BIOS und lokalem Konto/Online Konto? Gute Frage jetzt.

OK, habe es gerade mal in der Referenz Installation in der VM getestet (Windows 10 Pro Build 19045.819) und da kommt auch eine Abfrage nach dem Passwort, allerdings für das Onlinekonto.

Gut, was unterscheidet jetzt die Installation auf der realen Hardware zur VM? Reale Hardware ist BIOS ohne TPM mit Onlinekonto und VM ist UEFI mit SecureBoot und TPM 2.0 und Onlinekonto. Ob das einen Unterschied macht?

Momentan bin ich da gerade überfragt, warum sich die Installation auf der realen Hardware zu VM in genau dem Punkt unterscheidet.

Das ist wieder komisch. Brauche Kaffee.

[Javora]

Nun ja, hast recht, merkwürdig ist das schon, einmal so, einmal so (anders) u.s.w., ohne zu wissen warum.
Mit realer Hardware hatte ich es mit UEFI/ TPM 2.0 /Secure Boot; und laufendem Legacy Bios (ohne Sicherheitsgeräte /Secure Boot oder ohne deren Aktivierung) probiert.
Beim ursprünglich hier angesprochenen Gerät wurde Recovery mit manueller Nachhilfe wieder neu erstellt/ aktiviert, bei den anderen zwei Geräten ist alles nur Win – Werk.
Hab da jetzt (noch) nicht geforscht, warum unter welchen Bedingungen es da welche Varianten gibt/ geben kann.

Auf die Schnelle eben bin ich bei MS nicht zweifelsfrei/ explizit fündig geworden,
nur das:
https://learn.microsoft.com/de-de/windo ... windows-10
Vgl. unter Sicherheitsüberlegungen im dortigen Kontext. Kopiere es mal vorsorglich:
„Wenn Benutzer das erweiterte Startmenü von Windows aus öffnen und ein WinRE-Tool auswählen, müssen sie den Benutzernamen und das Kennwort eines lokalen Benutzerkontos mit Administratorrechten angeben.“

Für abgesicherten Modus gibts hier eine Aussage
https://support.microsoft.com/de-de/win ... a61a73baad
Dort u. a.: „Hinweis: Diese Anmeldeoption funktioniert nur, wenn Sie ein Kennwort haben (für ein Microsoft-Konto oder ein lokales Konto), da die PIN- und biometrischen Optionen nicht verfügbar sind.“
Glaub, aktuell passt dass nach meiner Erinnerung so mit dem Realen hier.