Bei der Einrichtung von Windows 11 verlangt Microsoft eine Internetverbindung und ein Microsoft-Konto – bei Home und Pro. Für Firmengeräte ist das oft unerwünscht: Der Rechner soll einem lokalen oder einem Firmenkonto gehören, nicht dem privaten Konto der Person, die ihn gerade einrichtet.
Viele kennen noch die alten Abkürzungen. Die funktionieren nicht mehr: Das Skript oobe\bypassnro hat Microsoft 2025 aus dem Setup entfernt, und auch der Befehl start ms-cxh:localonly ist seit Windows 11 25H2 blockiert. Unsere frühere Anleitung von 2024 ist damit überholt – hier der aktuelle Stand.
Stand September 2026, Windows 11 24H2/25H2. Microsoft ändert das Setup regelmässig. Prüfen Sie den Weg vor einem grösseren Rollout an einem Testgerät.
Weg 1: Installations-Stick mit Rufus erstellen (empfohlen)
Das kostenlose Werkzeug Rufus erstellt einen bootfähigen USB-Stick aus dem offiziellen Windows-Abbild und kann dabei die Konto-Pflicht direkt entfernen. Der Weg ist zurzeit der zuverlässigste, weil er am Installationsmedium ansetzt und nicht an einem Befehl im Setup.
- Offizielles Windows-11-ISO bei Microsoft herunterladen.
- Rufus von der offiziellen Website
rufus.ieherunterladen und starten. - USB-Stick (mindestens 8 GB) und das ISO auswählen, dann Start klicken.
- Im Dialog «Anforderung für ein Online-Microsoft-Konto entfernen» aktivieren und optional direkt einen lokalen Benutzernamen eintragen.
- Mit dem Stick installieren. Windows legt das lokale Konto an, ohne nach einem Microsoft-Konto zu fragen.
Weg 2: Antwortdatei (autounattend.xml) – ideal für Firmen
Microsoft selbst unterstützt unbeaufsichtigte Installationen für Unternehmen. Eine Datei namens autounattend.xml im Hauptverzeichnis des Installations-Sticks beantwortet die Setup-Fragen automatisch – inklusive lokalem Konto, Sprache, Tastatur und Zeitzone.
- Vorteil: Jedes Gerät wird identisch eingerichtet, das spart bei mehreren Arbeitsplätzen viel Zeit.
- Die Datei lässt sich mit Online-Generatoren oder dem Windows System Image Manager aus dem Windows ADK erstellen.
- Achtung: Ein im Klartext hinterlegtes Passwort gehört nicht auf einen Stick, der herumliegt. Nach der Einrichtung Passwort ändern.
Weg 3: Registry-Eintrag im Setup (nicht zukunftssicher)
Entfernt wurde nur das Skript, nicht der Registry-Schalter dahinter. In vielen 25H2-Installationen funktioniert es daher noch, den Wert von Hand zu setzen:
- Setup ohne Netzwerkkabel und WLAN starten.
- Beim Bildschirm zur Länderauswahl Umschalt + F10 drücken (auf Notebooks eventuell Umschalt + Fn + F10).
- In der Eingabeaufforderung eingeben:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
shutdown /r /t 0- Nach dem Neustart erscheint wieder «Ich habe kein Internet» und danach die Möglichkeit, ein lokales Konto anzulegen.
Verlassen Sie sich nicht darauf: Genau solche Schalter sperrt Microsoft gern beim nächsten Funktionsupdate. Tipp aus der Praxis: Werden nach der Installation keine Funktionsupdates angeboten, den Wert BypassNRO in der Registry wieder löschen.
Weg 4: Nachträglich auf ein lokales Konto wechseln
Ist Windows bereits mit einem Microsoft-Konto eingerichtet, braucht es keine Neuinstallation. Unter Einstellungen › Konten › Ihre Infos › Stattdessen mit einem lokalen Konto anmelden wechseln Sie offiziell und ohne Trick. Programme und Dateien bleiben erhalten.
Was Sie ohne Microsoft-Konto beachten sollten
- BitLocker-Schlüssel sichern. Mit Microsoft-Konto landet der Wiederherstellungsschlüssel automatisch online. Mit lokalem Konto müssen Sie ihn selbst sicher ablegen – sonst sperren Sie sich bei einem Defekt aus.
- OneDrive und Einstellungs-Synchronisation fallen weg oder müssen separat angemeldet werden.
- Kostenlose Store-Apps lassen sich weiterhin ohne Anmeldung installieren.
Und in der Firma?
Für Firmengeräte ist ein lokales Konto meist nur der Zwischenschritt. Sauberer ist die Anbindung an ein Active Directory oder Microsoft Entra ID: Benutzer melden sich mit ihrem Firmenkonto an, Richtlinien und Updates werden zentral verwaltet, und beim Austritt einer Person bleibt das Gerät in Firmenhand.
Wir richten neue Arbeitsplätze komplett ein – mit Antwortdatei, sauberer Dokumentation und gesichertem BitLocker-Schlüssel. Mehr dazu unter Arbeitsplatz, Homeoffice & Telefonie.
Häufige Fragen
Funktioniert oobe\bypassnro noch?
Nein. Microsoft hat das Skript 2025 aus dem Setup entfernt. Den dahinterliegenden Registry-Wert kann man in vielen Installationen noch von Hand setzen, das ist aber nicht zukunftssicher.
Ist die Installation mit Rufus legal und sicher?
Ja, sofern Sie das offizielle ISO von Microsoft und Rufus von der offiziellen Website verwenden. Rufus verändert nur die Setup-Einstellungen, nicht Windows selbst. Eine gültige Lizenz brauchen Sie trotzdem.
Kann ich später doch noch ein Microsoft-Konto verknüpfen?
Ja. Unter Einstellungen › Konten › Ihre Infos lässt sich jederzeit auf ein Microsoft-Konto wechseln.
Was ist für mehrere Firmengeräte der beste Weg?
Eine Antwortdatei (autounattend.xml) für eine identische Grundinstallation und danach die Anbindung an Active Directory oder Entra ID.
