Software installieren: sicher, sauber und ohne Adware

Eine Software-Installation kopiert ein Programm nicht einfach nur auf die Festplatte. Im Hintergrund werden Dateien entpackt, an feste Systempfade kopiert, Abhängigkeiten wie Laufzeitbibliotheken nachgezogen, unter Windows Registry-Einträge angelegt und Verknüpfungen erstellt. Wichtig sind dabei drei Dinge: die Datei aus einer vertrauenswürdigen Quelle beziehen, bei der Installation die benutzerdefinierte Option wählen und unerwünschte Zusatzangebote abwählen.

Was beim Installieren wirklich im Hintergrund passiert

Ein Installer (Setup-Programm) ist im Kern ein Automat, der eine Reihe von Schritten abarbeitet, die du sonst von Hand machen müsstest. Verständlich wird eine Installation, wenn man sie in vier Phasen zerlegt:

• Entpacken und Kopieren: Die Programmdateien stecken komprimiert im Installer und werden an einen festen Ort gelegt – unter Windows meist C:\Programme, unter Linux z. B. nach /usr/bin und /usr/share.
• Abhängigkeiten nachziehen: Viele Programme brauchen gemeinsame Bausteine wie das .NET Framework, Visual-C++-Laufzeitbibliotheken (DLLs) oder unter Linux geteilte Bibliotheken. Fehlen sie, installiert der Setup-Assistent sie mit oder verweist auf sie.
• Konfiguration eintragen: Unter Windows schreibt der Installer Einträge in die Registry – die zentrale Konfigurationsdatenbank des Systems. Dort steht u. a., wo das Programm liegt, welche Dateitypen es öffnet und wie es deinstalliert wird.
• Integration herstellen: Zum Schluss entstehen Startmenü- und Desktop-Verknüpfungen, manchmal ein Autostart-Eintrag und Dateizuordnungen.

Genau wegen dieser Systemeingriffe ist es kein Zufall, dass Installer oft Administratorrechte verlangen: Wer in geschützte Systemordner schreibt und die Registry verändert, braucht erhöhte Rechte. Das ist normal – aber auch der Grund, warum man genau hinschauen sollte, was man installiert.

Woher muss die Installationsdatei kommen?

Die häufigste Ursache für eingeschleppte Werbe- und Schadsoftware ist nicht das Programm selbst, sondern die Bezugsquelle. Faustregel: immer von der offiziellen Herstellerseite oder einem vertrauenswürdigen App-Store laden, nie von „Free Download“-Portalen, die fremde Installer mit Zusatz-Software bündeln.

• Erste Wahl: Originalseite des Herstellers oder offizielle Stores (Microsoft Store, Apple App Store, die Paketquellen der Linux-Distribution).
• Sehr gut unter Windows: der Paketmanager winget (siehe unten) – er bezieht Pakete aus einer von Microsoft gepflegten, geprüften Quelle.
• Finger weg von: Download-Sammelseiten mit eigenem „Downloader“, auffälligen „Jetzt herunterladen“-Bannern oder Links aus Werbeanzeigen und E-Mails.

Ein praktischer Check vor dem Doppelklick: Passt die Dateigröße ungefähr zur Erwartung? Stimmt der Herausgeber? Ein 2-MB-„Installer“ für ein großes Programm ist fast immer nur ein Downloader, der den eigentlichen Inhalt – und gern ungefragt etwas Zusätzliches – erst nachlädt.

Software sauber installieren – Schritt für Schritt

1. Datei prüfen, bevor du sie startest. Herausgeber und digitale Signatur ansehen (Anleitung im nächsten Abschnitt).
2. Andere Programme schließen. Vor allem solche, die der Installer aktualisiert (Browser, Office), sonst kann ein Schritt fehlschlagen.
3. Installer mit den nötigen Rechten starten. Bei Bedarf per Rechtsklick „Als Administrator ausführen“; die Nachfrage der Benutzerkontensteuerung (UAC) ist erwartet.
4. „Benutzerdefiniert“ bzw. „Erweitert“ wählen – nicht „Express“. Nur in diesem Modus werden mitgelieferte Zusatzangebote sichtbar und abwählbar.
5. Jeden Bildschirm lesen. Häkchen für Toolbars, „empfohlene“ Zusatzprogramme oder geänderte Startseiten entfernen. Bei Abhängigkeiten (.NET, Visual C++) das Mitinstallieren zulassen.
6. Installationsort bestätigen und die Installation abschließen.
7. Probestart machen. Startet das Programm sauber, sind Kopiervorgang und Abhängigkeiten in Ordnung.

Adware und „Bundled Junk“ vermeiden

Potenziell unerwünschte Programme (englisch PUP/PUA) gelangen meist legal auf den Rechner: Sie stecken als vorausgewähltes Häkchen im Installer, und die Zustimmung holt man sich im Kleingedruckten der Lizenzvereinbarung (EULA). Drei Maßnahmen reichen, um das Meiste abzufangen:

• Immer benutzerdefiniert installieren und jede vorausgewählte Zusatzoption abwählen.
• EULA überfliegen: Taucht dort die Rede von „Partner-“ oder „Bundled“-Software auf, ist Vorsicht angebracht.
• Hilfswerkzeug nutzen: Das kostenlose Tool Unchecky entfernt automatisch die Häkchen für Drittanbieter-Angebote und warnt, wenn du eines davon doch annimmst.

Ebenfalls wichtig: Lass dich nicht von gefälschten Update-Hinweisen auf Webseiten zur Installation drängen. Echte Programm-Updates kommen aus dem Programm selbst oder über den Paketmanager, nicht aus einem Browser-Popup.

Ist die Installationsdatei echt? Digitale Signatur prüfen

Seriöse Software ist mit einer digitalen Signatur (Code Signing) versehen. Sie belegt, wer die Datei herausgegeben hat und dass sie seither nicht verändert wurde. So prüfst du das unter Windows – beide Wege sind reine Lesevorgänge und verändern nichts am System:

• Über die Dateieigenschaften: Rechtsklick auf die .exe → „Eigenschaften“. Gibt es den Reiter „Digitale Signaturen“, siehst du dort den Herausgeber und kannst die Details öffnen. Fehlt der Reiter ganz, ist die Datei nicht signiert.
• Über PowerShell: PowerShell öffnen und eingeben: Get-AuthenticodeSignature "C:\Pfad\zur\Datei.exe". Der Status Valid bedeutet: gültig signiert. NotSigned oder HashMismatch ist ein Warnsignal.

Eine fehlende Signatur heißt nicht zwingend „Schadsoftware“ – kleine Open-Source-Tools sind oft unsigniert. In Kombination mit einer fragwürdigen Quelle ist sie aber ein klares Stoppschild.

Software per Befehl installieren: winget

Seit Windows 10/11 liefert Microsoft mit winget einen eigenen Paketmanager mit – ein Werkzeug, das Programme aus einer geprüften Quelle herunterlädt, installiert und aktualisiert. Das spart den Weg über einzelne Hersteller-Webseiten und senkt das Risiko gefälschter Downloads deutlich.

• Suchen: winget search firefox zeigt verfügbare Pakete samt Hersteller-Kennung.
• Installieren: winget install Mozilla.Firefox lädt und installiert ohne Klick-Assistent.
• Alles aktualisieren: winget upgrade --all bringt installierte Programme auf den neuesten Stand – praktisch fürs regelmäßige Patchen.

Den Befehl gibst du in der Eingabeaufforderung oder in PowerShell ein. Linux-Nutzer kennen das Prinzip längst von apt, dnf oder pacman; auf macOS übernimmt Homebrew eine vergleichbare Rolle.

Wenn die Installation fehlschlägt

Bricht ein Setup ab, steckt fast immer eine von wenigen Ursachen dahinter. Diese Reihenfolge führt am schnellsten zum Ziel:

• Fehlende Rechte: Installer per Rechtsklick „Als Administrator ausführen“. Auf Firmen- oder Schulgeräten können Richtlinien Installationen ganz unterbinden – das ist gewollt und nicht zu umgehen.
• Beschädigte Datei: Lädt der Download unvollständig, schlägt das Entpacken fehl. Datei löschen und erneut von der Originalquelle laden.
• Zu wenig Speicherplatz: Installer brauchen zusätzlich Platz für temporäre Dateien. Mit der Datenträgerbereinigung Platz schaffen.
• Virenschutz blockiert: Gelegentlich greift der Echtzeitschutz fälschlich ein. Nur bei einer absolut vertrauenswürdigen, signierten Datei kurz pausieren – und danach sofort wieder aktivieren.
• Fehlende Abhängigkeit: Meldet das Programm beim Start einen fehlenden DLL- oder .NET-Bestandteil, die passende Laufzeitumgebung vom Hersteller nachinstallieren.

Alternativen zur klassischen Installation

Nicht jedes Programm muss fest installiert werden. Je nach Anwendungsfall sind diese Varianten praktischer:

• Portable Software: läuft direkt aus einem Ordner oder vom USB-Stick, ohne Registry-Einträge und ohne Adminrechte. Ideal für unterwegs oder gesperrte Rechner.
• Web-/SaaS-Anwendungen: laufen komplett im Browser, es wird nichts lokal installiert – dafür braucht es eine Internetverbindung und ein Konto.
• Paketmanager: wie oben beschrieben die sauberste Variante, weil Installation, Updates und Deinstallation zentral verwaltet werden.

Und der oft vergessene Gegenpart zur Installation: regelmäßiges Aufräumen. Was du nicht mehr nutzt, sauber deinstallieren – das hält das System schlank und reduziert die Angriffsfläche.

Häufige Fragen

Was passiert im Hintergrund bei einer Software-Installation?

Der Installer entpackt die Programmdateien, kopiert sie in Systemordner, zieht Abhängigkeiten wie .NET oder DLLs nach, legt unter Windows Registry-Einträge an und erstellt Verknüpfungen im Startmenü.

Wie erkenne ich, ob eine Installationsdatei sicher ist?

Lade nur von der Herstellerseite oder über winget. Prüfe per Rechtsklick die digitale Signatur oder in PowerShell mit Get-AuthenticodeSignature. Status „Valid“ ist gültig, „NotSigned“ mahnt zur Vorsicht.

Wie vermeide ich mitinstallierte Adware und Toolbars?

Immer die benutzerdefinierte oder erweiterte Installation wählen, vorausgewählte Zusatzangebote abwählen und im Zweifel das kostenlose Tool Unchecky nutzen, das solche Häkchen automatisch entfernt.

Was ist winget und wofür brauche ich es?

winget ist der in Windows integrierte Paketmanager. Mit winget install programmname lädst du Software aus einer geprüften Quelle, mit winget upgrade –all aktualisierst du alles auf einmal.

Was tun, wenn die Installation fehlschlägt?

Der Reihe nach prüfen: Administratorrechte nutzen, Download erneuern, Speicherplatz freimachen, Virenschutz kurz pausieren und fehlende Abhängigkeiten wie .NET nachinstallieren.