Ein neuer Rechner fühlt sich oft schon nach wenigen Klicks einsatzbereit an. Genau dann werden Sicherheitsentscheidungen gern übersprungen: Microsoft-Konto schnell verbinden, Programme installieren, losarbeiten. Wer seinen Windows PC sicher einrichten möchte, sollte diese erste Stunde jedoch bewusst nutzen. Sie entscheidet mit darüber, wie gut Konten, private Dateien und berufliche Daten später geschützt sind.
Der folgende Ablauf passt für private PCs ebenso wie für Geräte im Homeoffice oder im kleinen Unternehmen. Nicht jede Einstellung ist für alle gleich sinnvoll. Besonders bei Cloud-Speicher, lokalen Benutzerkonten und Zusatzsoftware kommt es darauf an, wie und mit wem Sie den PC nutzen.
Windows-PC sicher einrichten: Erst Updates, dann Software
Noch bevor Sie den Browser öffnen oder alte Programme übernehmen, sollten Sie Windows vollständig aktualisieren. Öffnen Sie dazu Einstellungen > Windows Update und installieren Sie alle verfügbaren Updates. Starten Sie den Rechner neu und prüfen Sie erneut. Gerade auf Geräten, die einige Wochen im Lager lagen, können mehrere Aktualisierungsrunden nötig sein.
Updates schließen bekannte Sicherheitslücken im Betriebssystem, im Browser und in integrierten Komponenten. Bei Windows 11 läuft dieser Prozess in der Regel automatisch, dennoch lohnt der manuelle Check bei der Ersteinrichtung. Wenn noch Windows 10 eingesetzt wird, ist die Lage seit dem regulären Supportende besonders kritisch: Für einen dauerhaft genutzten PC sollte ein Wechsel auf ein weiterhin unterstütztes System oder eine passende Support-Lösung geprüft werden.
1. Ein starkes Anmeldeverfahren festlegen
Ein langes, einzigartiges Passwort bleibt die Basis. Noch komfortabler wird die Anmeldung mit Windows Hello: PIN, Fingerabdruck oder Gesichtserkennung sind an genau dieses Gerät gebunden. Eine Windows-PIN ist deshalb nicht einfach ein verkürztes Passwort, sondern wird lokal geschützt und kann nicht ohne Weiteres auf anderen Geräten verwendet werden.
Aktivieren Sie unter Einstellungen > Konten > Anmeldeoptionen mindestens eine sichere Methode. Nutzen mehrere Personen den PC, braucht jede Person ein eigenes Konto. Ein gemeinsames Benutzerkonto ist bequem, macht aber die Zuordnung von Dateien, Browserdaten und Änderungen unnötig unübersichtlich.
2. Microsoft-Konto bewusst einsetzen
Mit einem Microsoft-Konto lassen sich Einstellungen, OneDrive-Dateien und Käufe leichter zwischen Geräten synchronisieren. Außerdem vereinfacht es die Wiederherstellung, wenn Sie Ihr Passwort vergessen. Für viele private Nutzer ist das sinnvoll.
Wer geschäftliche Daten trennt oder möglichst wenig synchronisieren möchte, kann ein lokales Konto bevorzugen. Der Nachteil: Backup, Kennwortverwaltung und Geräteeinstellungen müssen dann stärker manuell organisiert werden. Entscheidend ist nicht, ob ein Online-Konto grundsätzlich besser ist, sondern ob Sie wissen, welche Daten darüber abgeglichen werden und welches Konto wirklich dem jeweiligen Nutzer gehört.
3. Zwei-Faktor-Authentifizierung für wichtige Konten aktivieren
Der PC kann gut abgesichert sein und ein gestohlenes Passwort trotzdem zum Problem werden. Aktivieren Sie deshalb die Zwei-Faktor-Authentifizierung für das Microsoft-Konto, Ihre primäre E-Mail-Adresse, Cloud-Speicher, soziale Netzwerke und Dienste mit Zahlungsdaten.
Am besten funktioniert eine Authenticator-App oder ein Sicherheitsschlüssel. SMS-Codes sind besser als gar kein zweiter Faktor, aber anfälliger für Angriffe rund um die Mobilfunknummer. Speichern Sie Wiederherstellungscodes nicht nur im Postfach, auf das Sie im Ernstfall vielleicht keinen Zugriff mehr haben. Ein ausgedruckter Code oder ein sicher abgelegter Eintrag im Passwortmanager ist die bessere Reserve.
4. Microsoft Defender nicht vorschnell ersetzen
Windows bringt mit Microsoft Defender einen Viren- und Bedrohungsschutz mit, der für die meisten Anwender vollkommen ausreicht. Prüfen Sie unter Windows-Sicherheit, ob Echtzeitschutz, cloudbasierter Schutz und Manipulationsschutz aktiv sind. Planen Sie außerdem gelegentlich einen vollständigen Scan ein, wenn Sie viele Downloads, USB-Sticks oder externe Datenträger verwenden.
Ein zusätzliches Antivirus-Programm ist nicht automatisch sicherer. Manche Komplettpakete liefern nützliche Funktionen wie Passwortmanager oder VPN, können aber auch den PC bremsen, mit Werbung arbeiten oder sich mit vorhandenen Schutzfunktionen überschneiden. Wenn Sie Zusatzsoftware kaufen, dann wegen eines klaren Mehrwerts – nicht aus dem Reflex heraus, dass zwei Virenscanner doppelt schützen würden.
5. Firewall und Ransomware-Schutz prüfen
Die Windows-Firewall sollte eingeschaltet bleiben, auch im heimischen WLAN. Sie blockiert unerwünschte Netzwerkzugriffe und unterscheidet dabei zwischen privaten und öffentlichen Netzwerken. Setzen Sie unbekannte WLANs, Hotelnetzwerke oder Hotspots immer als öffentlich. In diesem Modus ist Ihr Gerät für andere Teilnehmer weniger sichtbar.
Unter Windows-Sicherheit finden Sie außerdem den Schutz vor Ransomware. Die Funktion „Überwachter Ordnerzugriff“ kann verhindern, dass unbekannte Programme Dokumente, Bilder oder andere wichtige Ordner verschlüsseln. Sie kann gelegentlich eine seriöse Anwendung blockieren. Aktivieren Sie sie daher besonders dann, wenn auf dem PC wichtige Arbeitsdateien liegen, und erlauben Sie Programme nur nach einer kurzen Prüfung.
Datenschutz sauber konfigurieren statt alles abzuschalten
Bei der ersten Einrichtung fragt Windows nach Diagnose-, Standort- und Personalisierungsoptionen. Pauschal alles auszuschalten klingt datensparsam, kann aber Funktionen wie „Gerät suchen“, Wetterinformationen oder Standortfreigaben unbrauchbar machen. Sinnvoller ist eine gezielte Auswahl unter Einstellungen > Datenschutz und Sicherheit.
Deaktivieren Sie Werbe-ID und unnötige personalisierte Empfehlungen, wenn Sie keine angepasste Werbung möchten. Prüfen Sie zudem, welche Apps Zugriff auf Kamera, Mikrofon, Standort und Kontakte haben. Eine Taschenrechner-App benötigt kein Mikrofon. Bei Teams, Zoom oder einer Smart-Home-App kann dieser Zugriff dagegen berechtigt sein.
6. Browser absichern und Erweiterungen begrenzen
Viele Angriffe beginnen nicht mit einem Windows-Problem, sondern mit einer täuschend echten Website, einem manipulierten Download oder einer Browser-Erweiterung. Halten Sie Edge, Chrome oder Firefox aktuell und nutzen Sie die integrierten Warnungen vor gefährlichen Seiten.
Installieren Sie Erweiterungen sparsam. Jede Erweiterung kann unter Umständen Inhalte von besuchten Webseiten lesen oder verändern. Besonders kritisch sind unbekannte PDF-Tools, Coupon-Erweiterungen, angebliche Download-Beschleuniger und KI-Helfer ohne klare Herkunft. Entfernen Sie Erweiterungen, die Sie nicht aktiv verwenden.
Für Passwörter empfiehlt sich ein Passwortmanager. Er erzeugt lange, unterschiedliche Zugangsdaten und reduziert die Versuchung, Passwörter mehrfach zu verwenden. Browser können Passwörter ebenfalls speichern, doch bei vielen Konten und mehreren Geräten bietet ein eigenständiger Passwortmanager oft mehr Übersicht und bessere Freigabeoptionen.
7. Nur Software aus vertrauenswürdigen Quellen installieren
Laden Sie Programme möglichst direkt beim Hersteller oder über den Microsoft Store herunter. Vermeiden Sie Download-Portale mit mehreren „Jetzt herunterladen“-Buttons, angebliche Treiber-Updater und gecrackte Software. Letztere ist nicht nur rechtlich problematisch, sondern ein häufiger Weg für Schadsoftware, Kryptominer und Datendiebstahl.
Auch Treiber sollten Sie nicht wahllos suchen. Windows Update installiert viele Treiber automatisch. Für Grafikkarte, Drucker oder spezielle Hardware ist die Herstellerseite die richtige Anlaufstelle. Wenn ein Programm bei der Installation zusätzliche Toolbars, Browser oder Testversionen anbietet, wählen Sie die benutzerdefinierte Installation und entfernen Sie nicht benötigte Häkchen.
8. Verschlüsselung für mobile Geräte einschalten
Ein Desktop-PC im abgeschlossenen Büro braucht nicht dieselbe Absicherung wie ein Notebook im Zug. Bei mobilen Geräten ist die Laufwerksverschlüsselung besonders sinnvoll. Sie schützt die Daten, wenn das Gerät verloren geht oder gestohlen wird. Je nach Windows-Edition steht Geräteverschlüsselung oder BitLocker zur Verfügung.
Bewahren Sie den Wiederherstellungsschlüssel getrennt vom Notebook auf. Häufig wird er im Microsoft-Konto gespeichert, was praktisch sein kann. Für geschäftlich genutzte Geräte sollte zusätzlich geklärt sein, wer Zugriff auf den Schlüssel hat. Ohne ihn kann eine Wiederherstellung nach Hardwareänderungen sehr aufwendig werden.
9. Backups gegen Fehler und Erpressung einplanen
Sicherheitssoftware ersetzt kein Backup. Dateien können durch Ransomware, einen Defekt, versehentliches Löschen oder einen Synchronisationsfehler verloren gehen. OneDrive und ähnliche Dienste sind nützlich, aber Synchronisierung ist nicht automatisch ein vollständiges Backup: Gelöschte oder verschlüsselte Dateien können sich ebenfalls synchronisieren.
Eine praxistaugliche Lösung kombiniert Cloud-Speicher für laufende Dokumente mit einer externen Festplatte für regelmäßige Sicherungen. Die externe Platte sollte nach dem Backup nicht dauerhaft angeschlossen bleiben. Wer beruflich auf den Rechner angewiesen ist, profitiert zusätzlich von einem Systemabbild oder einer klaren Wiederherstellungsstrategie. Testen Sie einmal, ob Sie tatsächlich eine Datei zurückholen können – nicht erst nach einem Datenverlust.
10. Den Alltag gegen Phishing absichern
Die beste Einrichtung schützt nicht vor jeder täuschenden Nachricht. Seien Sie skeptisch, wenn E-Mails oder Chats Zeitdruck erzeugen: angeblich gesperrte Konten, offene Rechnungen, Paketprobleme oder ungewöhnliche Anmeldewarnungen. Öffnen Sie kritische Dienste lieber über die gespeicherte Adresse oder die offizielle App, statt einen Link aus der Nachricht zu verwenden.
Besonders bei Fernwartungsanrufen gilt: Seriöse Unternehmen rufen nicht unaufgefordert an und verlangen keinen Zugriff auf Ihren PC. Installieren Sie keine Fernzugriffssoftware auf Zuruf. Falls Sie einem Dienstleister oder Familienmitglied helfen lassen, vereinbaren Sie den Zugriff selbst und beenden Sie die Sitzung anschließend.
Ein sicher eingerichteter Windows-PC bleibt kein einmaliges Projekt. Nehmen Sie sich alle paar Monate zehn Minuten für Updates, installierte Programme, Browser-Erweiterungen und Backups. Diese kleine Routine kostet deutlich weniger Zeit als die Wiederherstellung eines kompromittierten Kontos oder eines verlorenen Datenbestands.