Windows-einstellungen für die Sicherheit
In den Windows-bordmitteln stecken einige sehr nützliche Schutzfunktionen
Microsoft versucht, in Windows 10 alle Sicherheitseinstellungen und -programme übersichtlich unter in den Windows-einstellungen zu versammeln. Das gelingt nur teilweise. Wir zeigen, was Sie in den Einstellungen unter der Rubrik „Update und Sicherheit“alles finden und welche Tools Sie dort nutzen sollten.
Sie erreichen die folgenden zehn Kategorien über „Windows-symbol –› Einstellungen –› Update und Sicherheit“. Etwas schneller geht es über die Tastenkombination „Windows-i“und einen Klick auf „Update &
Sicherheit“. In beiden Fällen gelangen Sie zur ersten Kategorie „Windows Update“.
1 Windows Update
Die erste Kategorie ist das „Windows Update“und damit ein alter Bekannter, der in Windows seit Jahren seine Dienste verrichtet. Auf den meisten PCS macht er das anstandslos, doch auf einigen Systemen hängt das Windows Update auch mal. In diesen Fällen hilft fast immer unser Problemlöser unter www.pcwelt.de/1807069. Aber auch, wenn bei Ihnen das Windows Update problemlos läuft, lohnt sich ein Blick in diese Kategorie. Kontrollieren Sie zunächst, ob dort unter „Erweitertet Optionen“der Punkt „Erhalten Sie Updates für andere Microsoft-produkte“aktiviert ist. So wird etwa auch Ihr Word, Teams oder Outlook automatisch aktualisiert.
In den „Erweiterten Optionen“können Sie die Update-funktion auch für bis zu 35 Tage aussetzen. Benötigen Sie Ihren PC etwa für eine wichtige Präsentation, einen Videocall oder eine ähnliche zeitkritische Aktion, können Sie so verhindern, dass Ihnen ein störendes Update in die Quere kommt. Direkt unter „Windows Update“können Sie auch einfach eine „Updatepause für 7 Tage“einschalten.
Interessant ist in dieser Kategorie noch die Funktion „Nutzungszeit ändern“. Windows 10 lernt automatisch, wann Sie Ihr System am häufigsten verwenden und führt in dieser Zeit nach Möglichkeit keine Updates durch. Ändern Sie bei Bedarf die gelernte Uhrzeit, oder schalten Sie hier die automatische Erkennung ab.
2 Übermittlungsoptionen
In dieser Kategorie bestimmen Sie, wie Updates auf Ihrem PC landen. Wenn Sie ein kleines Netzwerk mit mehreren Windowspcs nutzen, können Sie unter „Downloads von anderen PCS zulassen“den Vorgang optimieren. Es genügt dann theoretisch, wenn nur ein PC im Netzwerk die neuesten Windows-updates aus dem Internet lädt. Die übrigen PCS holen sich die Pakete dann von diesem Rechner. Unter dem Punkt „Ak
„In den Sicherheitseinstellungen von Windows stecken einige sehr nützliche Tools und Funktionen.“
tivitätsmonitor“können Sie überprüfen, wie gut das klappt.
Hinter „Erweiterte Optionen“verstecken sich Download-optionen für Nutzer mit begrenztem Download-volumen, etwa weil Sie Windows über Mobilfunk mit dem Internet verbunden haben.
3 Windows-sicherheit
An dieser Stelle versteckt sich die gesamte Funktionsfülle der „Windows Sicherheit“, die Sie auch über „Windows-symbol –› Windows Sicherheit“starten können. Dazu zählen etwa der Microsoft Defender, der Windows vor Viren schützt, die Firewall-einstellungen und die „App und Browser-steuerung“. Einen Großteil dieser Sicherheitsfunktionen von Windows haben wir bereits in der PC-WELT 12/2020 ab Seite 58 vorgestellt. Sie finden den Beitrag als PDF auf der HEFT-DVD. Zusätzlich sind noch folgende drei Funktionen interessant:
Dynamische Sperre: Sie können Ihren PC per Bluetooth mit einem Smartphone koppeln. Sobald sich Ihr Smartphone von Ihrem Computer entfernt, reißt diese Verbindung ab und Windows aktiviert die Bildschirmsperre automatisch. Klicken Sie auf „Windows Sicherheit –› Kontoschutz –› Einstellungen für Dynamische Sperren“. Auf der Folgeseite wählen Sie „Zulassen, dass Windows Ihr Gerät in Ihrer Abwesenheit automatisch sperrt“und anschließend über „Gerät hinzufügen“Ihr Smartphone. Isoliertes Browsen: Die Funktion packt den Browser Edge in einen virtuellen Container und verhindert so, dass Angreifer auf Ihren PC gelangen. Dieser Surfschutz ist eigentlich sehr empfehlenswert, wenn da nicht zwei Nachteile wären: Erstens verträgt sich die nötige Virtualisierung von Windows nicht mit den Virtualisierungstools von Vmware und Virtualbox. Und zweitens benötigen Sie einen schnellen, neueren Rechner, damit das Surfen flott funktioniert. Sie finden die Funktion unter „App- & Browsersteuerung –› Microsoft Defender Application Guard installieren“. Eine Anleitung zu dieser Funktion gibt es in dem Pc-welt-ratgeber „Extraschutz für Windows“auf der HEFT-DVD. Familienoptionen: Über diesen Punkt können Sie Android-smartphones und Windows-benutzerkonten mit einem Kinderund Jugendschutzfilter versehen. Es lassen sich sowohl die Nutzungszeit als auch die Inhalte kontrollieren. Das funktioniert im Zusammenspiel mit einem Microsoft-konto.
Infos über die „Familienoptionen“finden Sie über www.pcwelt.de/2270532.
4 Sicherung
Hier schalten Sie den Dateiversionsverlauf ein, der von jeder geänderten Datei in wählbaren Abständen eine Sicherungskopie anlegt. Zum Aktivieren klicken Sie auf „Laufwerk hinzufügen“und wählen das Sicherungslaufwerk aus. Haben Sie den Dateiversionsverlauf bereits zu einem früheren Zeitpunkt aktiviert, zeigt Windows anstelle des Auswahlfelds „Laufwerk hinzufügen“die Option „Meine Dateien automatisch sichern“an.
Der Dateiversionsverlauf schützt standardmäßig nur Dateien, die Sie in den Windowsbibliotheken speichern. Weitere Ordner können Sie über den Link „Weitere Optionen“unterhalb von „Einstellungen –› Update und Sicherheit –› Sicherung“hinzufügen. Kontrollieren Sie die ausgewählten Ordner unbedingt auf Vollständigkeit. Weitere Tipps zu der Funktion finden Sie unter www.pcwelt.de/2369672.
5 Problembehandlung
Die „Problembehandlung“startet automatisch, wenn Windows oder Systemkomponenten nicht richtig funktionieren – es sei
denn, Sie haben hier in den Einstellungen „Keine Problembehandlung ausführen“aktiviert. Sollte sich die „Problembehandlung“mal nicht von selbst anbieten, schauen Sie unter „Problembehandlung –› Zusätzliche Problembehandlungen“. Hier können Sie Hilfeassistenten zu 17 Bereichen starten, von „Aufzeichnen von Audiodateien“über „Bluetooth“und „Drucker“bis hin zu „Windows Store-apps“.
Diese Problembehandlungen gab es überwiegend schon vor Windows 10. Eine Umfrage in der Redaktion ergab allerdings, dass sich nur selten ein Problem mit diesen Funktionen lösen ließ. Ein Versuch kann trotzdem zumindest nicht schaden.
6 Wiederherstellung
Unter dem Punkt „Wiederherstellung“warten drei Funktionen, die es sich zu kennen lohnt. Die Erste setzt den PC zurück. Damit ist gemeint, dass sich Windows vollautomatisch neu installiert. Sie müssen nur entscheiden, ob Sie Ihr eigenen Dateien behalten möchten oder nicht. Gemeint sind Dateien in den Benutzerordnern unter C:\benutzer. Es gehen aber alle installierten Programme und Apps verloren sowie Ihre Windows-anpassungen. Ausführliche Hinweise zum Vorgehen gibt’s unter dem Link www.pcwelt.de/2205125.
Tipp: Wenn Sie Ihren PC verkaufen möchten, sollten Sie zuvor Ihre (bereits gesicherten) Daten sowie den freien Speicherplatz mehrfach überschreiben. So können auch Datenrettungstools nicht mehr an Ihre Dateien heran. Wählen Sie dafür „Diesen PC zurücksetzen –› Los geht’s –› Alles entfernen –› Cloud-download oder Lokale Neuinstallation –› Einstellung ändern –› Daten löschen –› Ja“. Da Ihre Festplatte nun mehrmals mit zufälligen Daten beschrieben wird, dauert der Vorgang bei HDDS sehr lange.
Der nächste Befehl unter „Wiederherstellung“lautet „Erweiterter Start“. Er ist nützlich, wenn Sie einen PC von Usb-stick booten möchten. So müssen Sie beim Pc-start nicht den kurzen Moment erwischen, bei dem Sie die Taste für das Bootmenü drücken müssen. Der Befehl „Erweiterter Start“führt Sie aber auch zu etlichen Reparaturtools, die vor dem eigentlichen Windowsstart ihre Dienste anbieten. Sie reparieren so den Bootbereich oder setzen das System zu einem zuvor erstellten Wiederherstellungspunkt zurück. Das klappt oft besser als unter einem laufenden Windows.
Sobald Ihr System ein Funktionsupdate erhalten hat, erscheint unter dem Punkt „Wiederherstellung“zusätzlich der Punkt „Zur vorherigen Version von Windows 10 zurückkehren“. Allerdings funktioniert dieser Button nur zehn Tage nach dem Update. Danach wird nämlich die Sicherheitskopie des vorherigen Windows gelöscht, um Platz auf der Festplatte zu schaffen. Sollten Sie also Probleme nach einem großen Windows-update feststellen, dann haben Sie nur zehn Tage Zeit, um dieses Update problemlos wieder zurückzudrehen.
7 Aktivierung
Der Punkt „Aktivierung“kann aus zwei unterschiedlichen Gründen interessant sein: Sie haben Probleme mit Ihrer Windowslizenz oder Sie möchten ein Microsoftkonto hinzufügen.
Nutzen Sie den Befehl „Product Key ändern“, wenn Sie Ihr Windows etwa von der Variante Home auf Pro über einen neuen Key upgraden möchten.
Der Punkt „Microsoft Konto hinzufügen“ist nur verfügbar, wenn Sie Windows noch nicht mit einem Microsoft-konto verbunden haben. Dann können Sie das aktuelle Benutzerkonto und gleichzeitig die aktuelle Windows-lizenz mit Ihrem (Online-)microsoft-konto verbinden. So lässt sich Windows nach einer Neuinstallation per Microsoft-konto wieder aktivieren – zumindest theoretisch. Praktisch hält die Aktivierung von Windows zahllose Fallstricke bereit. Wir können nicht sagen, ob diese Verbindung aus Windows-lizenz und Microsoftkonto echte Vorteile bietet.
Übrigens: Wenn Sie „nur“ein lokales Windows-benutzerkonto mit einem Microsoftonline-konto verbinden möchten, geht das unter „Windows-symbol –› Einstellungen –› Konten –› „Stattdessen mit einem Microsoftkonto anmelden“. Die Verknüpfung mit der Windows-lizenz entfällt bei diesem Weg.
8 Mein Gerät suchen
Die Option „Mein Gerät suchen“funktioniert nur, wenn Sie Ihr Windows-benutzerkonto mit einem Microsoft-konto verbunden haben (siehe oben bei „Aktivierung“unter „Übrigens“). Ist sie aktiviert, lässt sich Ihr PC über https://account.microsoft.com/ devices/find-my-device auf einer Landkarte orten. Das funktioniert je nach Gerät über die Geolokalisierungsfunktionen WLAN, Ipadresse oder GPS. Wer ein Notebook auch außerhalb der eigenen Wohnung oder des Büros nutzt, sollte diese Funktion aktivieren. Sie erhöht die Chance deutlich, ein verlorenes Gerät wiederzufinden.
9 Für Entwickler
Dieser Punkt könnte genauso gut „Vermischtes“heißen. Neben wenigen „echten“Entwicklerfunktionen gibt es hier Anzeigeeinstellungen für den Windows-explorer, Konfigurationslinks zur Remote-desktopfunktion von Windows sowie eine Powershell-einstellung. Bei der aktuellen Version von Windows (20H2) führen die angebotenen Links aber immer noch zu den bekannten Menüs aus der alten Systemsteuerung.
10 Windows-insider-programm
Bevor Microsoft neue Funktionen für Windows 10 veröffentlicht, können Teilnehmer des Windows-insider-programms diese bereits auf Ihrem System testen. Der Teilnehmerkreis ist nicht beschränkt, jeder Interessierte
kann sich kostenlos registrieren und mitmachen. Die Teilnahme ist einfach, und Sie sind auch nicht verpflichtet, Feedback zur Nutzung zu senden, selbst dann nicht, wenn auf Ihrem Gerät ein Bug auftaucht. Klicken Sie unter „Windows-insiderprogramm“nur auf „Erste Schritte“, geben Sie ein Microsoft-konto an, und folgen Sie den weiteren Anweisungen.
Eine Anleitung und viele Tipps zum Ablauf finden Sie in unserem Ratgeber unter www. pcwelt.de/2188735.
Auf einem Produktivgerät, also einem PC, der jeden Tag zuverlässig laufen muss, empfiehlt es sich nicht, am Windows Insider-programm teilzunehmen. Denn es können jederzeit Bugs auftauchen, die die Arbeit einschränken.
Außerdem: Auf einigen Systemen gibt es den elften Punkt „Geräteverschlüsselung“. Das ist etwa bei den Surface-pro-geräten der Fall. Es handelt sich um eine Alternative zu Bitlocker.