Neuen PC sicher einrichten: die wichtigsten ersten Schritte

Ein neuer PC ist am ersten Tag am verwundbarsten: Die Software ab Werk ist oft Wochen alt, die Standardeinstellungen sind auf Bequemlichkeit statt Sicherheit getrimmt, und ein Backup gibt es noch nicht. Die wichtigsten Schritte vor dem Loslegen sind sechs: alle Updates einspielen, das passende Benutzerkonto anlegen, den BitLocker-Wiederherstellungsschlüssel sichern, Virenschutz und Firewall prüfen, ein Backup einrichten und die Online-Konten absichern. In dieser Reihenfolge startest du mit einem System, das gegen die häufigsten Alltagsrisiken gewappnet ist.

1. Zuerst updaten – ein neuer PC ist selten aktuell

Zwischen Herstellung und Kauf liegen oft Wochen oder Monate. In dieser Zeit sind neue Sicherheitslücken bekannt geworden und geschlossen worden – nur nicht auf deinem Gerät. Deshalb ist das erste, was nach der Ersteinrichtung passieren sollte, das Einspielen aller Updates.

1. Verbinde den PC mit dem Internet (per LAN oder WLAN).
2. Öffne Einstellungen → Windows Update und klicke auf Nach Updates suchen.
3. Installiere alle angebotenen Updates und starte neu – wiederhole das so lange, bis keine neuen mehr kommen. Oft folgt nach einem Neustart gleich die nächste Runde.
4. Prüfe unter Windows Update → Erweiterte Optionen → Optionale Updates auch die Treiber-Updates, vor allem für Grafik und Chipsatz.

Bei einem Marken-PC lohnt sich zusätzlich das Hersteller-Tool (z. B. Lenovo Vantage, Dell Command Update, MyASUS), weil BIOS/UEFI-Firmware selten über Windows Update kommt. Firmware-Updates schließen Sicherheitslücken auf einer Ebene, an die Schadsoftware später nur schwer herankommt.

2. Das richtige Benutzerkonto: lokal oder Microsoft-Konto?

Windows 11 drängt bei der Einrichtung stark zum Microsoft-Konto – in der Version 24H2 und höher lässt sich der Weg zum lokalen Konto immer schwerer finden. Beide Varianten haben ihre Berechtigung, und es lohnt sich, die Entscheidung bewusst zu treffen:

• Microsoft-Konto: synchronisiert Einstellungen, sichert automatisch den BitLocker-Wiederherstellungsschlüssel (dazu gleich mehr) und erlaubt das Zurücksetzen des Passworts online. Dafür wandern Konfigurationsdaten zu Microsoft.
• Lokales Konto: speichert Name, Passwort und Profil nur auf dem Gerät. Nichts wird automatisch synchronisiert – mehr Datenschutz, aber du bist selbst für Passwort und Schlüssel-Backup verantwortlich.

Für Einsteiger, die den PC vor allem privat nutzen und Wert auf Bequemlichkeit legen, ist das Microsoft-Konto der einfachere Weg. Wer die Datenweitergabe minimieren will, richtet ein lokales Konto ein. Wichtig unabhängig von der Wahl: Vergib ein starkes, einmaliges Passwort und aktiviere die Windows-Hello-PIN oder den Fingerabdruck, damit nicht das komplette Konto-Passwort bei jeder Anmeldung im Spiel ist.

3. BitLocker-Wiederherstellungsschlüssel sichern – der Schritt, den kaum jemand kennt

Seit Windows 11 24H2 aktiviert das System bei einer sauberen Installation die Geräteverschlüsselung (BitLocker) automatisch – auch in der Home-Edition, sofern der PC ein TPM-Modul (ein Sicherheitschip auf dem Mainboard) besitzt und Secure Boot aktiv ist. Das ist gut für den Datenschutz: Fällt das Gerät in falsche Hände, sind die Daten unlesbar.

Die Tücke: Wenn nach einem BIOS-Update, einem Hardware-Wechsel oder einem Fehler der Wiederherstellungsschlüssel abgefragt wird und du ihn nicht hast, kommst du an deine eigenen Daten nicht mehr heran. Bei einem Microsoft-Konto liegt der Schlüssel automatisch online; bei einem lokalen Konto wird er nicht automatisch gesichert.

Sichere den Schlüssel deshalb sofort, bevor du wichtige Daten anlegst:

1. Geöffnet wird der Schlüssel-Status über Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung bzw. über BitLocker-Laufwerkverschlüsselung verwalten.
2. Wähle Wiederherstellungsschlüssel sichern.
3. Speichere ihn an einem Ort, der unabhängig vom PC ist: ausgedruckt, auf einem USB-Stick oder im Microsoft-Konto unter account.microsoft.com/devices/recoverykey.

Bewahre den Schlüssel nicht als einzige Kopie auf demselben verschlüsselten Laufwerk auf – im Ernstfall kommst du genau da nicht mehr ran.

4. Virenschutz und Firewall prüfen

Windows bringt mit dem Microsoft Defender einen Virenschutz mit, der längst kein Notnagel mehr ist: In den unabhängigen Tests von AV-Test erreicht er seit Jahren Spitzenwerte. Zusammen mit der aktiven Windows-Firewall ist das für viele Nutzer eine solide Grundausstattung. Prüfe direkt nach der Einrichtung, dass beides läuft: Einstellungen → Datenschutz und Sicherheit → Windows-Sicherheit sollte überall grüne Haken zeigen.

Ob du darüber hinaus eine eigenständige Sicherheits-Suite brauchst, hängt von deiner Nutzung ab. Sinnvoll wird sie vor allem, wenn mehrere Geräte (auch Smartphones) unter einer Lizenz geschützt werden sollen, wenn Kinder im Haushalt mitsurfen oder wenn dir zusätzliche Funktionen wie ein spezieller Banking-Schutz, ein Passwort-Manager oder eine feiner einstellbare Kindersicherung wichtig sind. Wer so etwas sucht, findet mit ESET (Anzeige) einen der etablierten Anbieter, der für geringe Systemlast und einen Geräte-übergreifenden Schutz bekannt ist. Ein Muss ist eine solche Suite nicht – wichtiger als jedes Zusatzprogramm bleibt, Warnmeldungen ernst zu nehmen und nicht routiniert wegzuklicken.

5. Backup einrichten, bevor sich Daten ansammeln

Der beste Zeitpunkt für das erste Backup ist, bevor überhaupt wichtige Dateien auf dem PC liegen – dann ist die Routine eingerichtet, wenn sie gebraucht wird. Zwei Ebenen decken die häufigsten Fälle ab:

• Dateiversionsverlauf: Unter Einstellungen → System → Speicher bzw. über die alte Systemsteuerung lässt sich der Dateiversionsverlauf auf eine externe Festplatte richten. Er sichert deine persönlichen Ordner automatisch und mehrfach täglich.
• Cloud-Sync: OneDrive (oder ein Anbieter deiner Wahl) spiegelt Dokumente und Fotos zusätzlich außer Haus – wichtig bei Diebstahl, Feuer oder Wasserschaden.

Faustregel für echte Sicherheit: drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Ort. Eine externe Platte allein, die dauerhaft am PC hängt, schützt nicht vor Ransomware, die auch verbundene Laufwerke verschlüsselt.

6. Online-Konten absichern: Passwörter, 2FA, Passkeys

Der PC ist eingerichtet – jetzt geht es um die Konten, die du darüber nutzt. Die meisten erfolgreichen Angriffe zielen nicht auf Sicherheitslücken, sondern auf schwache oder mehrfach verwendete Passwörter.

• Nutze für jeden Dienst ein eigenes, langes Passwort – am einfachsten mit einem Passwort-Manager, der sie erzeugt und speichert.
• Aktiviere überall, wo es geht, die Zwei-Faktor-Authentifizierung (2FA): Selbst wenn ein Passwort geklaut wird, fehlt dem Angreifer der zweite Faktor.
• Wo Passkeys angeboten werden, sind sie noch besser: Statt eines Passworts wird ein kryptografischer Schlüssel genutzt, den man weder erraten noch abphishen kann.

Warum diese Reihenfolge?

Die sechs Schritte bauen bewusst aufeinander auf. Zuerst wird das System selbst dichtgemacht (Updates), dann die Zugangstür festgelegt (Konto), danach der Notfallzugang gesichert (BitLocker-Schlüssel), bevor du auf dem so vorbereiteten System Software installierst und Daten anlegst. Backup und Konten-Absicherung stellen sicher, dass ein einzelner Fehler – ein defektes Laufwerk, ein geklautes Passwort – nicht gleich alles mitreißt. Wer diese Basis einmal sauber legt, muss später deutlich seltener nachbessern.

Transparenz: Dieser Artikel enthält einen Partner-Link (als „Anzeige“ markiert). Kaufst du darüber, erhalten wir eine Provision – am Preis ändert sich für dich nichts.

Häufige Fragen

Was sollte ich bei einem neuen PC zuerst tun?

Zuerst alle Windows- und Treiber-Updates einspielen und neu starten, bis keine mehr kommen. Danach das Benutzerkonto festlegen, den BitLocker-Wiederherstellungsschlüssel sichern und Virenschutz sowie Firewall prüfen, bevor du Software installierst und Daten anlegst.

Reicht Microsoft Defender oder brauche ich extra Virenschutz?

Für die meisten privaten Nutzer reichen der Microsoft Defender und die Windows-Firewall aus – sie erzielen in unabhängigen Tests seit Jahren Spitzenwerte. Eine zusätzliche Suite lohnt sich vor allem bei mehreren Geräten, Kindern im Haushalt oder Wunsch nach Banking-Schutz und Passwort-Manager.

Sollte ich Windows 11 mit lokalem oder Microsoft-Konto einrichten?

Das Microsoft-Konto ist bequemer und sichert den BitLocker-Schlüssel automatisch. Ein lokales Konto gibt weniger Daten an Microsoft weiter, verlangt aber, dass du Passwort und Wiederherstellungsschlüssel selbst sicherst. Beide Wege sind sicher, wenn das Passwort stark und einmalig ist.

Wo finde ich meinen BitLocker-Wiederherstellungsschlüssel?

Bei einem Microsoft-Konto liegt er online unter account.microsoft.com/devices/recoverykey. Ansonsten sicherst du ihn über Einstellungen, Datenschutz und Sicherheit, Geräteverschlüsselung und speicherst ihn ausgedruckt oder auf einem USB-Stick – niemals nur auf dem verschlüsselten Laufwerk selbst.

Ist ein neuer PC ab Werk schon sicher?

Nein. Zwischen Herstellung und Kauf vergehen oft Wochen, in denen neue Sicherheitslücken bekannt werden. Ein neuer PC braucht deshalb zuerst alle Updates inklusive BIOS/UEFI-Firmware sowie ein gesichertes Backup, bevor er wirklich alltagssicher ist.