Fehler 0x8004de40 in OneDrive: die 5 echten Ursachen

Fehler 0x8004de40 meldet OneDrive, wenn die App die Microsoft-Cloud nicht erreicht: Die Anmeldung bricht ab, synchronisiert wird nichts. Die schnellste Reihenfolge ist Internet und Systemzeit prüfen, OneDrive vollständig beenden und neu starten, sicherstellen, dass TLS 1.2 aktiv ist, und zum Schluss OneDrive zurücksetzen. Der Reset löscht keine Dateien. Bleibt der Code, stecken meist Proxy, Sicherheitssoftware oder – im Firmenkonto – die Entra-Verknüpfung dahinter.

Gehört dein Fehlerbild wirklich zu 0x8004de40?

Beim Anmelden erscheint eine Meldung wie „Die Anmeldung wurde entweder unterbrochen oder nicht erfolgreich. Versuchen Sie, sich erneut anzumelden. (Fehlercode: 0x8004de40)“ – manchmal bricht der Login auch kommentarlos ab. Microsoft führt den eng verwandten Code 0x8004de88 im selben Support-Artikel: Beide bedeuten, dass OneDrive Probleme beim Verbindungsaufbau zur Cloud hat.

Wichtig ist die Abgrenzung nach unten, weil sie die komplette Lösungsrichtung dreht: 0x8004de85 und 0x8004de8a sind laut Microsoft Konto- und Lizenzfehler – etwa wenn du dich mit einem privaten Microsoft-Konto bei einem Geschäftskonto anmeldest (oder umgekehrt) oder die OneDrive-Lizenz abgelaufen ist. Dort helfen Netzwerk- und TLS-Schritte gar nicht. Schau also erst genau auf die letzten beiden Stellen des Codes.

Zweiter Schnelltest, bevor du irgendetwas umstellst: Melde dich unter onedrive.com im Browser an. Klappt das, sind Konto und Cloud in Ordnung, und das Problem sitzt in der Desktop-App beziehungsweise in ihrer Verbindung – die Schritte unten passen dann.

Fehler 0x8004de40 beheben: die Reihenfolge, die am schnellsten trägt

Arbeite die Punkte der Reihe nach ab und versuche nach jedem Schritt einmal die Anmeldung. Die Reihenfolge ist nicht zufällig: Sie geht von der Verbindung über die Verschlüsselung zur Anmeldung – also die Kette, an der 0x8004de40 hängt.

1. Verbindung und VPN prüfen. Öffne eine beliebige Webseite. Bei WLAN Router kurz neu starten, bei LAN den Stecker kontrollieren. Ein aktives VPN testweise trennen: Es leitet den Datenverkehr um, und manche Anbieter-Server kommen bei den Microsoft-Endpunkten nicht sauber durch.
2. OneDrive vollständig beenden und neu starten. Klick in der Taskleiste (unten rechts, eventuell im Pfeil-Menü) auf das Wolkensymbol, dann auf das Zahnrad → OneDrive beenden. Erst danach über das Startmenü neu starten. Das reine Schließen des Fensters reicht nicht, der Prozess läuft sonst weiter.
3. Datum, Uhrzeit und Zeitzone kontrollieren. Läuft die Systemuhr falsch, gelten gültige Server-Zertifikate plötzlich als abgelaufen oder noch nicht gültig, und die verschlüsselte Verbindung scheitert. Rechtsklick auf die Uhr → Datum/Uhrzeit ändern → Uhrzeit automatisch festlegen aktivieren und Jetzt synchronisieren drücken.
4. TLS-Protokolle prüfen. Windows-Taste + R, inetcpl.cpl eingeben, Enter, Reiter Erweitert. Dort muss der Haken bei TLS 1.2 verwenden gesetzt sein (TLS 1.3 gern zusätzlich). TLS ist das Verschlüsselungsprotokoll, über das OneDrive mit den Servern spricht – fehlt die passende Version, kommt keine Verbindung zustande. Ob du TLS 1.0 und 1.1 zusätzlich anhaken solltest, hängt an deiner Windows-Version; dazu weiter unten mehr.
5. DNS-Cache leeren und das Netz gegenprüfen. Eingabeaufforderung öffnen, ipconfig /flushdns ausführen. Wenn möglich, einmal über einen anderen Zugang testen, etwa den Hotspot des Handys. Klappt die Anmeldung dort, liegt die Ursache im Heim- oder Firmennetz (Filter, DNS-Server, Kindersicherung im Router) und nicht in Windows.
6. OneDrive zurücksetzen. Windows-Taste + R und einen dieser Pfade eingeben – Microsoft nennt sie in dieser Reihenfolge, weil die Installation je nach System woanders liegt:
   %localappdata%\Microsoft\OneDrive\onedrive.exe /reset
C:\Program Files\Microsoft OneDrive\onedrive.exe /reset
C:\Program Files (x86)\Microsoft OneDrive\onedrive.exe /reset
   Nutzt du die Store-Variante, geht es auch über Start → apps:onedrive → App-Einstellungen → Zurücksetzen. Laut Microsoft gehen dabei keine Dateien verloren; der Reset trennt nur die Sync-Verbindungen. Rechne aber damit, dass du deine Auswahl der synchronisierten Ordner danach neu setzen musst. Startet OneDrive nach ein bis zwei Minuten nicht von selbst, öffne es über das Startmenü.

Wenn das nicht hilft: Proxy, Netzwerk-Stack und Firmenkonto

Hält sich der Code hartnäckig, wird es spezifischer. Diese Punkte decken die Fälle ab, die nach dem Standard-Durchlauf übrig bleiben:

• Proxy-Eintrag zurücksetzen. Ein alter oder verwaister Proxy blockiert OneDrive zuverlässig, auch wenn der Browser noch funktioniert. In einer als Administrator geöffneten Eingabeaufforderung: netsh winhttp reset proxy. Zusätzlich in den Windows-Einstellungen unter Netzwerk und Internet → Proxy nachsehen, ob dort ein Skript oder Server eingetragen ist.
• Winsock-Katalog zurücksetzen. netsh winsock reset als Administrator, danach Neustart. Winsock ist die Schnittstelle, über die Programme mit dem TCP/IP-Stack reden; hängen dort Reste von VPN- oder Filtertreibern, trifft es genau solche Hintergrunddienste. Beachte: Nach dem Reset müssen sich VPN-Clients und Sicherheitstools neu registrieren – im Zweifel deren Installer noch einmal ausführen.
• Verknüpfung dieses PCs aufheben. OneDrive-Einstellungen → Konto → Verknüpfung dieses PCs aufheben, danach neu anmelden. Das wirft ein festgefahrenes Anmelde-Token weg, ohne lokale Dateien zu entfernen. Der Ordnerpfad sollte beim erneuten Einrichten derselbe bleiben, sonst lädt OneDrive alles neu herunter.
• Sicherheitssoftware kurz gegenprüfen. Drittanbieter-Firewalls und Virenscanner mit HTTPS-Prüfung schneiden die Verbindung mit, was den Handshake stören kann. Kurz deaktivieren, Anmeldung testen, sofort wieder einschalten. Bleibt der Fehler weg, gehört OneDrive in die Ausnahmeliste des Produkts.
• OneDrive neu installieren. Aktuelle Version von der offiziellen Microsoft-Downloadseite holen und über die vorhandene installieren. Sehr alte Builds sprechen die aktualisierten Microsoft-Endpunkte teils nicht mehr sauber an.
• Firmen- oder Schulkonto (Microsoft Entra ID). Microsoft empfiehlt hier, das Gerät neu mit dem Verzeichnis zu verbinden: in einer Administrator-Eingabeaufforderung dsregcmd /leave, dann dsregcmd /join, anschließend Neustart. Nur am eigenen Firmengerät und nur, wenn du gerade im Netz deiner Organisation bist – unterwegs oder ohne Rücksprache mit der IT kann sich das Gerät sonst nicht wieder anmelden.
• Cipher-Suites in verwalteten Umgebungen. Reines Admin-Thema: Azure Front Door akzeptiert für TLS 1.2 unter anderem TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 und TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256. Sind diese Suiten per Richtlinie ans Ende der Liste gerutscht, scheitert der Handshake. Prüfen lässt sich das mit Get-TlsCipherSuite, ändern mit Enable-TlsCipherSuite beziehungsweise sauberer per Gruppenrichtlinie. Vorher Systemwiederherstellungspunkt oder Snapshot anlegen – die Details stehen in der Microsoft-Anleitung zu 0x8004de40.

TLS-Check 2026: Windows 11 anders behandeln als Windows 10

Der Rat, in den Internetoptionen einfach alle TLS-Haken zu setzen, stammt aus Microsofts Support-Artikel von 2023 und zielte auf Windows 10, 8 und 7. Auf einem aktuellen System ist er überholt: Seit den Windows-11-Vorabversionen von 2024 sind TLS 1.0 und TLS 1.1 in Windows standardmäßig deaktiviert – im ausgelieferten Windows 11 25H2 gilt das ebenfalls. Microsoft schaltet die alten Protokolle auf Schannel-Ebene ab; ein Haken in inetcpl.cpl holt sie dort nicht zuverlässig zurück, und sicherheitstechnisch will man das auch nicht.

Praktisch heißt das für 0x8004de40:

• Windows 11: Nur kontrollieren, dass TLS 1.2 (und, falls vorhanden, TLS 1.3) aktiv ist. TLS 1.0/1.1 bleiben aus – sie sind nicht die Ursache, denn Microsoft 365 nimmt sie ohnehin nicht mehr an.
• Windows 10: Hier ist ein fehlendes oder abgeschaltetes TLS 1.2 tatsächlich noch ein realistischer Auslöser, vor allem auf lange nicht gepflegten oder zurückgesetzten Installationen. Der Support für Windows 10 endete am 14. Oktober 2025; Geräte ohne erweiterte Sicherheitsupdates hinken bei Zertifikats- und Protokoll-Themen zunehmend hinterher.
• Beweis statt Bauchgefühl: Scheitert der Handshake wirklich, protokolliert Windows das in der Ereignisanzeige unter System als Schannel-Ereignis (typischerweise ID 36871). Taucht dort zeitgleich zum Anmeldeversuch nichts auf, ist TLS vermutlich nicht dein Problem und du sparst dir das Herumschrauben an der Verschlüsselung.

Wer TLS-Einstellungen per Registry anfasst, legt vorher einen Wiederherstellungspunkt an. Die Schlüssel unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols wirken systemweit und treffen jedes Programm, das verschlüsselt kommuniziert – ein Zahlendreher legt im schlimmsten Fall auch Windows Update lahm.

Hintergrund: Warum tritt Fehler 0x8004de40 überhaupt auf?

OneDrive ist eine reine Cloud-Anwendung. Jeder Sync läuft über eine verschlüsselte HTTPS-Verbindung zu den Microsoft-Servern, und die Anmeldung selbst wickelt Microsoft Entra ID ab – der Dienst, der früher Azure Active Directory hieß. Damit ein Sync startet, müssen drei Schichten funktionieren: Netzwerk, Verschlüsselung, Token.

0x8004de40 ist die Sammelmeldung dafür, dass eine dieser Schichten nicht liefert. Der Client sagt damit sinngemäß nur: „Ich komme nicht bis zum Server durch.“ Deshalb ist der Code so wenig aussagekräftig – und deshalb ist die Reihenfolge Netz → Verschlüsselung → Anmeldung beim Suchen so wirkungsvoll. Ein Token ist dabei der zwischengespeicherte Anmeldenachweis: Ist er beschädigt oder gehört er zu einer Kontoverknüpfung, die es so nicht mehr gibt, versucht OneDrive den Verbindungsaufbau mit einem ungültigen Ausweis. Genau diesen Fall räumen der Reset und das Aufheben der PC-Verknüpfung ab, ohne dass Daten verloren gehen.

Für Azubis und alle, die für die IHK-Prüfung lernen, ist der Fehler übrigens ein brauchbares Anschauungsobjekt: Er zeigt, warum Fehlermeldungen einer verteilten Anwendung fast nie eine einzelne Ursache benennen, sondern nur die Ebene, auf der die Kommunikation abgerissen ist.

Häufige Fragen

Was bedeutet der Fehler 0x8004de40 bei OneDrive?

Er zeigt an, dass OneDrive keine Verbindung zur Microsoft-Cloud aufbauen kann. Typische Auslöser sind die Internetverbindung, ein Proxy, ein fehlendes TLS 1.2 oder ein festgefahrenes Anmelde-Token.

Löscht ein OneDrive-Reset meine Dateien?

Nein. Laut Microsoft gehen beim Zurücksetzen keine Dateien oder Daten verloren – der Reset trennt nur die Sync-Verbindungen. Die Auswahl der synchronisierten Ordner musst du danach eventuell neu setzen.

Muss ich für 0x8004de40 wirklich TLS 1.0 und 1.1 aktivieren?

Auf Windows 11 nicht. Dort sind TLS 1.0 und 1.1 standardmäßig deaktiviert und werden von Microsoft 365 ohnehin abgelehnt. Prüfe nur, ob TLS 1.2 aktiv ist – die alten Protokolle bleiben aus Sicherheitsgründen aus.

Worin unterscheiden sich 0x8004de40, 0x8004de88 und 0x8004de85?

0x8004de40 und 0x8004de88 stehen beide für ein Verbindungsproblem zur Cloud. 0x8004de85 und 0x8004de8a dagegen sind Konto- oder Lizenzfehler, etwa ein privates Konto statt des Geschäftskontos.

Was hilft bei 0x8004de40 im Firmen- oder Schulkonto?

Microsoft empfiehlt, das Gerät neu mit Entra ID zu verbinden: dsregcmd /leave, dann dsregcmd /join als Administrator und Neustart. Das nur am eigenen Firmengerät im Organisationsnetz und idealerweise mit der IT abgestimmt.