Gastkonto in Windows 11 aktivieren und einrichten: Erfahren Sie Schritt für Schritt, wie Sie ein sicheres Gastkonto für Gäste und andere Nutzer anlegen.
In Windows 11 ist das klassische Gastkonto standardmäßig deaktiviert – jedoch nicht verschwunden. Sie können es über die Eingabeaufforderung, PowerShell oder die lokale Benutzerverwaltung reaktivieren oder ein gleichwertiges Besucherkonto einrichten.
Dieser Leitfaden zeigt Ihnen alle Methoden Schritt für Schritt, erklärt außerdem die Unterschiede zu anderen Kontotypen und gibt Ihnen zusätzlich wichtige Sicherheitshinweise an die Hand.
Was ein Gastkonto in Windows 11 eigentlich ist
Ein Gastkonto ist ein stark eingeschränktes Benutzerkonto, das speziell dafür gedacht ist, anderen Personen temporären Zugriff auf Ihren Computer zu ermöglichen – ohne dass diese dabei auf Ihre persönlichen Dateien, installierten Programme oder Systemeinstellungen zugreifen können. Deshalb ist es besonders praktisch, wenn Besucher, Kollegen, Familienmitglieder oder Kunden kurz etwas am PC erledigen möchten.
Das Konto verfügt grundsätzlich über folgende Eigenschaften:
- Kein dauerhafter Speicher für benutzerspezifische Einstellungen
- Kein Zugriff auf andere Benutzerprofile und deren Dateien
- Keine Installationsrechte für Software oder Treiber
- Keine Änderungen an Systemeinstellungen möglich
- Kein Zugriff auf administrative Werkzeuge
Zudem hinterlässt ein Gastkonto nach der Abmeldung standardmäßig keine dauerhaften Spuren auf dem System. Deshalb eignet es sich hervorragend für Situationen, in denen Sie Ihren Rechner regelmäßig mit Fremden teilen, ohne dabei Ihre Privatsphäre zu gefährden.
Warum Microsoft das Gastkonto in Windows 11 deaktiviert hat
Noch in Windows 7 ließ sich das Gastkonto mit wenigen Mausklicks aktivieren. Jedoch hat Microsoft diese einfach zugängliche Funktion mit Windows 8 erstmals eingeschränkt und sie in Windows 10 sowie Windows 11 vollständig aus der grafischen Benutzeroberfläche entfernt. Der Hintergrund dafür ist primär sicherheitstechnischer Natur.
Noch bis Windows 8 war es möglich, ein von den Hauptbenutzerkonten getrenntes Konto namens „Gast“ zu aktivieren. Doch Microsoft hat diese Gastkontofunktion in neueren Windows-Versionen aus dem Betriebssystem entfernt. Das bedeutet jedoch nicht, dass Sie auf einen Gastzugang gänzlich verzichten müssen. Denn das Konto ist weiterhin im System vorhanden – es ist lediglich deaktiviert und über die Benutzeroberfläche nicht mehr direkt erreichbar.
Seit Windows 10 hat Microsoft das eingebaute Gastkonto schrittweise aus der Benutzeroberfläche entfernt. Dennoch ist es weiterhin im System vorhanden und lässt sich über entsprechende Methoden reaktivieren. Sie haben daher in Windows 11 grundsätzlich zwei Möglichkeiten: Entweder aktivieren Sie das versteckte, eingebaute Gastkonto über die Kommandozeile, oder Sie erstellen ein neues lokales Standardkonto mit eingeschränkten Rechten, das funktional einem Gastkonto entspricht.
Kontotypen in Windows 11 im Überblick
Bevor Sie ein Gastkonto einrichten, sollten Sie zunächst die verschiedenen Kontotypen in Windows 11 kennen. Grundsätzlich unterscheidet das System zwischen drei Hauptkategorien:
1. Administratorkonto
Das Administratorkonto besitzt vollständige Systemrechte. Damit lassen sich Programme installieren, Systemeinstellungen verändern und neue Benutzerkonten anlegen. Deshalb sollte dieses Konto ausschließlich für vertrauenswürdige Personen zugänglich sein.
2. Standardbenutzerkonto
Ein Standardbenutzerkonto verfügt über eingeschränkte, jedoch stabile Rechte. Der Benutzer kann Programme ausführen und eigene Dateien erstellen, jedoch keine systemweiten Änderungen vornehmen. Zudem muss er für administrative Aufgaben das Administratorkennwort eingeben.
3. Gastkonto
Das Gastkonto ist noch weiter eingeschränkt als ein Standardkonto und lässt keine dauerhaften Änderungen zu. Ebenso verhindert es den Zugriff auf andere Benutzerprofile und persönliche Daten. Außerdem kann der Gast keine Software installieren oder deinstallieren.
Ein Microsoft-Konto ist mit Online-Diensten verbunden. Einstellungen, Passwörter und Dateien können synchronisiert werden. Für Gäste ist diese Variante ungeeignet, da persönliche Daten hinterlegt würden. Ein lokales Konto hingegen existiert nur auf dem jeweiligen Gerät und eignet sich hervorragend als Basis für ein Gastkonto.
Methode 1: Gastkonto über die Windows-Einstellungen einrichten (empfohlen für Einsteiger)
Die einfachste Methode ist, ein neues lokales Benutzerkonto ohne Passwort und ohne Administratorrechte zu erstellen. Dieses Konto trägt zwar nicht offiziell die Bezeichnung „Gast“, funktioniert aber praktisch genauso. Gehen Sie dabei wie folgt vor:
Schritt 1: Öffnen Sie die Einstellungen mit der Tastenkombination Windows-Taste + I.
Schritt 2: Klicken Sie in der linken Seitenleiste auf „Konten“ und anschließend auf „Familie & andere Benutzer“.
Schritt 3: Scrollen Sie zum Abschnitt „Andere Benutzer“ und klicken Sie auf „Konto hinzufügen“.
Schritt 4: Im daraufhin erscheinenden Microsoft-Anmeldefenster klicken Sie auf „Ich kenne die Anmeldeinformationen für diese Person nicht“.
Schritt 5: Wählen Sie auf der nächsten Seite „Benutzer ohne Microsoft-Konto hinzufügen“.
Schritt 6: Geben Sie einen Benutzernamen ein – zum Beispiel „Besucher“ oder „Gast-PC“. Wichtig: Den reservierten Begriff „Gast“ können Sie nicht verwenden, da Windows ihn intern belegt.
Schritt 7: Lassen Sie die Felder für das Passwort leer und klicken Sie auf „Weiter“.
Schritt 8: Das neue Konto erscheint nun unter „Andere Benutzer“. Klicken Sie darauf und wählen Sie „Kontotyp ändern“. Stellen Sie sicher, dass der Typ auf „Standardbenutzer“ gesetzt ist – niemals auf „Administrator“.
Zusätzlich sollten Sie nach der Erstellung prüfen, dass das neue Konto tatsächlich kein Administratorrecht hat. Deshalb empfehlen wir, den Kontotyp immer manuell zu kontrollieren, bevor Sie das Konto für Gäste freigeben.
Methode 2: Gastkonto über die Eingabeaufforderung (CMD) aktivieren
Für Nutzer, die das eingebaute Windows-Gastkonto aktivieren möchten, ist die Eingabeaufforderung die direkteste Methode. Dabei reaktivieren Sie das systemseitig vorhandene, aber deaktivierte Gastkonto. Gehen Sie dabei folgendermaßen vor:
Schritt 1: Klicken Sie auf das Startmenü und suchen Sie nach „Eingabeaufforderung“ (oder „CMD“).
Schritt 2: Klicken Sie mit der rechten Maustaste auf das Ergebnis und wählen Sie „Als Administrator ausführen“. Bestätigen Sie die Benutzerkontensteuerung mit „Ja“.
Schritt 3: Geben Sie den folgenden Befehl ein und bestätigen Sie mit Enter:
net user Gast /active:yesDamit aktivieren Sie das eingebaute Gastkonto. Außerdem können Sie dem Konto einen anderen Namen geben, indem Sie zunächst ein neues Konto erstellen:
net user Besucher /addSchritt 4: Um sicherzustellen, dass das Konto kein Passwort erfordert, geben Sie ein:
net user Besucher *Drücken Sie anschließend zweimal Enter, um das Passwort leer zu lassen.
Schritt 5: Damit der neue Benutzer keine Administratorrechte erhält, fügen Sie ihn der Gruppe „Gäste“ hinzu:
net localgroup Gäste Besucher /addUnd entfernen Sie ihn gleichzeitig aus der Gruppe „Benutzer“:
net localgroup Benutzer Besucher /deleteDamit reduzieren Sie die Rechte des Kontos auf das absolute Minimum. Zudem verhindert dieser Schritt, dass der Gast versehentlich auf systemrelevante Bereiche zugreift.
Methode 3: Gastkonto über PowerShell einrichten
Alternativ können Sie PowerShell verwenden, was vor allem in professionellen und unternehmensnahen Umgebungen beliebt ist. Die Befehle sind dabei etwas moderner und bieten zusätzlich mehr Kontrolle über Kontodetails.
Schritt 1: Klicken Sie auf das Startmenü, geben Sie „PowerShell“ ein und wählen Sie „Als Administrator ausführen“.
Schritt 2: Erstellen Sie zunächst ein neues lokales Benutzerkonto mit folgendem Befehl:
New-LocalUser -Name "Besucher" -NoPassword -Description "Gastkonto für Besucher"Schritt 3: Fügen Sie das Konto anschließend der Gruppe „Gäste“ hinzu:
Add-LocalGroupMember -Group "Gäste" -Member "Besucher"Schritt 4: Entfernen Sie das Konto aus der Gruppe „Benutzer“, um die Rechte weiter einzuschränken:
Remove-LocalGroupMember -Group "Benutzer" -Member "Besucher"Schritt 5: Um zu überprüfen, ob das Konto korrekt konfiguriert ist, geben Sie ein:
Get-LocalUser -Name "Besucher"Die PowerShell-Methode ist besonders dann empfehlenswert, wenn Sie mehrere Gastkonten auf einmal einrichten oder die Einrichtung automatisiert über ein Skript ausführen möchten. Außerdem lassen sich mit PowerShell präzise Berechtigungen und Ablaufdaten für Konten setzen.
Methode 4: Gastkonto über die lokale Benutzerverwaltung aktivieren
Obwohl Microsoft die Nutzung des klassischen Gastkontos aus Sicherheitsgründen eingeschränkt hat, ist es immer noch möglich, es über die Computerverwaltungskonsole zu aktivieren – in Versionen von Windows 11, die diese Funktion enthalten. Diese Methode steht jedoch ausschließlich in Windows 11 Pro, Enterprise und Education zur Verfügung. In der Home-Edition ist die lokale Benutzerverwaltung nicht verfügbar.
Schritt 1: Drücken Sie die Tastenkombination Windows-Taste + X und wählen Sie „Computerverwaltung“.
Schritt 2: Erweitern Sie im linken Bereich den Eintrag „Lokale Benutzer und Gruppen“ und klicken Sie auf „Benutzer“.
Schritt 3: In der mittleren Liste sehen Sie verschiedene Konten, darunter eines mit dem Namen „Gast“ – erkennbar am Pfeilsymbol, das auf eine Deaktivierung hinweist.
Schritt 4: Klicken Sie mit der rechten Maustaste auf „Gast“ und wählen Sie „Eigenschaften“.
Schritt 5: Deaktivieren Sie auf der Registerkarte „Allgemein“ das Kontrollkästchen „Konto ist deaktiviert“ und bestätigen Sie mit „OK“.
Das eingebaute Gastkonto ist damit aktiv. Deshalb sollten Sie anschließend prüfen, ob das Konto in den richtigen Gruppen eingetragen ist und keine ungewollten Berechtigungen hat.
Gastkonto nach der Einrichtung richtig absichern
Das bloße Einrichten eines Gastkontos reicht allein noch nicht aus, um Ihre Daten zuverlässig zu schützen. Deshalb sollten Sie nach der Einrichtung zusätzliche Sicherheitsmaßnahmen ergreifen.
Hauptkonto mit starkem Passwort schützen
Zuerst und vor allem sollten Sie sicherstellen, dass Ihr Hauptkonto mit einem starken Kennwort geschützt ist. Außerdem empfehlen wir die Aktivierung von Windows Hello – also PIN, Fingerabdruckerkennung oder Gesichtserkennung. Dadurch kann ein Gast selbst dann nicht auf Ihren Account zugreifen, wenn er versucht, den Benutzer zu wechseln.
Windows Hello aktivieren Sie unter Einstellungen → Konten → Anmeldeoptionen. Dort können Sie wahlweise eine PIN, einen Fingerabdrucksensor (falls vorhanden) oder die Gesichtserkennung via Windows Hello einrichten.
Ordner und Laufwerke vor Gastzugriff schützen
Zudem sollten Sie wichtige Ordner explizit vor Gastzugriffen schützen. Gehen Sie dazu folgendermaßen vor:
Schritt 1: Klicken Sie mit der rechten Maustaste auf den Ordner oder das Laufwerk, das Sie schützen möchten, und wählen Sie „Eigenschaften“.
Schritt 2: Wechseln Sie zur Registerkarte „Sicherheit“ und klicken Sie auf „Bearbeiten“.
Schritt 3: Wählen Sie das Gastkonto aus und setzen Sie alle Berechtigungen auf „Verweigern“. Bestätigen Sie mit „OK“.
Datenverschlüsselung mit BitLocker oder VeraCrypt
Verschlüsseln Sie sensible Daten mit BitLocker (in Windows 11 Pro und Enterprise integriert) oder mit der freien Software VeraCrypt. Selbst wenn ein Gast Zugriff auf den Rechner hat, kann er verschlüsselte Dateien ohne den passenden Schlüssel nicht lesen.
BitLocker aktivieren Sie unter Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung. Alternativ empfehlen wir VeraCrypt (kostenlos, verfügbar unter veracrypt.fr), das auch in der Home-Edition von Windows 11 funktioniert und einzelne Ordner oder ganze Laufwerke verschlüsseln kann.
Windows regelmäßig aktualisieren
Sicherheitsupdates schließen bekannte Schwachstellen. Deshalb ist es wichtig, das System stets auf dem neuesten Stand zu halten – auch im Jahr 2026 erscheinen regelmäßig kritische Patches. Aktivieren Sie unter Einstellungen → Windows Update → Erweiterte Optionen die automatische Updateinstallation.
Gastkonto in Windows 11 sicher deaktivieren und löschen
Wenn das Gastkonto nicht mehr benötigt wird, sollten Sie es konsequent deaktivieren oder vollständig löschen. Dadurch reduzieren Sie die Angriffsfläche Ihres Systems erheblich. Zudem verhindern Sie, dass jemand das Konto ohne Ihr Wissen nutzt.
Gastkonto über die Einstellungen löschen
Schritt 1: Öffnen Sie Einstellungen → Konten → Familie & andere Benutzer.
Schritt 2: Klicken Sie unter „Andere Benutzer“ auf das Gastkonto.
Schritt 3: Wählen Sie „Entfernen“ und bestätigen Sie mit „Konto und Daten löschen“.
Gastkonto über CMD deaktivieren (ohne zu löschen)
Falls Sie das Konto lediglich vorübergehend deaktivieren möchten, öffnen Sie die Eingabeaufforderung als Administrator und geben Sie ein:
net user Besucher /active:noDamit ist das Konto zwar noch vorhanden, jedoch nicht mehr anmeldbar. Außerdem können Sie es jederzeit wieder aktivieren, ohne es neu einrichten zu müssen.
Profilordner manuell bereinigen
Nach dem Entfernen kann der Profilordner unter C:\Benutzer\Gastname manuell gelöscht werden. Öffnen Sie dazu den Datei-Explorer, navigieren Sie zu *C:\Benutzer* und löschen Sie den entsprechenden Ordner. Beachten Sie dabei, dass Sie als Administrator angemeldet sein müssen.
Gastkonto vs. Kiosk-Modus: Was ist der Unterschied?
Neben dem klassischen Gastkonto bietet Windows 11 außerdem den sogenannten Kiosk-Modus als Alternative für stark eingeschränkte Nutzungsszenarien.
Das Gastkonto bietet einen vollständigen Desktop mit eingeschränkten Rechten. Der Kiosk-Modus hingegen beschränkt den PC auf eine einzige Anwendung. Deshalb ist der Kiosk-Modus für gewerbliche und öffentliche Zwecke besser geeignet, während das Gastkonto für gelegentliche Heimbesucher die praktischere Wahl ist.
Den Kiosk-Modus (auch „zugewiesener Zugriff“ genannt) richten Sie unter Einstellungen → Konten → Familie & andere Benutzer → Zugewiesener Zugriff ein. Dort bestimmen Sie, welche einzige App der Benutzer starten darf – beispielsweise ausschließlich den Browser Microsoft Edge. Ebenso verhindert der Kiosk-Modus das Schließen der App oder den Zugriff auf den Desktop. Deshalb eignet er sich besonders für öffentliche Terminals, Messe-Auftritte oder Schul-PCs.
Gastkonto in Windows 10 einrichten – Die Unterschiede
Obwohl dieser Artikel primär Windows 11 behandelt, nutzen viele Anwender noch Windows 10 – deshalb ist ein kurzer Vergleich sinnvoll. In Windows 10 läuft die Einrichtung eines Besucherkontos ähnlich einfach wie in Windows 11 ab. Öffnen Sie die Einstellungen und gehen Sie erst zu „Konten“ und dann zu „Familie & andere Benutzer“. Klicken Sie im Abschnitt „Andere Benutzer“ auf „Diesem PC eine andere Person hinzufügen“.
Anschließend wählen Sie dort ebenfalls „Ich kenne die Anmeldeinformationen für diese Person nicht“ und dann „Benutzer ohne Microsoft-Konto hinzufügen“. Geben Sie den Namen für das Besucherkonto ein, zum Beispiel „Besucher“. Den geschützten Namen „Gast“ können Sie wie in Windows 11 nicht verwenden. Lassen Sie die Felder für das Passwort leer und schließen Sie mit „Weiter“ ab.
Die CMD- und PowerShell-Befehle sind in Windows 10 zudem identisch mit denen in Windows 11, sodass Sie diese Methoden direkt übertragen können. Die lokale Benutzerverwaltung (Computerverwaltung) ist ebenso in Windows 10 Pro und Enterprise verfügbar und funktioniert identisch.
Empfohlene Vorgehensweisen beim Einsatz eines Gastkontos
Damit das Gastkonto langfristig sicher und funktionsfähig bleibt, sollten Sie zusätzlich folgende empfohlene Vorgehensweisen berücksichtigen:
1. Gastkonto nur bei Bedarf aktivieren
Aktivieren Sie das Gastkonto ausschließlich dann, wenn tatsächlich ein Gast Ihren PC nutzt. Deshalb sollten Sie es danach konsequent wieder deaktivieren – am besten über CMD mit net user Besucher /active:no.
2. Kein Internetzugang für das Gastkonto (optional)
Wenn Sie den Internetzugang des Gastes einschränken möchten, können Sie in den Netzwerkadapter-Einstellungen oder über eine Firewall-Regel den Zugang für das Gastkonto sperren. Außerdem bieten viele Router (z. B. FRITZ!Box) die Möglichkeit, bestimmten Geräten oder Profilen den Internetzugang zeitlich zu begrenzen.
3. Gastkonto nach Windows-Updates überprüfen
Größere Feature-Updates – wie das jährliche Windows-11-Update 2026 – können das Gastkonto erneut deaktivieren. Deshalb empfehlen wir, nach jedem größeren Update kurz zu prüfen, ob das Gastkonto noch aktiv ist, und es bei Bedarf über CMD oder PowerShell neu zu aktivieren.
4. Profilordner des Gastkontos regelmäßig leeren
Damit keine Daten des Gastes dauerhaft auf Ihrem System verbleiben, empfehlen wir, den Profilordner unter C:\Benutzer\ nach jeder Nutzung zu bereinigen. Alternativ können Sie auch ein Skript erstellen, das diesen Ordner automatisch beim Abmelden löscht.
5. Lokale Gruppenrichtlinien nutzen (nur Pro/Enterprise)
In Windows 11 Pro und Enterprise können Sie außerdem über den Gruppenrichtlinien-Editor (gpedit.msc) sehr präzise Einschränkungen für das Gastkonto festlegen – beispielsweise den Zugriff auf die Systemsteuerung sperren, den Taskmanager deaktivieren oder bestimmte Programme blockieren. Öffnen Sie dazu gpedit.msc über das Startmenü und navigieren Sie zu Benutzerkonfiguration → Administrative Vorlagen.
