Windows-PC sicher einrichten: Schutz in 12 Schritten

Schritt 1: Windows automatisch aktuell halten

Sicherheitsupdates schließen bekannte Schwachstellen. Öffnen Sie regelmäßig die Update-Einstellungen und prüfen Sie, ob Installation oder Neustart ausstehen. Viele Geräte laden wichtige Updates automatisch, aber eine aktive Nutzungszeit oder ein ausstehender Neustart kann den Abschluss verzögern. Sichern Sie offene Arbeit und starten Sie neu, wenn Windows dazu auffordert.

Prüfen Sie auch Treiber und Firmware über die vom Gerätehersteller vorgesehenen Wege. Laden Sie keine angeblichen Update-Werkzeuge aus Anzeigen oder unbekannten Webseiten. Funktions- und Treiberupdates können je nach Edition und Hardware anders angeboten werden; wichtig ist, Sicherheitsupdates nicht dauerhaft aufzuschieben.

Schritte 2 und 3: Standardkonto und Admin-Rechte trennen

Richten Sie für die tägliche Nutzung ein Standardkonto ein. Damit kann ein Programm nicht ohne Weiteres systemweite Änderungen vornehmen. Ein Administratorkonto bleibt für Installationen und Konfigurationen verfügbar, sollte aber nicht zum Surfen, E-Mail-Lesen oder Spielen genutzt werden. Verwenden Sie für beide Konten eigene, lange Kennwörter und schützen Sie die Anmeldung mit einer zusätzlichen verfügbaren Sicherheitsoption.

Wenn Windows nach Zustimmung für eine Änderung fragt, lesen Sie den Dialog: War die Aktion von Ihnen ausgelöst? Unerwartete Anfragen sollten Sie abbrechen und die Herkunft der Software prüfen. Ein Admin-Konto mit dauerhaft offener Sitzung hebt den Vorteil der Trennung weitgehend auf.

Beispiel: gemeinsamer Familien-PC

Auf einem Familien-PC erhält jedes Familienmitglied ein eigenes Standardkonto. So bleiben Browserprofile, Dateien und Einstellungen getrennt. Ein erwachsener Administrator verwaltet Installationen und Konten; Kinder erhalten keine Admin-Rechte nur deshalb, weil die Einrichtung einfacher wäre. Gemeinsame Dokumente gehören in einen bewusst freigegebenen Ordner statt in fremde persönliche Profile. Prüfen Sie bei einem Gastkonto, welche Dateien und Geräte erreichbar sind.

Schritt 4: Integrierten Schutz und Firewall prüfen

Windows enthält Schutzfunktionen für Viren, potenziell unerwünschte Anwendungen und Netzwerkverbindungen. Prüfen Sie, dass der Echtzeitschutz und die Windows-Firewall eingeschaltet sind und keine Warnung auf eine deaktivierte Komponente hinweist. Die Namen und Anordnung der Optionen ändern sich mit der Windows-Version; suchen Sie im Sicherheitsbereich der Einstellungen, statt einem alten Menüpfad blind zu folgen.

Installieren Sie nicht mehrere Programme, die gleichzeitig denselben Echtzeitschutz übernehmen. Eine zweite, parallel laufende Suite kann Konflikte oder unnötige Warnungen verursachen. Entscheiden Sie sich für eine gepflegte Sicherheitskonfiguration und lassen Sie die Firewall nicht global abschalten, nur damit eine Anwendung funktioniert. Legen Sie eine gezielte Ausnahme nur an, wenn Zweck und Herausgeber nachvollziehbar sind.

Schritt 5: Laufwerk verschlüsseln und Schlüssel sichern

Geräteverschlüsselung oder BitLocker kann Daten schützen, wenn ein Laptop oder Datenträger verloren geht. Welche Funktion verfügbar ist, hängt unter anderem von Windows-Edition, Hardware und Geräteeinrichtung ab. Prüfen Sie den Status in den Sicherheitseinstellungen; nehmen Sie nicht an, dass ein neues Gerät automatisch verschlüsselt ist.

Vor dem Einschalten oder Ändern der Verschlüsselung stellen Sie sicher, dass Sie den Wiederherstellungsschlüssel erhalten und außerhalb des PCs aufbewahren können. Eine Kopie kann etwa in einem separat geschützten Konto oder an einem gesicherten Ort liegen. Der Schlüssel muss im Notfall erreichbar, aber für Fremde nicht zugänglich sein. Ohne Schlüssel kann eine Reparatur oder Änderung an der Startumgebung den Zugriff erschweren. Teilen Sie ihn nicht in Chats oder Support-Foren.

Schritte 6 und 7: Browser und Downloads vorsichtig nutzen

Aktualisieren Sie den Browser und entfernen Sie unnötige Erweiterungen. Add-ons mit Zugriff auf besuchte Seiten können Inhalte lesen oder verändern; prüfen Sie deshalb Zweck und Berechtigungen. Verwenden Sie für wichtige Konten unterschiedliche Passwörter.

Öffnen Sie unerwartete Anhänge nicht allein wegen eines bekannten Logos. Laden Sie Programme über offizielle Anbieterquellen und prüfen Sie Herausgeber und Zweck. Meiden Sie „Cracks“, inoffizielle Treiber und Pakete, die Schutzfunktionen abschalten sollen. Öffnen Sie wichtige Dienste bei Unsicherheit über ein gespeichertes Lesezeichen. Mehr dazu: Phishing erkennen.

Schritt 8: Dateien mit einer echten Sicherung schützen

Synchronisation allein ist kein vollständiges Backup: Wird eine Datei verschlüsselt oder gelöscht, kann die Änderung auf andere Geräte übertragen werden. Nutzen Sie eine Sicherung mit Versionen und prüfen Sie, dass Fotos, Dokumente und andere wichtige Ordner eingeschlossen sind. Für eine getrennte Kopie verbinden Sie ein externes Laufwerk nur zur Sicherung und trennen es danach, sofern Ihr Verfahren das unterstützt. Ergänzen Sie bei Bedarf eine räumlich getrennte, gegen Überschreiben geschützte Kopie.

Verschlüsseln Sie sensible Sicherungsdaten und bewahren Sie den Wiederherstellungsschlüssel getrennt auf. Öffnen Sie gelegentlich eine Datei aus dem Backup und testen Sie eine kleine Wiederherstellung. Weitere konkrete Planungsschritte stehen im Ratgeber Backups gegen Ransomware.

Schritt 9: RDP, Fernzugriff und Freigaben begrenzen

Remote Desktop und Datei- oder Druckerfreigaben sind praktisch, vergrößern aber die erreichbare Angriffsfläche. Deaktivieren Sie Funktionen, die Sie nicht nutzen. Wenn Fernzugriff nötig ist, beschränken Sie ihn auf erforderliche Konten und sichere Verbindungen; veröffentlichen Sie den PC nicht mit einer offenen Portfreigabe im Internet. Prüfen Sie, ob eine Verbindung nur im Heimnetz oder von außen möglich ist, und schalten Sie nicht benötigte Freigaben wieder ab.

Im Heimnetz sollten Sie Geräte, die Dateien nicht benötigen, nicht unnötig in gemeinsame Ordner lassen. Ein Router mit aktuellem Sicherheitsstand ist Teil des Schutzes; eine passende Checkliste bietet der Ratgeber für Router und WLAN.

Schritte 10 bis 12: Sperren, Phishing erkennen, regelmäßig prüfen

Richten Sie eine kurze automatische Bildschirmsperre ein und sperren Sie den Rechner bei Abwesenheit. Die PIN sollte nicht aus einem leicht erratbaren Datum oder einer Zahlenwiederholung bestehen; bewahren Sie Zugangsdaten nicht sichtbar am Gerät auf.

Prüfen Sie unerwartete Zahlungs-, Passwort- und Sicherheitsaufforderungen. Öffnen Sie Konten über bekannte Lesezeichen und kontaktieren Sie Unternehmen über eine unabhängig bekannte Telefonnummer. Geben Sie Einmalcodes nie an Anrufer weiter. Bei verdächtiger Aktivität helfen die Schritte im Ratgeber Wurde ich gehackt?.

Prüfen Sie monatlich Update-Status, Virenschutzwarnungen, letztes Backup, freien Speicher und ungewöhnliche Anmeldungen. Nach Gerätewechsel oder größeren Updates kontrollieren Sie auch Konten, Verschlüsselung und Freigaben. So werden Probleme sichtbar, ohne täglich Einstellungen ändern zu müssen.

Was nicht reicht

Ein starkes Passwort oder ein Virenschutzprogramm allein macht den PC nicht sicher. Ebenso ersetzen ein „privates“ WLAN, ein gelegentlicher Scan oder eine Synchronisation kein getestetes Backup. Entscheidend ist die Kombination aus zeitnahen Updates, wenig Rechten, vorsichtigem Verhalten und einer Wiederherstellung, die Sie tatsächlich ausprobieren.

Kurze Prüf-Checkliste

• Windows und Browser sind aktuell; notwendige Neustarts wurden durchgeführt.
• Das tägliche Konto ist Standardkonto; Admin-Rechte werden nur bewusst verwendet.
• Virenschutz und Firewall zeigen keinen ungeklärten Warnstatus.
• Verschlüsselung ist geprüft und der Wiederherstellungsschlüssel getrennt verfügbar.
• Unnötige Apps, Erweiterungen, Freigaben und Fernzugänge sind entfernt oder deaktiviert.
• Ein versioniertes Backup ist vorhanden und eine Wiederherstellung wurde getestet.
• Alle Nutzenden können den Bildschirm sperren und kennen grundlegende Phishing-Warnzeichen.