Versteckte Windows-11-Sicherheitseinstellungen, die Sie sofort aktivieren sollten

Wie die meisten Windows-Nutzer verlasse ich mich auf die integrierte Sicherheit, um mein Gerät zu schützen. Ich kenne mich mit Windows-Sicherheit gut aus, doch bis vor Kurzem habe ich die Einstellungen größtenteils bei den Standardwerten gelassen - bis ich einen Microsoft-Bericht über eine neue Bedrohung las. Kurz gesagt: Malware, die sich als legitime, beliebte Apps ausgab, versuchte, die Sicherheitseinstellungen von Windows zu schwächen, indem sie diese heimlich deaktivierte.

Das veranlasste mich, den „Tamper Protection“-Schutz zu aktivieren und mir andere nützliche Sicherheitseinstellungen unter Windows 11 anzusehen, die leicht übersehen werden können. Ich werde Ihnen die Einstellungen vorstellen, die ich am interessantesten finde. Es handelt sich dabei um Optionen, die ganz einfach in den Einstellungen aktiviert werden können; wir machen keine komplizierten Anpassungen in der Registrierung.

Manipulationsschutz

Verhindern Sie, dass Malware Ihre Sicherheit außer Kraft setzt

Was passiert, wenn ausgeklügeltes Malware versucht, Sicherheitsfunktionen zu deaktivieren? Wie bereits erwähnt, kann ein Teil der Malware zwar nicht sofort die Kontrolle über den Computer übernehmen, doch sie kann nach und nach die Sicherheitseinstellungen außer Kraft setzen, die sie unter Kontrolle halten. Sobald sie freie Hand über den Computer hat, kann sie allerlei Schaden anrichten - von der Veränderung von Dateien bis hin zum Stehlen von Informationen.

Klingt wie ein Albtraum - doch Sie können das mit dem Schutz vor Manipulation verhindern. Diese leicht zu aktivierende Funktion verhindert, dass Apps und Prozesse auf Ihrem PC die Sicherheitseinstellungen ändern oder deaktivieren - selbst wenn die bösartige App Administratorrechte besitzt. Neben der Verhinderung gewöhnlicher Einstellungsänderungen blockiert diese Funktion auch alle verdächtigen Änderungen an der Registrierung. So aktivieren Sie sie: Gehen Sie zu Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit > Viren- und Bedrohungsschutz > Einstellungen verwalten und schalten Sie den Schutz vor Manipulation ein.

Geschützter Ordnerzugriff

Verleihen Sie wichtigen Dateien eine zusätzliche Schutzschicht

Falls Sie vertrauliche Informationen wie medizinische Unterlagen oder Finanzberichte auf Ihrem PC speichern, lohnt es sich auf jeden Fall, den Zugriff auf Ordner zu kontrollieren.

Ein Ransomware-Angriff könnte dazu führen, dass Ihnen wichtige Dokumente, Fotos und sogar Arbeitsdateien verloren gehen. Eine Umfrage des Pew Research Center aus dem Jahr 2025 ergab, dass 10 Prozent der Befragten angaben, von ihren Dateien bzw. Computern ausgeschlossen worden zu sein, bis sie ein Lösegeld zahlten.

Angreifer setzen scheinbar harmlose Apps ein, um Sie von Ihren Dateien auszusperren. Das Schlimmste daran: Sie werden es erst bemerken, wenn es zu spät ist.

Der geschützte Ordnerzugriff verhindert, dass Apps auf Ihrem Computer Änderungen an Ihren geschützten Ordnern vornehmen können. Die Aktivierung ist einfach: Gehen Sie zu Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit > Viren- und Bedrohungsschutz > Ransomware-Schutz verwalten und schalten Sie Geschützter Ordnerzugriff ein.

Sobald Sie diese Funktion aktivieren, können Sie die Ordner auswählen, die Sie schützen möchten, sowie alle Apps in eine Whitelist aufnehmen, denen Sie die Änderung dieser Ordner erlauben wollen. Ab diesem Zeitpunkt blockiert Windows jedes Mal, wenn eine unvertrauenswürdige App versucht, eine Datei aus einem geschützten Ordner zu ändern, diesen Versuch und sendet Ihnen eine Benachrichtigung.

Intelligenter App-Schutz

Blockieren Sie verdächtige Apps, bevor sie ausgeführt werden können

Als jemand, der gerne neue Apps herunterlädt und ausprobiert, schätze ich alles, was mich davor bewahrt, potenziell schädliche Software zu installieren. Smart App Control kann das leisten - auch wenn es manchmal etwas einschränkend sein kann. Im Gegensatz zum Benutzerkontrollschutz, der nach Genehmigung zum Ausführen von Apps fragt, fragt Smart App Control nicht nach.

Es kombiniert Cloud-basierte Anwendungsintelligenz sowie die Überprüfung digitaler Signaturen, um zu entscheiden, ob eine Anwendung sicher ausgeführt werden kann oder nicht. Falls die betreffende Anwendung als bösartig bekannt ist oder die Vertrauenskriterien von Microsoft nicht erfüllt, wird sie blockiert.

Um es zu aktivieren: Gehen Sie zu Einstellungen > Windows-Sicherheit > App- und Browser-Steuerung > Intelligente App-Steuerung > Einstellungen zur intelligenten App-Steuerung > Schalten Sie es ein, um es zu aktivieren. Falls dies zu eingeschränkt erscheint, können Sie stattdessen einstellen, dass Windows Dateierweiterungen anzeigt, und so verhindern, dass Dateien geöffnet werden, die ungewöhnlich erscheinen.

Dynamisches Sperren

Lassen Sie Ihren Computer nicht unbeaufsichtigt in der Hand von Fremden.

Seinen Laptop mit ins Café, in die Bibliothek oder an einen anderen öffentlichen Ort zu nehmen, kann eine schöne Abwechslung zur gewohnten Routine sein. Wenn Sie jedoch die Angewohnheit haben, Ihr Gerät unbeaufsichtigt zu lassen, können Sie Dynamic Lock ausprobieren, um Ihre Privatsphäre besser zu schützen.

Es ist nicht ganz so praktisch, denn Sie müssen das Gerät mit Ihrem Handy koppeln. Ich finde jedoch, dass es sich lohnt. Sobald Sie die Geräte verbinden und die Funktion „Dynamisches Sperren“ aktivieren, erkennt Ihr PC, wenn sich Ihr Handy nicht mehr in der Nähe befindet. Mit anderen Worten: Wenn Sie Ihren Schreibtisch verlassen und das Handy in der Tasche haben, müssen Sie nicht jedes Mal daran denken, den PC manuell zu sperren.

Ich möchte nicht übertreiben und behaupten, dass alle jeden Ihrer Schritte beobachten und nur darauf warten, Ihre wertvollen Daten zu stehlen - aber es könnte durchaus passieren. Es handelt sich dabei um eine einfache, zusätzliche Schutzschicht, die bereits auf Ihrem Computer vorhanden ist.

Die Einrichtung ist wie folgt:

1. Gehen Sie zu Einstellungen.
2. Wählen Sie Bluetooth & Geräte und anschließend Gerät hinzufügen.
3. Ihr Telefon suchen und koppeln.
4. Sobald Ihre Geräte verbunden sind, kehren Sie zum HauptEinstellungsmenü zurück.
5. Gehen Sie zu Konten > Anmeldungsoptionen.
6. Scrollen Sie nach unten zu Dynamisches Sperren.
7. Setzen Sie ein Häkchen neben Erlauben Sie Windows, Ihr Gerät automatisch zu sperren, wenn Sie bereit sind.

Windows Security geht über den Schutz vor Malware hinaus

Mehr als nur Malware-Scans kann die integrierte Windows-Sicherheit in Windows 11 auch ausgeklügelte Bedrohungen wie Ransomware abwehren. Zudem ermöglicht sie es, Sicherheitsmaßnahmen für ganz spezifische Szenarien einzurichten - beispielsweise den PC zu sperren, wenn man ihn unbeaufsichtigt lässt. Sie ist erstaunlich leistungsfähig und bietet genug Flexibilität, um sie nach eigenen Vorstellungen zu konfigurieren. Vermutlich ist das der Grund, warum viele PC-Nutzer auf Drittanbieter-Antivirenprogramme verzichten und sich vollständig auf die integrierten Optionen verlassen.