Ein gesperrtes Microsoft-365-Konto hat fast immer einen von vier Gründen: zu viele falsche Anmeldeversuche, eine Sperre durch den Administrator, ein abgelaufenes oder unbezahltes Abonnement oder eine Sperre, weil Microsoft eine verdächtige Anmeldung erkannt hat. Die Fehlermeldung beim Anmelden verrät meist, welcher es ist. Im letzten Fall gehört zuerst geklärt, ob jemand Fremdes im Konto war — entsperren allein reicht dann nicht. Bei einem gesperrten Microsoft-365-Konto hilft WVM-IT aus Lenzing in ganz Österreich per Fernwartung, Mo–Sa ab 7:30 Uhr, meist am selben Tag, abgerechnet als Einzelhilfe ohne Vertrag zu 95 € je Stunde.
Zu viele Fehlversuche
Microsoft sperrt ein Konto nach wiederholten falschen Kennwörtern vorübergehend, in der Grundeinstellung zunächst für eine Minute, bei weiteren Fehlversuchen länger. Das ist ein Schutz gegen Passwortraten. Häufig steckt kein Angreifer dahinter, sondern ein Gerät mit altem Kennwort — ein Handy oder ein Drucker, der sich im Hintergrund immer wieder anmeldet. Solange dieses Gerät nicht das neue Kennwort hat, kommt die Sperre wieder.
Meldung: „Ihr Konto ist vorübergehend gesperrt, um eine nicht autorisierte Verwendung zu verhindern“
Das ist die Meldung der automatischen Schutzfunktion von Microsoft (Smart Lockout) nach mehreren fehlgeschlagenen Anmeldeversuchen. Je nach Oberfläche ist sie etwas anders formuliert. Die vollständige Meldung lautet laut Microsoft Learn: „Ihr Konto wurde vorübergehend gesperrt, um eine unbefugte Nutzung zu verhindern. Versuchen Sie es später noch mal. Wenden Sie sich an Ihren Administrator, wenn das Problem weiterhin besteht.“ Laut Microsoft Learn dauert die erste Sperre eine Minute und wird bei weiteren Fehlversuchen länger. Warten Sie ab, ohne weiter zu probieren; bleibt die Meldung, kann ein Administrator die Sperre aufheben, ohne dass die Sperrdauer abläuft. Ist niemand mehr Administrator, hilft WVM-IT per Fernwartung, meist am selben Tag, zu 95 € je Stunde ohne Vertrag.
Vom Administrator gesperrt
Im Microsoft-365-Verwaltungsportal lässt sich die Anmeldung eines Benutzers blockieren — etwa beim Austritt eines Mitarbeiters oder versehentlich beim Aufräumen. Die Meldung spricht dann davon, dass das Konto gesperrt ist und man sich an den Administrator wenden soll. Aufheben kann das nur, wer im Betrieb die Verwaltungsrechte hat — und genau diese Person ist in kleinen Betrieben oft nicht mehr greifbar.
Abonnement abgelaufen oder nicht bezahlt
Läuft ein Abonnement aus, bleibt zunächst rund 30 Tage alles nutzbar, danach ist es für weitere 90 Tage nur noch für Administratoren erreichbar, bevor die Daten gelöscht werden. Betroffen sind dann meist alle Benutzer gleichzeitig. Die Lösung liegt nicht am einzelnen Konto, sondern bei Zahlung und Lizenz im Verwaltungsportal — und die Frist ist ein Grund, das nicht liegen zu lassen.
Verdächtige Anmeldung erkannt
Meldet sich jemand aus einem ungewöhnlichen Land oder mit auffälligem Muster an, kann Microsoft das Konto sperren oder eine zusätzliche Bestätigung verlangen. Dann ist die erste Frage nicht, wie man wieder hineinkommt, sondern ob jemand drin war: Kennwort von einem sauberen Gerät aus ändern, alle Sitzungen beenden, Zwei-Faktor einrichten und die Postfachregeln auf heimliche Weiterleitungen prüfen. Die Schritte stehen ausführlich auf unserer Notfallseite.
Privates Microsoft-Konto gesperrt (oft „Kontenbeschränkung“ genannt)
Wird ein privates Microsoft-Konto gesperrt, nennt Microsoft auf seiner Support-Seite „Microsoft-Konto wurde gesperrt“ als üblichen Grund einen Verstoß gegen den Microsoft-Servicevertrag, etwa durch Schadsoftware, Phishing, Störung von Microsoft-Diensten oder Spam. Zum Entsperren meldet man sich bei account.microsoft.com an; bei Anmeldeproblemen hilft das Anmeldehilfsgerät für Microsoft-Konten. Das Formular „Lassen Sie uns beweisen, dass Sie ein Mensch sind“ wird anschließend von einem Mitarbeiter im Bereich Onlinesicherheit geprüft, der sich per E-Mail meldet; weitere Anfragen verzögern die Bearbeitung laut Microsoft nur. Das Wort „Kontenbeschränkung“ verwendet Microsoft auf dieser Seite nicht, gemeint ist die Sperre des Kontos. Für ein Konto, das einem Betrieb gehört (Microsoft 365 Business), entscheidet dagegen der Administrator des Mandanten, siehe oben.
Was Sie selbst tun können
Die Fehlermeldung genau lesen oder fotografieren — sie unterscheidet die vier Fälle. Bei Fehlversuchen eine Weile warten und dann mit dem richtigen Kennwort anmelden, vorher Handy und andere Geräte prüfen. Bei einer Administratorsperre oder einem Abo-Problem die Person fragen, die im Betrieb Microsoft 365 verwaltet. Gibt es diese Person nicht mehr, ist das der eigentliche Befund.
Text zum Film
Konto gesperrt bei Microsoft 365. Nichts geht mehr: E-Mails, Termine, Dateien gesperrt. Erst selbst prüfen: nicht weiter probieren, die Meldung genau lesen, den Administrator fragen. Reicht das nicht? Wir helfen per Fernwartung, ganz Österreich, 95 € je Stunde netto. Rufen Sie an: +43 676 3808501, www.wvm-it.tech, Mo–Do 7:30–21 Uhr, Fr bis 20:30 Uhr, Sa bis 20 Uhr.
In Österreich: Wenn das Konto im Betrieb gesperrt ist und niemand mehr Administrator ist
Besonders häufig ist der Fall in Betrieben, in denen die Einrichtung vor Jahren ein externer Helfer oder der Sohn des Chefs gemacht hat und das Administratorkonto auf eine Adresse läuft, die niemand mehr liest. Dann ist das gesperrte Konto nur das Symptom. Der eigentliche Befund ist, dass die Verantwortung für den Mandanten ungeklärt ist. Klären Sie, auf wen das Abonnement läuft und wer die Rechnung bekommt, und legen Sie einen zweiten Verwaltungszugang an. Ist durch die Sperre ein Vorfall mit personenbezogenen Daten entstanden, etwa durch fremden Zugriff auf Kundenmails, gilt die Meldefrist von 72 Stunden an die Datenschutzbehörde, wenn ein Risiko besteht. Die Einrichtung eines sauberen Mandanten beschreibt Microsoft 365 einrichten; die Ortsseite für die Region ist Attnang-Puchheim. Florin Feier aus Lenzing hilft per Fernwartung oder vor Ort, auch ohne Vertrag nach Stunden.
Häufige Folgefragen
- Was bedeutet „Ihr Konto ist vorübergehend gesperrt, um eine nicht autorisierte Verwendung zu verhindern“?
- Die Meldung erscheint, wenn die automatische Schutzfunktion von Microsoft (Smart Lockout) ein Konto nach mehreren fehlgeschlagenen Anmeldeversuchen sperrt. Laut Microsoft Learn dauert die erste Sperre eine Minute und wird bei weiteren Fehlversuchen länger. Warten Sie ab, ohne weiter zu probieren, und rufen Sie an, wenn die Meldung bleibt; ein Administrator kann die Sperre aufheben.
- Wir haben keinen Administratorzugang mehr. Was nun?
- Das ist häufiger, als man denkt: Der Zugang lag bei einem früheren Mitarbeiter oder Dienstleister. Microsoft bietet dafür einen Weg, die Verwaltung eines Mandanten nachzuweisen und zurückzuerhalten; er braucht Zeit und Unterlagen. Wir begleiten das und richten danach mindestens zwei Verwaltungszugänge ein, damit es nicht wieder passiert.
- Gehen bei einer Sperre Mails verloren?
- Bei einer vorübergehenden Sperre wegen Fehlversuchen oder einer Administratorsperre nicht: Das Postfach nimmt weiter Mails an, man kommt nur nicht hinein. Anders ist es bei einem abgelaufenen Abonnement — dort werden die Daten nach Ablauf der Fristen gelöscht.
- Wie verhindern wir, dass das wieder passiert?
- Mit Zwei-Faktor-Anmeldung für alle Konten, mindestens zwei Personen mit Verwaltungsrechten, einer Übersicht, auf welchen Geräten welches Konto angemeldet ist, und einer Erinnerung vor dem Ablauf des Abonnements. Die Zwei-Faktor-Anmeldung richten wir bei einer Microsoft-365-Einrichtung gleich mit ein, die übrigen Punkte auf Wunsch.
- Muss eine Kontosperre der Datenschutzbehörde gemeldet werden?
- Eine reine Sperre wegen Fehlversuchen oder abgelaufenem Abonnement nicht, solange niemand Fremdes im Konto war. Sobald es Hinweise auf fremden Zugriff auf personenbezogene Daten gibt, ist binnen 72 Stunden an die Datenschutzbehörde zu melden, wenn ein Risiko für die Betroffenen besteht. Halten Sie in jedem Fall schriftlich fest, was passiert ist und was Sie unternommen haben.
- Was tun, wenn das Konto am Wochenende gesperrt wird?
- Fehlermeldung fotografieren, nichts mehrfach probieren, damit nicht weitere Sperren auslösen, und wenn der Verdacht auf fremden Zugriff besteht, am besten sofort handeln. Für akute Fälle gibt es unsere Notfallseite mit den ersten Schritten.
Kurz gesagt: Erst die Fehlermeldung lesen, dann handeln: Fehlversuche, Administratorsperre, Abonnement oder verdächtige Anmeldung verlangen vier verschiedene Schritte. Beim letzten Fall zählt zuerst, ob jemand im Konto war.
Wollen Sie das für Ihren Betrieb klären? Sie können Ihren Fall zu IT-Sicherheit besprechen oder ein Angebot für IT-Sicherheit zusammenstellen.
Zum Weiterlesen: Die Vergleiche zwischen IT-Lösungen helfen bei der Entscheidung, die Checklisten für den Betrieb beim Abarbeiten.
Von Florin Feier · · Aktualisiert:
Wir melden uns an Werktagen innerhalb von 24 Stunden.
So geht es weiter
- Wir lesen und ordnen ein
- Wir melden uns mit einer Einschätzung
- Erst danach entscheiden Sie
Wenn es eilt, rufen Sie an: +43 676 3808501
In Ihrer Nähe: IT-Sicherheit in Frankenmarkt · IT-Sicherheit in Salzburg