Task-Manager aktivieren: drei Wege wenn Strg+Alt+Entf gesperrt ist

Q: Geht das auch ohne Administratorrechte?

Eingeschränkt. Der Registry-Eintrag unter HKEY_CURRENT_USER lässt sich ohne Admin-Rechte ändern, der unter HKEY_LOCAL_MACHINE nicht. Wer auf einem Firmen-Notebook arbeitet und keine Admin-Rechte hat, sollte die IT ansprechen statt eigenmächtig vorzugehen.

Von Daniel Weihmann · 08.03.2012 · Aktualisiert: 03.06.2026 · 48 Kommentare

Du drückst Strg + Alt + Entf, wählst Task-Manager - und nichts passiert. Oder die Option ist ausgegraut. Oder eine Fehlermeldung sagt, der Administrator habe den Task-Manager deaktiviert. Drei mögliche Ursachen, drei Lösungswege. Hier findest du sie sortiert von "schnell und einfach" bis "tiefer Eingriff bei aktiver Schadsoftware".

Der Artikel ist 2012 in der Hochphase der BKA-/Bundespolizei-Trojaner-Welle entstanden und wurde 2026 grundsaniert. Die damalige Bedrohungslage ist weitgehend Geschichte, das Phänomen "Schadprogramm hat den Task-Manager gesperrt" gibt es aber bei modernen Ransomware- und Stealer-Familien weiterhin. Die Lösungswege haben sich wenig verändert.

Warum ist der Task-Manager überhaupt deaktiviert?

Drei Gründe sind realistisch:

Schadprogramm: der aktive Prozess will nicht beendet werden. Der einfachste Schutz für die Malware ist, dem Nutzer den Task-Manager wegzunehmen. Heute trifft das vor allem auf Ransomware-Familien, Crypto-Miner und Banking-Trojaner zu.
Administrative Sperre: in Firmenumgebungen oder auf gemanagten Geräten kann die IT-Abteilung den Task-Manager bewusst deaktiviert haben - zum Beispiel weil Mitarbeiter sonst kritische Hintergrund-Prozesse beenden könnten.
Versehentliche Konfiguration: man hat selbst einen Registry-Tweak oder eine Gruppenrichtlinie gesetzt und vergessen, dass diese den Task-Manager mit abschaltet.

Erste Frage vor der Reaktivierung: ist das eigene System oder Firmen-Notebook? Wenn Firmen-Notebook, mit der IT sprechen statt selbst tricksen - die Sperre könnte einen guten Grund haben.

Verdacht auf Schadsoftware: erst aufräumen

Wenn der Task-Manager wegen eines aktiven Schadprogramms gesperrt ist, hat das Wiederfreischalten allein wenig Nutzen - die Malware aktiviert die Sperre einfach nach dem nächsten Boot wieder. Drei Schritte sind sinnvoll:

System im abgesicherten Modus starten. Unter Windows 10 und 11 funktioniert das per Einstellungen › System › Wiederherstellung › Erweiterter Start › Jetzt neu starten. Im erscheinenden Boot-Menü Problembehandlung › Erweiterte Optionen › Starteinstellungen › Neu starten wählen und nach dem Reboot Taste 4 oder 5 für den abgesicherten Modus drücken.
Aktuelle Sicherheits-Software laufen lassen. Windows Defender, Malwarebytes oder ein anderes vertrauenswürdiges Tool im abgesicherten Modus durchstarten lassen. Bei hartnäckigen Fällen eine Live-Boot-CD wie das Kaspersky Rescue System oder die Eset SysRescue Live nutzen - die laufen ohne Windows und können Schadsoftware finden, die sich im normalen Modus versteckt.
Den ausführlichen Bundespolizei-Trojaner-Entfernen-Guide oder den Snap.do-entfernen-Artikel als Workflow durchgehen. Beide enthalten die wichtigsten heute relevanten Schritte.

Erst wenn das System sauber ist, lohnt sich die Task-Manager-Reaktivierung. Andernfalls aktiviert die Malware die Sperre nach jedem Reboot wieder.

Weg 1: Gruppenrichtlinien-Editor (Windows Pro, Enterprise, Education)

Der schnellste und sauberste Weg, wenn deine Windows-Edition den Gruppenrichtlinien-Editor mitbringt:

Windows + R drücken, gpedit.msc eingeben, Enter.
Im Editor zu Benutzerkonfiguration › Administrative Vorlagen › System › Strg+Alt+Entf-Optionen navigieren.
Den Eintrag Task-Manager entfernen per Doppelklick öffnen.
Im Eigenschaften-Fenster Nicht konfiguriert auswählen (alternativ Deaktiviert) und mit OK bestätigen.
Optional: in derselben administrativen Vorlage steht oft auch Registrierungs-Editor deaktivieren und Eingabeaufforderung deaktivieren - falls auch diese Werkzeuge gesperrt sind, dort ebenfalls zurücksetzen.
Gruppenrichtlinien-Update erzwingen über die Eingabeaufforderung mit gpupdate /force. Strg+Alt+Entf sollte jetzt wieder funktionieren.

Weg 2: Registry-Eintrag direkt (alle Editionen, auch Home)

Wenn du Windows Home nutzt oder gpedit.msc nicht zur Verfügung steht, geht der Eingriff direkt in die Registry:

Windows + R, regedit eingeben, Enter. Bei UAC-Nachfrage zustimmen.
Zu HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System navigieren. Falls der Schlüssel System nicht existiert, ist die Sperre dort nicht gesetzt - dann prüfe zusätzlich HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
Im rechten Fensterbereich nach dem DWORD-Wert DisableTaskMgr suchen. Wenn er existiert: per Rechtsklick löschen oder per Doppelklick den Wert auf 0 setzen.
Registry-Editor schließen, einmal abmelden und wieder anmelden oder den Rechner neu starten.

Wer den Registry-Eintrag lieber per Doppelklick wegmacht, kann auch eine kleine REG-Datei mit folgendem Inhalt erstellen und ausführen:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000

Die Datei mit der Endung .reg speichern und per Doppelklick importieren. Wirkt sofort, ohne Neustart.

Weg 3: Abgesicherter Modus als Notfall-Tool

Wenn weder gpedit.msc noch regedit greifen - oft, weil die Schadsoftware aktiv ist und beide Tools ebenfalls blockiert - bootet der abgesicherte Modus Windows ohne die meisten Drittanbieter-Treiber und Autostart-Programme. Damit hast du eine saubere Umgebung, um Registry oder Gruppenrichtlinien zu bearbeiten.

Über Einstellungen wie oben beschrieben den abgesicherten Modus starten.
Im abgesicherten Modus die Schritte aus Weg 1 oder Weg 2 ausführen.
Sicherheits-Software durchlaufen lassen, falls noch nicht geschehen.
Normal neu starten und prüfen, ob der Task-Manager im Standardmodus funktioniert.

Wenn er nach dem Reboot wieder gesperrt ist, ist die Schadsoftware noch aktiv. Dann zurück in den abgesicherten Modus und tiefergehend mit Anti-Malware-Tools arbeiten.

Was außerdem geprüft werden sollte

Wenn der Task-Manager gesperrt war, hat die Malware oder die Konfiguration in der Regel weitere Werkzeuge mit deaktiviert. Die häufigsten:

Registry-Editor: Eintrag DisableRegistryTools unter dem gleichen Policies-Schlüssel.
Eingabeaufforderung: Eintrag DisableCMD.
Konfigurations-Tool MSConfig: System-Konfiguration, oft per Schadsoftware ebenfalls gesperrt - Aufruf manuell über den vollen Pfad C:\Windows\System32\msconfig.exe oder über die Eingabeaufforderung.
Autostart-Einträge: auch wenn Task-Manager und Co. wieder laufen, sollten die Autostart-Programme in Task-Manager › Autostart und im Ordner shell:startup auf verdächtige Einträge geprüft werden.

FAQ

Warum ist der Task-Manager bei mir grau und nicht klickbar?

Die Option ist deaktiviert - entweder per Gruppenrichtlinie, per Registry-Eintrag oder durch aktive Schadsoftware. Die drei Wege im Artikel reaktivieren ihn. Bei Verdacht auf Schadsoftware vorher das System scannen und säubern.

Geht das auch ohne Administratorrechte?

Eingeschränkt. Der Registry-Eintrag unter HKEY_CURRENT_USER lässt sich ohne Admin-Rechte ändern, der unter HKEY_LOCAL_MACHINE nicht. Wer auf einem Firmen-Notebook arbeitet und keine Admin-Rechte hat, sollte die IT ansprechen statt eigenmächtig vorzugehen.

Hilft ein einfacher Neustart?

Nein, wenn die Sperre per Registry oder Gruppenrichtlinie gesetzt ist, bleibt sie über Neustarts hinweg aktiv. Erst die Konfiguration zurücksetzen, dann ist die Sperre weg.

Was, wenn auch regedit gesperrt ist?

Dann hat die Schadsoftware oder Konfiguration alles gesperrt, was zur Wiederherstellung dient. In diesem Fall hilft der abgesicherte Modus weiter - dort sind viele Sperren nicht aktiv. Alternativ über eine Live-Boot-CD die Registry des Hauptsystems mounten und dort den Eintrag entfernen.

Gibt es den Bundespolizei-Trojaner aus 2012 noch?

Die ursprüngliche Variante ist weitgehend ausgestorben. Das Konzept - Bildschirm-Sperre plus Lösegeldforderung im Namen einer angeblichen Behörde - ist in Form moderner Ransomware-Familien weiterhin aktuell, mit deutlich höherem Schadenspotenzial weil sie heute meist auch noch Daten verschlüsseln.

Lohnt es sich, die geforderte Summe zu zahlen?

Nein. Auch heute nicht. Erstens unterstützt die Zahlung das kriminelle Geschäftsmodell, zweitens gibt es keine Garantie auf Entschlüsselung oder Entsperrung. Wer von Ransomware betroffen ist, sollte zur Polizei gehen und mit einem Sicherheits-Dienstleister sprechen. Die Lösung über Backups oder Wiederherstellungspunkte ist fast immer der bessere Weg.