Windows-Sicherheit einrichten: die 7 wichtigsten Schalter

Die wichtigsten Schutzfunktionen sind bei Windows 11 schon an Bord – du musst sie nur einschalten. Öffne dazu die App „Windows-Sicherheit“ (Startmenü, nach „Windows-Sicherheit“ suchen) und prüfe sieben Stellen: Echtzeit- und Cloudschutz, Ransomware-Schutz, Speicherintegrität, Firewall, SmartScreen, die Anmeldung per Windows Hello sowie Updates und Geräteverschlüsselung. In rund 15 Minuten ist dein PC solide abgesichert.

Wo du die Windows-Sicherheit findest

Die Windows-Sicherheit (früher „Windows Defender Security Center“) ist die zentrale Schaltstelle für alle Schutzfunktionen, die Microsoft kostenlos mitliefert. Du erreichst sie über das Startmenü oder über Einstellungen → Datenschutz & Sicherheit → Windows-Sicherheit → Windows-Sicherheit öffnen. Die App teilt sich in mehrere Kacheln auf, von denen für den Alltag vor allem drei zählen: Viren- & Bedrohungsschutz, Kontoschutz und Firewall- & Netzwerkschutz. Ein grüner Haken auf jeder Kachel heißt: Hier ist alles in Ordnung. Steht dort ein gelbes oder rotes Symbol, fordert Windows dich zum Handeln auf – genau diese Punkte gehen wir jetzt durch.

Die 7 Einstellungen Schritt für Schritt

Die folgenden Schritte gelten für Windows 11, Versionsstand 24H2 (Stand Juni 2026). Unter Windows 10 heißen die meisten Menüpunkte gleich, nur die Wege dorthin sehen etwas anders aus.

1. Echtzeit-, Cloud- und Manipulationsschutz einschalten. Gehe zu Viren- & Bedrohungsschutz → Einstellungen für Viren- & Bedrohungsschutz verwalten. Aktiviere dort Echtzeitschutz (prüft Dateien beim Öffnen), Cloudbasierter Schutz (erkennt neue Schadsoftware schneller) und Manipulationsschutz. Der Manipulationsschutz ist der wichtigste Schalter: Er verhindert, dass Schadsoftware den Virenschutz heimlich abschaltet.
2. Ransomware-Schutz aktivieren. Scrolle im selben Bereich nach unten zu Ransomware-Schutz → Ransomware-Schutz verwalten und stelle den Überwachten Ordnerzugriff auf Ein. Diese Funktion sperrt deine persönlichen Ordner (Dokumente, Bilder, Desktop) gegen unbekannte Programme – Erpressungstrojaner können deine Dateien dann nicht mehr verschlüsseln. Falls ein legitimes Programm blockiert wird, gibst du es über App durch Überwachten Ordnerzugriff zulassen frei.
3. Speicherintegrität einschalten. Unter Gerätesicherheit → Core-Isolationsdetails findest du den Schalter Speicherintegrität (technisch: Hypervisor-geschützte Code-Integrität, HVCI). Sie schottet sicherheitskritische Windows-Prozesse per Virtualisierung ab, sodass Schadsoftware sich nicht über einen löchrigen Treiber einklinken kann. Auf vielen PCs ist sie ab Werk aus.
4. Firewall für alle drei Netzwerkprofile prüfen. Unter Firewall- & Netzwerkschutz siehst du drei Profile: Domänennetzwerk, Privates Netzwerk und Öffentliches Netzwerk. Bei jedem muss Microsoft Defender Firewall auf Ein stehen. Gerade das öffentliche Profil (Hotel, Bahn, Café) ist entscheidend – hier sollte kein eingehender Verkehr durchkommen.
5. SmartScreen scharf stellen. Unter App- & Browsersteuerung → Reputationsbasierter Schutz → Einstellungen für reputationsbasierten Schutz aktivierst du Apps und Dateien überprüfen sowie SmartScreen für Microsoft Edge. SmartScreen warnt vor frisch aufgetauchten Phishing-Seiten und Downloads mit schlechtem Ruf, bevor du sie ausführst.
6. Anmeldung mit Windows Hello und Dynamischer Sperre. Öffne Kontoschutz. Richte unter Windows Hello die Anmeldung per Fingerabdruck, Gesicht oder PIN ein – die ist sicherer als ein Passwort, weil sie das Gerät nicht verlässt. Aktiviere zusätzlich die Dynamische Sperre, damit Windows den PC automatisch sperrt, sobald dein gekoppeltes Smartphone außer Reichweite ist.
7. Updates und Geräteverschlüsselung sicherstellen. Prüfe unter Einstellungen → Windows Update, dass keine Aktualisierungen offen sind – allein der Patchday vom 9. Juni 2026 hat rund 200 Lücken und drei aktiv ausgenutzte Zero-Days geschlossen. Kontrolliere danach unter Einstellungen → Datenschutz & Sicherheit → Geräteverschlüsselung, ob die Verschlüsselung aktiv ist. Wichtig: Sichere vorher den BitLocker-Wiederherstellungsschlüssel (er liegt in deinem Microsoft-Konto unter account.microsoft.com/devices/recoverykey). Ohne diesen Schlüssel kommst du nach einem Hardware-Wechsel oder BIOS-Update unter Umständen nicht mehr an deine Daten.

Wenn sich ein Schalter nicht aktivieren lässt

Drei Stolperfallen tauchen in der Praxis immer wieder auf – das Erste, was ich bei so einem Fall prüfe, ist der Treiber:

• Speicherintegrität bleibt ausgegraut oder springt zurück. Dann blockiert ein inkompatibler Treiber. Windows nennt ihn meist direkt mit Namen; aktualisiere oder entferne diesen Treiber über die Herstellerseite, danach lässt sich der Schalter umlegen.
• Der Manipulationsschutz ist nicht veränderbar. Das ist normal, wenn ein Drittanbieter-Virenschutz installiert ist oder der PC zentral verwaltet wird (Firmen- oder Schulgerät). In dem Fall übernimmt die jeweilige Verwaltung die Einstellung – respektiere die Vorgaben deiner Organisation.
• Geräteverschlüsselung fehlt komplett. Sie setzt ein TPM (Trusted Platform Module, ein Sicherheitschip) sowie Secure Boot voraus. Seit Windows 11 24H2 schaltet Microsoft die Verschlüsselung bei Neuinstallationen automatisch ein – auch in der Home-Edition. Fehlt der Menüpunkt, prüfe im BIOS/UEFI, ob TPM und Secure Boot aktiv sind.

Warum diese Einstellungen wirklich schützen

Hinter den sieben Schaltern steckt ein einfaches Prinzip: gestaffelte Verteidigung. Kein einzelner Schutz ist perfekt, aber mehrere Schichten fangen das ab, was die vorige durchlässt. Echtzeitschutz und SmartScreen stoppen Schadsoftware schon vor dem Start, der Überwachte Ordnerzugriff sichert deine Dateien, falls doch etwas durchrutscht, und die Verschlüsselung schützt sie, wenn das Gerät verloren geht oder gestohlen wird. Wer für die IHK lernt, erkennt hier die drei Schutzziele der IT-Sicherheit wieder: Vertraulichkeit (Verschlüsselung, Anmeldung), Integrität (Speicherintegrität, Manipulationsschutz) und Verfügbarkeit (Ransomware-Schutz, Backups). Genau dieses Zusammenspiel macht aus einzelnen Häkchen ein belastbares Sicherheitskonzept – und es kostet dich nichts außer den 15 Minuten, sie einmal sauber einzustellen.

Häufige Fragen

Wo finde ich die Windows-Sicherheit?

Suche im Startmenü nach „Windows-Sicherheit“ oder öffne sie über Einstellungen → Datenschutz & Sicherheit → Windows-Sicherheit. Die App ist in Windows 11 und 10 kostenlos vorinstalliert.

Anzeige

Reicht der Microsoft Defender als Virenschutz aus?

Für die private Nutzung ja. Mit aktivem Echtzeit-, Cloud- und Manipulationsschutz erreicht Defender in unabhängigen Tests Erkennungsraten auf dem Niveau kostenpflichtiger Suiten. Entscheidend ist vor allem, ihn nicht abzuschalten.

Was bringt die Speicherintegrität?

Sie schottet sicherheitskritische Windows-Prozesse per Virtualisierung ab, sodass Schadsoftware sich nicht über einen unsicheren Treiber in den Systemkern einklinken kann. Auf vielen PCs ist sie ab Werk deaktiviert.

Ist meine Festplatte unter Windows 11 verschlüsselt?

Seit Version 24H2 aktiviert Windows die Geräteverschlüsselung bei Neuinstallationen automatisch – auch in der Home-Edition, sofern TPM und Secure Boot vorhanden sind. Prüfen kannst du das unter Einstellungen → Datenschutz & Sicherheit → Geräteverschlüsselung.

Sollte ich den Manipulationsschutz aktivieren?

Ja, unbedingt. Er verhindert, dass Schadsoftware oder fremde Tools den Virenschutz heimlich deaktivieren. Ohne ihn lassen sich die anderen Schutzfunktionen leicht aushebeln.