Den größten Schutz bringen wenige Handgriffe in der richtigen Reihenfolge: automatische Updates für Windows und alle Programme aktivieren, den eingebauten Microsoft Defender samt Firewall eingeschaltet lassen, für jedes Konto ein langes, einmaliges Passwort aus einem Passwort-Manager nutzen, die Zwei-Faktor-Authentifizierung wenigstens für E-Mail und Banking einschalten und regelmäßig ein Backup auf eine getrennte Festplatte ziehen. Wer das umsetzt, hat die meisten Alltagsrisiken bereits abgewehrt.
Die sieben Schritte – nach Wirkung sortiert
Nicht jede Maßnahme bringt gleich viel. Die folgende Reihenfolge orientiert sich daran, was im Alltag tatsächlich Angriffe verhindert. Arbeite sie von oben nach unten ab – wenn du nur die ersten vier schaffst, ist dein PC schon deutlich sicherer als der Durchschnitt.
- Updates automatisch installieren lassen
- Defender und Firewall aktiv lassen
- Starke, einmalige Passwörter aus einem Manager
- Zwei-Faktor-Authentifizierung für die wichtigsten Konten
- Passkeys einrichten, wo es sie gibt
- Backups nach der 3-2-1-Regel
- Sicher surfen und Phishing erkennen
Anzeige
1. Updates automatisch installieren lassen
Die meisten erfolgreichen Angriffe nutzen keine geheimen Tricks, sondern Sicherheitslücken, für die es längst einen Patch gibt – der nur nie installiert wurde. Deshalb steht das Aktualisieren ganz oben.
Unter Windows 11 öffnest du Einstellungen → Windows Update und schaltest „Erhalten Sie die neuesten Updates, sobald sie verfügbar sind“ ein. So bekommst du Patches früher. Wichtig: Updates schützen nur, wenn dein System überhaupt noch welche erhält. Der Support für Windows 10 ist im Oktober 2025 ausgelaufen, neue Sicherheitsupdates gibt es dort ohne kostenpflichtiges Zusatzprogramm nicht mehr. Aktuell ist Windows 11 in der Version 25H2; die Version 24H2 erhält bis zum 13. Oktober 2026 Updates und wird auf nicht verwalteten Privatgeräten automatisch auf 25H2 angehoben.
Updates betreffen nicht nur Windows. Browser, PDF-Reader, Office und vor allem alles, was Dateien aus dem Internet öffnet, sollten ebenfalls aktuell sein. Viele Programme haben dafür eine eigene Auto-Update-Funktion – einmal aktivieren genügt.
2. Defender und Firewall aktiv lassen
Für die meisten Privatanwender reicht der in Windows integrierte Microsoft Defender als Virenschutz vollkommen aus. Er ist standardmäßig aktiv, scannt im Hintergrund und wird über Windows Update gepflegt. Ein teures Zusatzprogramm bringt im Heimgebrauch selten einen messbaren Mehrwert – wichtiger ist, dass überhaupt ein Schutz läuft und nicht versehentlich deaktiviert wurde.
Prüfen kannst du das unter Einstellungen → Datenschutz und Sicherheit → Windows-Sicherheit. Unter „Viren- und Bedrohungsschutz“ sollte der Echtzeitschutz auf „Ein“ stehen, unter „Firewall- und Netzwerkschutz“ die Microsoft Defender Firewall für alle Netzwerkprofile aktiv sein. Die Firewall überwacht den ein- und ausgehenden Datenverkehr und blockiert unaufgeforderte Zugriffe aus dem Netz – sie ist die Tür, der Virenscanner der Wachhund dahinter.
Ein klassischer Stolperstein: Manche „PC-Optimierer“ oder geknackte Programme schalten den Defender ab. Wenn die Windows-Sicherheit meldet, dass der Schutz von einer anderen App verwaltet oder deaktiviert wurde, ist das ein Warnsignal.
3. Starke, einmalige Passwörter aus einem Manager
Ein gutes Passwort ist lang und für jedes Konto anders. Länge schlägt dabei Komplexität: Eine Passphrase aus mehreren zufälligen Wörtern ist sicherer und besser merkbar als „P@ssw0rt!“. Entscheidend ist aber vor allem, dass du jedes Passwort nur einmal verwendest – sonst öffnet ein einziges geleaktes Konto gleich alle anderen.
Das lässt sich nur mit einem Passwort-Manager bewältigen (ein Programm, das alle Zugangsdaten verschlüsselt speichert und auf Wunsch automatisch ausfüllt). Du merkst dir nur noch ein einziges, sehr starkes Master-Passwort. Bekannte Optionen sind das quelloffene KeePass oder Cloud-basierte Dienste wie Bitwarden.
Wichtige Klarstellung, weil sich der alte Ratschlag hartnäckig hält: Das BSI empfiehlt keine regelmäßigen, anlasslosen Passwortwechsel mehr. Erzwungene Wechsel führen erfahrungsgemäß zu schwächeren Passwörtern. Ändere ein Passwort, wenn es bei einem Dienst ein Datenleck gab – nicht aus Routine alle drei Monate.
4. Zwei-Faktor-Authentifizierung für die wichtigsten Konten
Selbst ein gestohlenes Passwort nützt einem Angreifer wenig, wenn beim Login noch ein zweiter Nachweis fehlt. Genau das leistet die Zwei-Faktor-Authentifizierung (2FA): zusätzlich zum Passwort ein Code aus einer App oder von einem Sicherheitsschlüssel.
Du musst nicht alles auf einmal absichern. Fang bei den Konten an, die als Generalschlüssel dienen: Aktiviere 2FA zuerst für dein E-Mail-Postfach und fürs Online-Banking. Über die E-Mail-Adresse lassen sich nämlich die Passwörter fast aller anderen Dienste zurücksetzen – fällt sie, fällt der Rest.
Als zweiten Faktor sind Authenticator-Apps (etwa Microsoft Authenticator, Google Authenticator oder das quelloffene Aegis) der SMS vorzuziehen, weil SMS-Codes abgefangen oder per SIM-Tausch umgeleitet werden können. Richte die App ein, scanne den angezeigten QR-Code und bewahre die Wiederherstellungscodes an einem sicheren Ort auf.
5. Passkeys einrichten, wo es sie gibt
Der eigentliche Nachfolger des Passworts heißt Passkey. Statt eines Kennworts meldest du dich per Fingerabdruck, Gesicht (Windows Hello) oder einem Hardware-Schlüssel an. Im Hintergrund prüft das Gerät einen kryptografischen Schlüssel nach dem FIDO2/WebAuthn-Standard – deine biometrischen Daten verlassen den PC dabei nie.
Der große Vorteil: Passkeys sind phishing-resistent. Es gibt kein Passwort, das man auf einer gefälschten Seite eintippen und damit verraten könnte. Microsoft legt neue Konten inzwischen standardmäßig passwortlos an, und immer mehr Dienste bieten Passkeys an.
Voraussetzung ist Windows 10 ab Version 22H2 oder Windows 11; eine native Verwaltung für Passkeys steckt seit Windows 11 22H2 im System. Richte nach Möglichkeit mindestens zwei Passkeys ein (etwa Gerät plus Smartphone) – dann kannst du das alte Passwort später gefahrlos entfernen.
6. Backups nach der 3-2-1-Regel
Kein Schutz ist perfekt. Gegen Ransomware (Erpressungssoftware, die deine Dateien verschlüsselt), Diebstahl oder einen simplen Festplattendefekt hilft am Ende nur eine aktuelle Sicherung. Die bewährte Faustregel lautet 3-2-1: drei Kopien deiner Daten, auf zwei verschiedenen Medien, davon eine außer Haus oder zumindest getrennt vom PC.
Praktisch heißt das: Lege regelmäßig ein Backup auf eine externe Festplatte, die du nur zum Sichern anschließt und danach wieder trennst. Eine dauerhaft verbundene Platte würde eine Ransomware gleich mitverschlüsseln. Eine Cloud-Sicherung kann die zweite, ausgelagerte Kopie sein.
Wie oft? So oft, dass der Verlust seit dem letzten Backup verschmerzbar ist – für die meisten reicht wöchentlich, bei wichtigen Projekten täglich. Und: Ein Backup, das noch nie zurückgespielt wurde, ist nur eine Hoffnung. Teste einmal, ob sich eine Datei wirklich wiederherstellen lässt.
7. Sicher surfen und Phishing erkennen
Die meiste Schadsoftware lädt man sich nicht ein, weil die Technik versagt, sondern weil man getäuscht wurde. Phishing – gefälschte E-Mails oder Webseiten, die zur Eingabe von Daten verleiten – ist nach wie vor der häufigste Einstieg.
Diese Punkte helfen im Alltag:
- Bei E-Mails, die Druck aufbauen („Ihr Konto wird gesperrt“), nicht auf Links klicken, sondern die Seite selbst im Browser aufrufen.
- Vor dem Klick mit der Maus über einen Link fahren und prüfen, wohin er wirklich führt.
- Downloads nur aus offiziellen Quellen, keine geknackten Programme – sie sind ein Hauptverbreitungsweg für Malware.
- In fremden WLANs (Café, Hotel) keine sensiblen Logins ohne Schutz; hier hilft ein VPN, das die Verbindung verschlüsselt.
Häufige Fragen
Reicht der Windows Defender als Virenschutz aus?
Für die meisten Privatanwender ja. Der in Windows integrierte Microsoft Defender ist standardmäßig aktiv, läuft im Hintergrund und wird über Windows Update gepflegt. Ein kostenpflichtiges Zusatzprogramm bringt im Heimgebrauch selten einen messbaren Mehrwert.
Muss ich mein Passwort regelmäßig ändern?
Nein. Das BSI empfiehlt keine anlasslosen Passwortwechsel mehr, weil sie zu schwächeren Passwörtern führen. Ändere ein Passwort, wenn ein Dienst von einem Datenleck betroffen war – nicht aus Routine.
Wie oft sollte ich ein Backup machen?
So oft, dass der Verlust seit der letzten Sicherung verschmerzbar ist. Für die meisten reicht wöchentlich, bei wichtigen Projekten täglich. Sichere nach der 3-2-1-Regel und trenne die Festplatte nach dem Backup vom PC.
Brauche ich für die PC-Sicherheit ein VPN?
Zu Hause meist nicht. Sinnvoll wird ein VPN in fremden WLANs wie Café oder Hotel: Es verschlüsselt die Verbindung und schützt sensible Logins. Updates, 2FA und Backups sind aber wichtiger.
Woran erkenne ich, dass mein PC gehackt wurde?
Warnzeichen sind dauerhafte Langsamkeit ohne Grund, unbekannte Autostart-Programme, neue Browser-Symbolleisten, verschickte Nachrichten, die nicht von dir stammen, oder Login-Warnungen aus fremden Ländern. Dann offline scannen und Passwörter ändern.
Woran erkenne ich, dass mein PC gehackt wurde?
Eindeutige Beweise sind selten, aber es gibt Warnzeichen: Der Rechner ist ohne Grund dauerhaft langsam, der Lüfter läuft auch im Leerlauf hoch, unbekannte Programme starten mit, im Browser tauchen neue Symbolleisten oder Startseiten auf, oder Kontakte erhalten Nachrichten, die du nie verschickt hast. Auch Login-Warnungen von Diensten aus fremden Ländern sind ein Alarmsignal.
Im Verdachtsfall: Gerät vom Internet trennen, mit der Windows-Sicherheit einen vollständigen Offline-Scan durchführen (unter „Viren- und Bedrohungsschutz → Scanoptionen → Microsoft Defender Antivirus (Offlineüberprüfung)“), anschließend von einem sauberen Gerät aus die Passwörter der wichtigsten Konten ändern und dort 2FA aktivieren. Bleibt das System auffällig, ist eine Neuinstallation aus einem sauberen Backup der sicherste Weg.
