Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

Moin.

Ich bin bei experts-exchange gerade auf Folgendes gestoßen, was ich reproduzieren konnte:

Setup: Win10 v1703 x64 Pro, clean installation, Ersteinrichtung.
username "cityadmin" (vermutlich ist der Nutzername hierbei völlig egal)
password: SuperMemorablePassword (22 characters)

Nachdem man den Rechner das erste Mal rebootet und sich mit SuperMemorablePassword anmelden will, sagt einem Windows "incorrect password".
Der Grund ist durchaus erstaunlich: bei der Ersteinrichtung schneidet Setup das Kennwort nach 20 Zeichen einfach ab, mit "SuperMemorablePasswo" kommt man rein. LOL!

Noch kein Mensch scheint jemals mehr als 20 Zeichen im Kennwort bei der Ersteinrichtung genutzt zu haben, schon gar nicht im Produkttesting bei Microsoft!

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 343221

Url: https://administrator.de/knowledge/win10-1703-und-nutzerkennwoerter-bei-ersteinrichtung-erstaunliche-erkenntnis-343221.html

Ausgedruckt am: 23.12.2024 um 15:12 Uhr

15 Kommentare

Neuester Kommentar

Och, sowas haben andere auch drauf. z.B. bei VEEAM.
VEEAM, VMware, Passwortlänge - Erfahrungsbericht

Naja, solange es nicht bei 8 Zeichen abschneidet und dann alles akzeptiert, bei denen die ersten 8 Zeichen stimmen.

lks

Ach 20 Zeichen ist doch noch lang.

Es gab eine Zeit, da durfte bei einem Berliner Provider das Mail/Webmaster/Hostingpaket-Passwort nicht laenger sein wie 8 Zeichen und durfte auch keine Umlaute enthalten. Da kam Freude auf.

Bin mir sicher, das diese kruden kurzen Passworter heute noch von Leuten verwendet werden.

Noch kein Mensch scheint jemals mehr als 20 Zeichen im Kennwort bei der Ersteinrichtung genutzt zu haben, schon gar nicht im Produkttesting bei Microsoft!

Das interessiert die schlicht nicht. Microsoft will das der Nutzer sich mit einem Microsoftkonto anmeldet und PIN verwendet wird.

BFF

Hahah ja das erinnert an gewisse andere Online-Dienste die auch groben Schwachsinn treiben.

Aber mal ehrlich, wer gibt bei der Ersteinrichtung überhaupt ein Passwort an? Da muss man doch immer ein Kennwort-Hinweis angeben und ohne geht es nicht weiter. Sehr nervig.

Ehrlich gesagt: Bei der Ersteinrichtung heißt mein Account typischerweise "a" ohne Passwort. Dieser ist nur temporär zur Treiber- und Software-Installation. Danach aktiviere ich den Admin-Account (mit Passwort) und lösche a. Dann lege ich UserAccounts an.

@Snowman - ja, das mache ich ähnlich. Dennoch ist und bleibt es ein Witz, das niemand, aber wirlich niemand an dieser Stelle ein 21+ Kennwort zu nutzen scheint, denn sonst würden die Spatzen das Problem doch schon von allen Dächern Pfeifen.

@DerWoWusste Vorallem würde man erwarten, das Microsoft für sowas Unit-tests macht. Aber anscheinend ist das nicht der Fall.

Moin,

@dww, soweit ich weiß ist die maximale Kennwortlänge immer noch 20 Zeichen. War da nicht etwas wegen den SAM-Accounts?

[Edith] habe folgenden Artikel auf die Schnelle im Internet gefunden: What is the maximum length of password in Windows 10?

Gruss Penny

@dww, soweit ich weiß ist die maximale Kennwortlänge immer noch 20 Zeichen. War da nicht etwas wegen den SAM-Accounts?

Also wir haben hier Konten mit 32-Zeichen-Passwörter.

Es gehen bis 127 Zeichen.

So sollte es sein. Wie Du aber selbst festgestellt hast, ist nach 20 Zeichen Ende-Banane.

NTFS soll auch Pfadlängen länger als 250 Zeichen können - nur der Dateiexplorer macht da nicht mit.

Wie Du aber selbst festgestellt hast, ist nach 20 Zeichen Ende-Banane.

Ach was. Das ist nur bei der Ersteinrichtung so.

Zitat von @Penny.Cilin:
NTFS soll auch Pfadlängen länger als 250 Zeichen können - nur der Dateiexplorer macht da nicht mit.

NTFS kann das problemlos, muss man halt in Windows Alternativen nutzen (bspw. Totalcommander)

Wie Du aber selbst festgestellt hast, ist nach 20 Zeichen Ende-Banane.

Ach was. Das ist nur bei der Ersteinrichtung so.

Nur bei der Ersteinrichtung?

Dennoch sollte M$ in der heutigen Zeit auch solche "Fehler" vermeiden auch wenn die wollen dass der Benutzer sich lieber bei deren Online-Dienst anmeldet, aber es gibt welche die wollen es nicht und dazu gehöre ich auch und es nervt leider, dass auch tonnenweise Apps nach dem Setup noch installiert werden (müssen), da sieht man auch wieder dass man als Kunde keine Möglichkeit hat, selber zu entscheiden ob Apps usw. installiert werden sollen und dann dauert alles länger.

Früher war es so: Windows installieren -> Konto anlegen -> Desktop...
Aktuell: Windows installieren -> Konto anlegen -> Apps werden installiert die nicht jeder haben will und die Installation dauert da viel länger -> Desktop...