Windows 11-Sicherheitseinstellungen: 15 am besten zu aktivieren oder zu ändern

Windows 11 gibt es schon seit einiger Zeit und viele wundern sich über die Sicherheit und den Schutz von Windows 11.

Die gute Nachricht ist, dass das Betriebssystem einige Sicherheitsverbesserungen mit sich gebracht hat, die den Benutzern helfen sollen, sicher zu bleiben.

Im heutigen Leitfaden beantworten wir alle Ihre sicherheitsrelevanten Fragen und zeigen Ihnen alle Sicherheitseinstellungen, die Sie ändern müssen, um Ihren Schutz zu maximieren.

Um zu erfahren, wie die Sicherheit von Windows 11 im Vergleich zum Vorgänger abschneidet, lesen Sie unseren Leitfaden Windows 11 vs. Windows 10.

Bietet Windows 11 eine bessere Sicherheit?

Die kurze Antwort lautet: Ja, Windows 11 bietet eine bessere Sicherheit als seine Vorgänger. Um die Unterschiede zu verstehen, müssen Sie wissen, welche Sicherheitsfunktionen Windows 11 bietet.

Trusted Platform Module (TPM)

TPM-Diagramm (Quelle: Microsoft)

Windows 11 bringt eine neue Anforderung namens TPM mit sich, und wir haben in einem separaten Leitfaden über Windows 11 und TPM geschrieben.

TPM ist eine Funktion, die die Integrität Ihrer Firmware überprüft und verhindert, dass unbefugte Benutzer auf Ihre Verschlüsselungsschlüssel zugreifen oder Rootkits installieren, die vor dem Start Ihres Betriebssystems ausgeführt werden.

Virtualisierungsbasierte Sicherheit (VBS)

Als nächstes steht auf unserer Liste Virtualisierungsbasierte Sicherheit. Diese Funktion erstellt einen sicheren und isolierten Bereich in Ihrem Speicher.

Auf diese Weise kann Windows diesen virtuellen sicheren Modus verwenden, um verschiedene Sicherheitslösungen auszuführen und so Ihr Betriebssystem besser zu schützen.

Hypervisor-geschützte Codeintegrität (HVCI)

Diese Funktion bezieht sich auf VBS und schützt den Windows-Kernel vor Malware. Viele Exploits neigen dazu, Ihren Kernel anzugreifen, um auf das Betriebssystem zuzugreifen, und diese Funktion verhindert dies.

UEFI Secure Boot

Dies ist keine neue Funktion und steht in engem Zusammenhang mit TPM. Durch die Verwendung des sicheren Startvorgangs wird sichergestellt, dass Ihre Firmware nicht beeinträchtigt wird, wodurch verhindert wird, dass Malware ausgeführt wird, sobald Sie Ihren PC starten.

Nachdem Sie nun die Funktionen von Windows 11 kennen, beantworten wir die wichtigste Frage.

Ist Windows 10 oder 11 sicherer?

Beide Betriebssysteme unterstützen alle oben genannten Funktionen. Allerdings sind diese Funktionen unter Windows 10 standardmäßig nicht aktiviert, und Windows 10 zwingt Sie auch nicht zu deren Verwendung.

Andererseits ist TPM für Windows 11 erforderlich und Funktionen wie HVCI können sich negativ auf die Leistung älterer CPUs auswirken, sodass Windows 11 höhere Standards hat.

Insgesamt ist Windows 11 sicherer, insbesondere wenn Sie ein weniger erfahrener Benutzer sind, der nicht weiß, wie man diese Sicherheitsfunktionen manuell aktiviert.

Wenn Sie Sicherheitsprobleme von Windows 11 vermeiden möchten, müssen Sie einige Anpassungen an Ihren Einstellungen vornehmen.

Wie kann ich die Sicherheit in Windows 11 verbessern?

1. Drücken Sie die Windows-Taste + I, um die Einstellungen-App zu öffnen.

2. Gehen Sie nun zum Abschnitt Windows Update.

3. Klicken Sie auf Nach Updates suchen.

Wenn Updates verfügbar sind, werden diese heruntergeladen. In den meisten Fällen sucht Windows automatisch nach Updates, sodass Sie dies nicht manuell tun müssen.

Um Ihren PC zu schützen, ist es wichtig, regelmäßig Sicherheitsupdates für Windows 11 herunterzuladen.

2. Schützen Sie Ihr Konto mit einem Passwort

1. Öffnen Sie die Einstellungen-App mit der Tastenkombination Windows-Taste + I.

2. Gehen Sie zu Konten und wählen Sie dann Anmeldeoptionen.

3. Erweitern Sie den Abschnitt „Passwort“ und klicken Sie auf „Hinzufügen“.

4. Geben Sie nun das neue Passwort ein.

Durch das Hinzufügen eines Kontopassworts erhalten Sie einen grundlegenden Schutz vor unbefugtem Zugriff. Dies kann hilfreich sein, wenn Sie Ihren PC mit anderen teilen oder wenn jemand versucht, ohne Ihr Wissen auf Ihr Gerät zuzugreifen.

3. Fügen Sie Fingerabdruck oder Gesichtserkennung hinzu

1. Drücken Sie die Windows-Taste + S und geben Sie die Anmeldeoptionen ein. Wählen Sie die Anmeldeoptionen aus der Ergebnisliste aus.

2. Wählen Sie Gesichtserkennung oder Fingerabdruckerkennung und klicken Sie auf Einrichten.

3. Befolgen Sie die Anweisungen auf dem Bildschirm, um den Vorgang abzuschließen.

Dies ist eine bequemere Schutzmethode, da nur Sie Ihr Gerät entsperren können und Sie sich keine Sorgen machen müssen, dass jemand Ihr Passwort kennt.

4. Stellen Sie sicher, dass Windows Defender ausgeführt wird

1. Öffnen Sie die Suche, indem Sie die Windows-Taste + S drücken. Geben Sie Windows-Sicherheit ein und wählen Sie Windows-Sicherheit.

2. Wählen Sie Viren- und Bedrohungsschutz und gehen Sie dann zu Einstellungen verwalten.

3. Aktivieren Sie alle Optionen.

Windows 11 wird mit vorinstalliertem Windows Defender geliefert, aber manchmal ist Windows Defender deaktiviert, und das kann Ihren PC angreifbar machen.

Einige Benutzer berichteten, dass Windows Defender nicht auf ihren PCs installiert ist, was ein großes Sicherheitsrisiko darstellen kann.

Sie sollten die Sicherheit von Windows 11 niemals deaktivieren, da sie die einzige Verteidigung gegen Malware darstellt. Daher ist es wichtig zu überprüfen, ob die Anwendung aktiviert ist und ordnungsgemäß auf Ihrem PC ausgeführt wird.

Nachdem Sie überprüft haben, dass Windows Security ordnungsgemäß ausgeführt wird, werfen Sie einen Blick auf diese ausführliche Anleitung zur Verwendung von Windows Security, um die Schutzfunktionen optimal zu nutzen.

Wurden vertrauenswürdige Apps blockiert, nachdem die Windows-Sicherheit aktiviert wurde? Diagnostizieren und passen Sie Einstellungen mit dieser Anleitung zum Blockieren von Apps durch Smart App Control an.

5. Verwenden Sie Antivirenprogramme von Drittanbietern

Obwohl Windows Defender eine großartige Sicherheitslösung ist, ist es nicht so fortschrittlich wie andere Malware-Schutzsoftware, weshalb viele Benutzer stattdessen Antivirenlösungen von Drittanbietern wählen.

Wir haben bereits einen Vergleich zwischen Windows Defender und Avast durchgeführt. Weitere Informationen finden Sie hier.

Wenn Sie Sicherheitsbedenken bezüglich Windows 11 haben, lesen Sie unbedingt unseren besten Antiviren-Leitfaden für Windows 11 und wählen Sie den richtigen Schutz für Ihren PC aus.

Angenommen, Sie möchten an allen Fronten geschützt bleiben und Ihr Antivirenprogramm im Hintergrund ausführen können, ohne dass es die Leistung Ihres PCs beeinträchtigt. In diesem Fall empfehlen wir Ihnen die Verwendung von ESET HOME Security Essential.

6. Verwenden Sie ein Standardkonto

1. Drücken Sie die Windows-Taste + I, um die Einstellungen-App zu öffnen.

2. Gehen Sie zu Konten und wählen Sie Andere Benutzer aus.

3. Klicken Sie auf Konto hinzufügen.

4. Wählen Sie „Ich habe die Anmeldeinformationen dieser Person nicht“ aus.

5. Wählen Sie nun „Benutzer ohne Microsoft-Konto hinzufügen“ aus.

6. Geben Sie den Benutzernamen und das Passwort für das neue Konto ein.

Wenn Sie das Standardkonto anstelle des Administratorkontos verwenden, müssen Sie jedes Mal Ihr Administratorkennwort eingeben, wenn Sie eine Systemänderung vornehmen möchten.

Dies ist äußerst hilfreich, wenn Sie Ihren PC mit jemandem teilen oder einen Geschäftscomputer verwenden und nicht möchten, dass Benutzer uneingeschränkten Zugriff auf den PC haben.

7. Stellen Sie sicher, dass die Benutzerkontensteuerung ausgeführt wird

1. Klicken Sie auf die Schaltfläche „Suchen“ und geben Sie die Benutzerkontensteuerung ein. Wählen Sie aus den Ergebnissen Benutzerkontensteuerungseinstellungen aus.

2. Stellen Sie sicher, dass die Benutzerkontensteuerung auf einen empfohlenen oder den oben genannten Wert eingestellt ist.

3. Klicken Sie auf OK, um die Änderungen zu speichern.

Diese Funktion funktioniert hervorragend, wenn Sie über ein Standard- und ein Administratorkonto verfügen, da dadurch sichergestellt wird, dass Benutzer die Systemeinstellungen nicht selbst ändern können.

8. Verwenden Sie die dynamische Sperre

1. Drücken Sie die Windows-Taste + I, um die Einstellungen-App zu öffnen.

2. Gehen Sie zum Abschnitt Bluetooth und klicken Sie auf Gerät hinzufügen.

3. Befolgen Sie die Anweisungen auf dem Bildschirm, um Ihr Bluetooth-Gerät mit Ihrem PC zu verbinden.

4. Sobald Ihr Gerät verbunden ist, gehen Sie zu Konten und wählen Sie Anmeldeoptionen.

5. Aktivieren Sie im Abschnitt „Dynamische Sperre“ die Option „Windows darf Ihr Gerät automatisch sperren, wenn Sie nicht da sind“.

Sobald Sie diese Funktion aktiviert haben, wird Ihr PC automatisch gesperrt, sobald Sie ihn länger als 30 Sekunden verlassen.

9. Überprüfen Sie, ob Ihre Firewall aktiviert ist

1. Klicken Sie auf das Suchsymbol und geben Sie Windows-Sicherheit ein. Wählen Sie Windows-Sicherheit.

2. Wählen Sie Firewall & Netzwerkschutz und stellen Sie sicher, dass die Firewall für alle Verbindungstypen aktiviert ist.

3. Um Ihre Firewall-Einstellungen zu ändern, klicken Sie auf „Eine App durch die Firewall zulassen“.

4. Jetzt können Sie auswählen, welche Anwendungen Zugriff auf das Internet haben.

Das Ändern der Firewall-Einstellungen ist ein fortgeschrittener Vorgang. Überprüfen Sie daher die verdächtige Anwendung unbedingt noch einmal, bevor Sie ihr den Zugriff auf das Internet verweigern.

10. Verschlüsseln Sie Ihre Laufwerke

1. Drücken Sie die Windows-Taste + I, um die Einstellungen-App zu öffnen.

2. Navigieren Sie zu Speicher.

3. Erweitern Sie den Abschnitt Erweiterte Speichereinstellungen und klicken Sie auf Festplatten und Volumes.

4. Wählen Sie die Partition aus, die Sie verschlüsseln möchten, und klicken Sie auf Eigenschaften.

5. Klicken Sie nun auf BitLocker aktivieren.

6. Klicken Sie auf BitLocker aktivieren.

7. Wählen Sie aus, wie Sie Ihren Wiederherstellungsschlüssel speichern möchten.

8. Wählen Sie aus, wie viel von Ihrem Laufwerk Sie verschlüsseln möchten.

9. Wählen Sie den gewünschten Verschlüsselungsmodus.

10. Klicken Sie nun auf Verschlüsselung starten und befolgen Sie genau die Anweisungen auf dem Bildschirm.

Nachdem Ihr Gerät verschlüsselt wurde, kann niemand Ihre Daten ohne Passwort sehen, was einen großen Schutz bietet, wenn Ihr Gerät beispielsweise gestohlen wird.

11. Stellen Sie sicher, dass TPM und Secure Boot aktiviert sind

1. Starten Sie Ihren PC neu und drücken Sie weiterhin F2, um auf das BIOS zuzugreifen.

2. Gehen Sie zur Registerkarte „Verschiedenes“. Suchen Sie nach der TPM-Geräteauswahl und stellen Sie sie auf PTT oder fTPM ein

3. Gehen Sie zum Abschnitt „Boot“ und suchen Sie nach „Secure Boot“. Setzen Sie es auf Aktiviert.

4. Speichern Sie die Änderungen und starten Sie Ihren PC neu.

Für weitere Informationen haben wir eine separate Anleitung, die sich auf die Aktivierung von TPM 2.0 in verschiedenen BIOS-Versionen konzentriert. Lesen Sie diese daher unbedingt durch.

12. Scannen Sie Ihren PC regelmäßig

1. Drücken Sie die Windows-Taste + S und geben Sie die Windows-Sicherheit ein. Wählen Sie Windows-Sicherheit aus der Liste aus.

2. Gehen Sie zum Viren- und Bedrohungsschutz und klicken Sie auf Scanoptionen.

3. Wählen Sie den gewünschten Scantyp aus und klicken Sie auf Jetzt scannen.

Wir empfehlen die Verwendung eines vollständigen Scans, um alle Dateien auf Ihrem PC zu scannen. Dies kann jedoch mehrere Stunden dauern. Denken Sie also daran.

In den meisten Fällen erkennt Ihre Sicherheitssoftware die Bedrohungen automatisch, es ist jedoch keine schlechte Idee, Ihren PC ab und zu manuell zu scannen.

13. Aktivieren Sie die Funktion „Mein Gerät suchen“.

1. Öffnen Sie die Einstellungen-App. Sie können dies schnell mit der Windows-Taste + I erledigen.

2. Gehen Sie zu Datenschutz und Sicherheit und wählen Sie Mein Gerät suchen.

3. Wenn Sie eine Warnmeldung sehen, klicken Sie auf Standorteinstellungen.

4. Aktivieren Sie die Ortungsdienste und gehen Sie zurück.

5. Jetzt müssen Sie „Mein Gerät suchen“ aktivieren.

Anschließend können Sie über Ihr Microsoft-Konto verfolgen, ob Ihr Gerät gestohlen wird oder verloren geht.

14. Verwenden Sie einen Passwort-Manager

Um sicherzustellen, dass Sie online sicher sind, verwenden Sie immer eine Passwort-Manager-Software. Auf diese Weise generieren Sie eindeutige und sichere Passwörter für jede Website, auf der Sie sich anmelden.

Dadurch wird verhindert, dass Hacker auf Ihre Online-Konten zugreifen, und Sie müssen sich Ihre Passwörter nicht mehr merken, da die Software dies für Sie erledigt.

15. Verwenden Sie ein VPN

VPN ist äußerst nützlich, wenn Sie sich Sorgen um Ihre Privatsphäre machen oder tagsüber viele offene und unsichere Netzwerke nutzen.

VPN-Software verschlüsselt und verbirgt Ihren gesamten Datenverkehr vor Dritten und Ihrem ISP, sodass Sie privat im Internet surfen können.

Wenn Sie ein gutes VPN mit Zugriff auf Tausende von Servern weltweit und mit allen erforderlichen Sicherheitsfunktionen wünschen, empfehlen wir Private Internet Access.

Es ist mit allen wichtigen Plattformen, einschließlich Windows 11, kompatibel und verfügt über eine benutzerfreundliche Anwendung. Es ist in der Lage, geografische Sperren zu umgehen und verfügt über dedizierte Server für das Streaming.

⇒ Erhalten Sie privaten Internetzugang

Wie schütze ich meine Privatsphäre unter Windows 11?

Standortverfolgung deaktivieren

1. Drücken Sie die Windows-Taste + I, um die Einstellungen-App zu öffnen.

2. Gehen Sie zu Datenschutz und Sicherheit und wählen Sie Standort aus.

3. Deaktivieren Sie die Ortungsdienste.

Anzeigenverfolgung deaktivieren

1. Öffnen Sie die Einstellungen-App. Sie können dies mit der Tastenkombination Windows-Taste + I tun.

2. Gehen Sie zu Datenschutz und Sicherheit und wählen Sie dann Allgemein aus.

3. Deaktivieren Sie alle verfügbaren Optionen.

Diagnose und Feedback deaktivieren

1. Klicken Sie auf Start und dann auf Einstellungen.

2. Gehen Sie zu Datenschutz und Sicherheit und wählen Sie Diagnose und Feedback.

3. Stellen Sie nun alle Optionen auf Aus.

App-Berechtigungen deaktivieren

1. Drücken Sie die Windows-Taste + I. Dadurch wird die App „Einstellungen“ geöffnet.

2. Gehen Sie zu Datenschutz und Sicherheit.

3. Scrollen Sie nun nach unten zu den App-Berechtigungseinstellungen und deaktivieren Sie die Einstellungen für Standort, Kamera, Mikrofon, Sprachaktivierung, Anrufliste und Kontoinformationen.

Nachdem Sie diese Datenschutzeinstellungen von Windows 11 angepasst haben, deaktivieren Sie alle Funktionen, die persönliche Daten erfassen.

Schützt Windows 11 Defender vor Malware?

Ja, Windows Defender schützt vor Malware, Ransomware und anderen Arten von Malware. Die Software bekämpft sofort effektiv die neuesten Malware-Typen.

Einige Benutzer bevorzugen jedoch die Verwendung von Lösungen von Drittanbietern, da diese erweiterte Funktionen bieten. Dem Windows Defender fehlt eine zuverlässige Planungsfunktion, und das ist für viele der Hauptnachteil.

Die Firewall-Konfiguration ist leistungsstark, die Bedienung wirkt jedoch nicht intuitiv. Dem Defender fehlen außerdem Funktionen wie Spielemodus, Webcam- und Mikrofonschutz, Banking-Schutz und Schwachstellenbewertung.

Verschlüsselt Windows 11 automatisch?

Nein, Windows 11 verschlüsselt Ihre Laufwerke nicht automatisch. Um sie zu verschlüsseln, müssen Sie den BitLocker-Schutz einrichten.

Alternativ können Sie eine Dateiverschlüsselungssoftware verwenden, um Ihre Daten vor unbefugtem Zugriff zu schützen.

Windows 11 brachte einige Änderungen mit sich, und obwohl es seinem Vorgänger ähnelt, bietet es mit der TPM-Anforderung dennoch eine verbesserte Sicherheit.

Die meisten Sicherheitsfunktionen sind jetzt standardmäßig aktiviert und bieten so zusätzlichen Schutz für die Benutzer. Apropos Sicherheit: Wir haben auch eine tolle Anleitung dazu geschrieben, ob Windows 11 ein Antivirenprogramm benötigt, also schauen Sie unbedingt nach. Und wenn Sie das integrierte Antivirenprogramm verwenden, überprüfen Sie die besten Windows Defender-Einstellungen!

Sie können Ihre Sicherheit noch weiter erhöhen, indem Sie für zusätzlichen Schutz einen USB-Sicherheitsschlüssel erstellen.

Was denken Sie über die Sicherheit von Windows 11? Lassen Sie es uns im Kommentarbereich unten wissen.

*️⃣ Quelllink:

Windows 11 vs. Windows 10, , Microsoft, Windows 11 und TPM, , , , , , , , , , , Windows Defender ist ausgeschaltet, Windows Defender nicht installiert, wie man Windows-Sicherheit verwendet, Smart App Control blockiert Apps, Windows Defender und Avast, bestes Antivirenprogramm für Windows 11, ESET HOME Security Essential, , , , , , , , , , , , , , , , , , , , , , , , , , TPM 2.0 in verschiedenen BIOS-Versionen aktivieren, , , , , , , , Passwort-Manager-Software, privaten Internetzugang erhalten, , , , , , , , , , Dateiverschlüsselungssoftware, Windows 11 benötigt ein Antivirenprogramm, beste Windows Defender-Einstellungen, Erstellen eines USB-Sicherheitsschlüssels,