So schützen Sie Ihren Windows 11 25H2-PC effektiv

Wie Sie Ihre Windows 11-Sicherheitseinstellungen optimieren, ohne den Verstand zu verlieren

Seien wir ehrlich: Windows 11 bietet eine Vielzahl an Sicherheitsfunktionen, von denen nicht alle standardmäßig aktiviert sind. Das kann mitunter etwas überwältigend sein, insbesondere für weniger technikaffine Nutzer. Dieser Leitfaden erklärt Ihnen einige der wichtigsten Sicherheitseinstellungen, um Ihren PC besser vor Hackern zu schützen. Sie benötigen keine besonderen IT-Kenntnisse – nur etwas Zeit und Geduld. Nach diesen Schritten ist Ihr Windows 11 deutlich besser gegen unbefugte Zugriffe geschützt, und Sie können beruhigter schlafen, da Ihre Daten besser gesichert sind.

1. Aktivieren Sie die Windows-Sicherheit und führen Sie einen vollständigen Virenscan durch.

Die Windows-Sicherheit (auch bekannt als der integrierte Windows Defender) ist etwas eigenartig – sie läuft zwar ständig im Hintergrund, ist aber manchmal nicht vollständig aktiviert oder auf dem neuesten Stand. Wenn sie nicht aktiv ist, kann Schadsoftware leicht unbemerkt eindringen. Regelmäßige vollständige Systemscans sind wie Zähneputzen – einfach, aber unerlässlich. Auf manchen Systemen kann der Start eines Scans etwas umständlich oder fehlerhaft sein. Führen Sie ihn daher durch, wenn Sie gerade nichts anderes tun, und geben Sie ihm genügend Zeit. Rechnen Sie mit etwa 30 bis 60 Minuten, abhängig von Ihrer Festplattengröße und der Anzahl Ihrer Dateien.

Windows-Sicherheit öffnen

• Klicken Sie auf den Pfeil neben der Uhr in der Taskleiste (neben dem Uhrsymbol) und wählen Sie das Symbol für das Windows- Sicherheitsschild aus. Alternativ können Sie auch einfach die Eingabetaste drücken, „Windows-Sicherheit“Start eingeben und die Eingabetaste drücken.

Überprüfen Sie, ob die Schutzeinstellungen aktiv sind.

• Klicken Sie auf Viren- und Bedrohungsschutz > Einstellungen verwalten.
• Stellen Sie sicher, dass diese Schalter aktiviert sind:

• Echtzeitschutz – stoppt Bedrohungen sofort.
• Schutz aus der Cloud – schnellere Erkennung dank Microsofts Cloud-Technologie
• Automatische Probenübermittlung – sendet verdächtige Dateien zur Analyse
• Manipulationsschutz – verhindert, dass Schadsoftware Ihre Schutzmechanismen deaktiviert.

Manchmal ist der Manipulationsschutz deaktiviert, und das ist ein schlechtes Zeichen – Schadsoftware versucht in solchen Situationen, die Kontrolle zu erlangen. Normalerweise reicht es, alle diese Funktionen zu aktivieren. Sollte jedoch eine Funktion deaktiviert sein, überprüfen Sie Ihre Richtlinien oder, falls Sie sich trauen, den Gruppenrichtlinien-Editor.

Starten Sie einen vollständigen Virenscan.

• Zurück zu den Einstellungen für Viren- und Bedrohungsschutz, suchen Sie die Schaltfläche „Scanoptionen“. Wählen Sie „Vollständiger Scan“.
• Klicken Sie jetzt auf „Scannen“. Das Programm durchsucht jede Datei, jeden Ordner und jeden Prozess – führen Sie es also nicht während einer Demo oder bei dringenden Angelegenheiten durch.

2. Halten Sie Windows 11 immer auf dem neuesten Stand (Wirklich immer!).

Haben Sie sich jemals gefragt, warum Microsoft so häufig Updates veröffentlicht? Das liegt daran, dass Hacker ständig Sicherheitslücken ausnutzen und Patches diese beheben. Updates zu ignorieren ist, als würde man die Haustür weit offen lassen. Tun Sie es einfach: Gehen Sie zu Einstellungen > Windows Update > Nach Updates suchen. Es ist nur ein Klick, und es lohnt sich, mindestens einmal pro Woche ein paar Minuten dafür zu investieren.

Stellen Sie sicher, dass alles gepatcht wird.

• Klicken Sie auf „Herunterladen und installieren“, falls Updates ausstehen. Wer es eilig hat, kann Windows dies unter „ Erweiterte Optionen“ automatisch durchführen lassen.
• Vergessen Sie nicht, Ihren PC nach Updates neu zu starten – Windows erinnert Sie zwar gerne daran, aber wenn Sie den Neustart zu lange hinauszögern, werden einige Patches möglicherweise nicht wirksam.

3. Deaktivieren Sie Ihre Firewall niemals.

Die Windows Defender Firewall ist Ihre erste Verteidigungslinie gegen netzwerkbasierte Angriffe. Sie zu deaktivieren, selbst nur vorübergehend, ist, als würden Sie Ihr Haus unverschlossen lassen. Damit Ihr PC schädlichen Datenverkehr tatsächlich blockiert, muss die Firewall aktiviert bleiben.

So schalten Sie es ein und überprüfen die zugelassenen Apps

• Drücken Sie Win+ R, geben Sie ein firewall.cplund drücken Sie die Eingabetaste. Dadurch wird die klassische Systemsteuerung der Firewall geöffnet.
• Klicken Sie auf „Windows Defender Firewall ein- oder ausschalten“.Stellen Sie sicher, dass sie sowohl für private als auch für öffentliche Netzwerke aktiviert ist.

Sobald die Firewall aktiviert ist, überprüfen Sie, welche Apps zugelassen sind – „ Eine App oder Funktion durch die Windows Defender Firewall zulassen“. Deaktivieren Sie vorsichtshalber alle verdächtigen oder unbekannten Apps.

4. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für Ihr Microsoft-Konto.

Wenn Sie nur Ihr Passwort verwenden, stellen Sie sich vor, Sie lassen Ihre Haustür mit einem sehr langen Schlüssel unverschlossen. Die Zwei-Faktor-Authentifizierung (2FA) fügt eine zweite Sicherheitsebene hinzu – einen Code, der an Ihr Smartphone gesendet oder von einer App generiert wird. Manchmal ist es etwas umständlich, aber glauben Sie mir – es lohnt sich. Vor allem, wenn man bedenkt, wie viele Konten gehackt werden, nur weil das Passwort ihr einziger Schutz war.

Richten Sie es in Ihrem Microsoft-Konto ein.

• Gehen Sie zu account.microsoft.com und melden Sie sich an.
• Klicken Sie auf die Registerkarte Sicherheit und anschließend auf Erweiterte Sicherheitsoptionen.
• Klicken Sie auf „Neue Verifizierungsmethode hinzufügen“. Wählen Sie Ihre Methode – Telefon oder Authentifizierungs-App – und folgen Sie den Anweisungen.
• Sobald die Einstellungen vorgenommen sind, aktivieren Sie die Zwei-Faktor-Authentifizierung. Bewahren Sie den Wiederherstellungscode an einem sicheren Ort auf – denn natürlich muss Microsoft es unnötig kompliziert machen.

5. Aktivieren Sie die Benutzerkontensteuerung (UAC).

Das ist eigentlich selbstverständlich, aber wichtig. Die Benutzerkontensteuerung (UAC) verhindert, dass Apps versuchen, Systemdateien oder -einstellungen zu verändern. Sie fungiert wie ein wachsamer Wächter – verdächtige Apps gelangen nicht unbemerkt ins System.

So passen Sie die UAC-Einstellungen an

• Suchen Sie im Startmenü nach Benutzerkontensteuerung und klicken Sie dann auf „Einstellungen der Benutzerkontensteuerung ändern“.
• Verschieben Sie den Schieberegler auf „ Benachrichtige mich nur, wenn Apps versuchen, Änderungen vorzunehmen“ – oder erhöhen Sie den Wert, wenn Sie besonders vorsichtig sein möchten.

Schieben Sie den Regler niemals auf „Nie benachrichtigen“.Dadurch wird die gesamte Funktion praktisch deaktiviert.

6. Schützen Sie Ihr Laufwerk mit BitLocker

BitLocker verschlüsselt Ihr gesamtes Laufwerk. Sollte also jemand Ihren Laptop stehlen, kann er nicht einfach das Laufwerk entnehmen und Ihre Dateien ohne Passwort oder Wiederherstellungsschlüssel lesen. BitLocker ist für Windows 11 Pro und Enterprise verfügbar und die logische Konsequenz, wenn Ihnen Datenschutz wichtig ist.

BitLocker aktivieren

• Klicken Sie im Datei-Explorer mit der rechten Maustaste auf Ihr Hauptlaufwerk und wählen Sie „BitLocker aktivieren“. Falls die Option nicht angezeigt wird, müssen Sie möglicherweise Ihre Windows-Version aktualisieren.
• Folgen Sie den Anweisungen, um ein Passwort oder eine Smartcard auszuwählen, und sichern Sie anschließend Ihren Wiederherstellungsschlüssel an einem sicheren Ort – nicht auf demselben Laufwerk!
• Wählen Sie Ihren Verschlüsselungsmodus – der neue Verschlüsselungsmodus eignet sich am besten für interne Laufwerke.
• Möglicherweise werden Sie aufgefordert, vor dem Start eine kurze Überprüfung durchzuführen – tun Sie dies.

7. Intelligente App-Steuerung (SAC)

Diese KI-gestützte Funktion blockiert nicht vertrauenswürdige Apps. Man kann es sich wie Windows’ Art vorstellen, zu fragen: „Wirklich? Wollen Sie diese dubiose App wirklich ausführen?“ Sie ist besonders effektiv beim Stoppen unsignierter Skripte und Makros, die häufig Schadsoftware enthalten.

So aktivieren Sie es

• Öffnen Sie Windows-Sicherheit und klicken Sie dann auf App- und Browsersteuerung.
• Klicken Sie auf „Einstellungen für intelligente App-Steuerung“.
• Wählen Sie „Ein“. Wenn Sie sich nicht sicher sind, testen Sie es zunächst – ist es einmal aktiviert, lässt es sich ohne eine Neuinstallation von Windows nur schwer deaktivieren.

8. Kernisolierung und Speicherintegrität aktivieren

Dies sind einige der technisch anspruchsvollsten, aber gleichzeitig effektivsten Sicherheitsfunktionen in Windows 11. Sie schaffen einen separaten, virtuellen Raum für Windows-Prozesse, wodurch es für Schadsoftware schwierig wird, bösartigen Code in das Kernsystem einzuschleusen.

Einschalten

• Gehen Sie in den Windows-Sicherheitseinstellungen zu Gerätesicherheit.
• Klicken Sie auf „Details zur Kernisolierung“.
• Speicherintegrität aktivieren.​​
• Starten Sie Ihren PC neu. Manchmal ist es so einfach.

9. Verwenden Sie die dynamische Sperre, um automatisch zu sperren.

Verbinden Sie Ihr Smartphone per Bluetooth, und Windows sperrt sich automatisch, sobald Sie sich entfernen – das erkennt man am Verschwinden des Bluetooth-Signals. Ziemlich praktisch: Kein manuelles Sperren mehr und keine Sorgen mehr, den PC im Café ungesperrt zu lassen.

Einrichtung

• Stellen Sie sicher, dass Bluetooth auf beiden Geräten aktiviert ist, und koppeln Sie Ihr Telefon über Einstellungen → Bluetooth & Geräte. Verwenden Sie die Option „Gerät hinzufügen“.
• Unter Einstellungen → Konten → Anmeldeoptionen scrollen Sie zu Dynamische Sperre und aktivieren Sie die Option „Windows soll Ihr Gerät automatisch sperren, wenn Sie nicht zu Hause sind“.