6 Sicherheitseinstellungen, die ich immer auf einem neuen Windows-PC ändere

Es ist verlockend, direkt mit der Personalisierung eines neuen Windows 11-PCs zu beginnen – Apps, Hintergrundbilder, alles. Ich war dort. Es ist einfach etwas Besonderes, eine neue Maschine so zu optimieren, dass sie sich wie Ihre eigene anfühlt. Aber bevor der Spaß beginnt, nehme ich mir immer etwas Zeit, um die Sicherheitseinstellungen zu sperren. Es ist ein kleiner Aufwand, der sich beruhigt auszahlt, insbesondere angesichts der vielen Online-Bedrohungen, die dort lauern. Schließlich zerstört nichts die Freude an einem neuen PC schneller, als auf einen Virus oder eine Sicherheitslücke zu stoßen.

Hier sind die Einstellungen, die ich jedes Mal ändere, wenn ich einen neuen Windows 11-PC bekomme – und warum sie wichtig sind.

1. Installieren Sie ein vertrauenswürdiges Antivirenprogramm

Eines der ersten Dinge, die ich auf jedem neuen Windows 11-PC mache, ist die Installation eines der besten Antivirenprogramme, die ich mir leisten kann. Ich verwende ESET seit Jahren und bin mit der Sicherheit meines PCs zufrieden. Es hat mir viele Male den Besuch unsicherer Websites und das Herunterladen unsicherer Dateien erspart, und ich mag die Seite „Sicheres Banking und Surfen“, auf der ich meine Finanzangelegenheiten sicher erledigen kann. Das sind nur einige Gründe, warum ich es nach all den Jahren immer noch verwende.

Ich empfehle immer, ein erstklassiges Antivirenprogramm zu verwenden, da Bedrohungen von allen möglichen Orten ausgehen können: fragwürdige E-Mail-Anhänge, scheinbar harmlose Pop-ups und sogar gefälschte Browsererweiterungen. Allerdings ist kein Antivirenprogramm in jeder Hinsicht perfekt. ESET kann manchmal etwas zu vorsichtig sein und Apps oder Websites markieren, denen ich bereits vertraue. Aber ich möchte mich lieber mit einem Fehlalarm auseinandersetzen, als etwas Gefährliches durchschlüpfen zu lassen. Kostenlose Optionen sind für minimalen Schutz in Ordnung, aber ich bevorzuge die Sicherheit, die eine erstklassige Option mit sich bringt.

2. Deaktivieren Sie die passwortlose Anmeldung

Obwohl Windows Sie dazu auffordert, die kennwortlose Anmeldung einzurichten – und ich verstehe, warum das praktisch ist –, schalte ich sie immer aus. Dies stellt ein ernstes Sicherheitsrisiko dar. Wenn jemand physischen Zugriff auf Ihren Computer erhält, kann er auf Ihre Dateien zugreifen. Selbst wenn Sie alleine leben, können Sie Ihren Laptop in ein Café oder auf eine Reise mitnehmen, und wenn er gestohlen wird, hat derjenige, der ihn gestohlen hat, sofort Zugriff auf alles darauf. Es ist sicherer, sich einen Moment Zeit zu nehmen, um ein sicheres Passwort zu erstellen . Sie können sogar einen der besten Passwort-Manager verwenden, der Ihnen bei der Erstellung eines Passworts hilft. Auf meinem Windows 11-Laptop verwende ich immer noch den Fingerabdruckleser für schnelle Anmeldungen – aber nur als zusätzliche Ebene, nicht als einzige Verteidigungslinie.

3. Überprüfen der App-Berechtigungen

Nachdem ich mit den beiden vorherigen Optionen fertig bin, überprüfe ich, welche Apps Zugriff auf Dinge wie meinen Standort, mein Mikrofon und meine Kamera haben. Es ist nicht ungewöhnlich, dass Apps mehr Berechtigungen anfordern, als sie benötigen. Daher ist es immer eine gute Idee, die Berechtigungen der App zu überprüfen. Der Blick auf die App-Berechtigungen kann leicht übersehen werden, bis man sich mit den Einstellungen befasst.

Gehen Sie auf einem neuen Windows 11-PC zu Einstellungen > Datenschutz und Sicherheit und scrollen Sie dann nach unten zum Abschnitt „App-Berechtigungen“. Von dort aus kann ich verwalten, welche Apps Zugriff auf mein Mikrofon, meinen Standort, meine Kamera und andere sensible Funktionen haben. Wenn eine App Zugriff hat und ich mich nicht erinnern kann, warum, schalte ich sie aus. Sofern es sich nicht um eine App wie Zoom oder Maps handelt, gibt es selten einen guten Grund dafür, dass eine App standardmäßig Zugriff auf Ihre Daten hat.

Es dauert nur ein paar Minuten, aber dadurch haben Sie eine bessere Kontrolle darüber, was Apps im Hintergrund tun können, und tragen dazu bei, unnötige Datenerfassung zu begrenzen. Dies ist eine dieser Änderungen, die es Ihrem PC ermöglicht, Ihre Privatsphäre noch ein wenig mehr zu respektieren. Manchmal fragen Entwickler nach Berechtigungen, nur für den Fall, dass sie der App eine Funktion hinzufügen, die diese Erlaubnis erfordert. Wenn Sie es bereits angegeben haben, wird Ihr Benutzererlebnis nicht unterbrochen. Ein weiterer Grund könnte sein, dass ein Drittanbieter-Tool, auf das die App angewiesen ist, dies benötigt. In jedem Fall lohnt es sich, dies zu überprüfen, damit Sie den Zugriff nicht verraten, ohne es zu merken. Einmal sah ich, dass ein Rechner die Kenntnis meines Standorts erforderte. Ähm, nein danke.

4. Deaktivieren der optischen Diagnosedaten

Ob Sie optionale Diagnosedaten deaktivieren, ist eine persönliche Entscheidung. Trotzdem habe ich es ausgeschaltet, weil es mir unangenehm war, meine Surfgewohnheiten, App-Nutzung und Geräteaktivität zu erfassen. Standardmäßig sendet Ihr PC grundlegende Informationen über Ihr System an Microsoft. Dennoch haben Sie auch die Möglichkeit, zusätzliche Daten darüber zu senden, wie Sie Systemeinstellungen, Apps und sogar Websites, die Sie in Edge besuchen, verwenden. Ich schalte das immer aus, und wenn Sie das auch tun, können Sie zu Einstellungen > Datenschutz und Sicherheit > Diagnose und Feedback gehen. Ob Sie es ausschalten oder nicht, ist eine persönliche Entscheidung, aber ich würde es tun.

5. Aktivieren Sie BitLocker (falls verfügbar)

Wenn Sie Windows 11 Pro verwenden, ist die Aktivierung von BitLocker eine der intelligentesten Maßnahmen. Dabei handelt es sich um ein integriertes Verschlüsselungstool, das das gesamte Laufwerk schützt. Wenn also jemand Ihren Laptop stiehlt, kann er nicht einfach die Festplatte entfernen und an einen anderen PC anschließen, um Ihre Dateien anzuzeigen. Um es zu finden, gehen Sie zu Einstellungen > Datenschutz und Sicherheit , scrollen Sie dann nach unten und suchen Sie im Abschnitt „Verwandte Einstellungen“ nach „BitLocker-Laufwerkverschlüsselung“ . Wenn es verfügbar, aber noch nicht aktiviert ist, lohnt es sich, es zu aktivieren. Stellen Sie einfach sicher, dass Sie Ihren Wiederherstellungsschlüssel an einem sicheren Ort sichern, da Sie ihn benötigen, falls Sie jemals ausgesperrt werden. Auch wenn der Verlust Ihres Laptops unwahrscheinlich erscheint, dauert es nur einen unerwarteten Moment. Ich verbringe lieber ein paar Minuten damit, die Verschlüsselung einzurichten, als mir Sorgen zu machen, dass meine Dateien in die falschen Hände geraten.

Schützen Sie Ihren PC

Die meisten Benutzer denken erst dann an Sicherheit, wenn etwas schief geht. Aber mit ein paar einfachen Änderungen während der Einrichtung können Sie eine Menge Frustration – und potenzielle Schäden – auf der ganzen Linie vermeiden. Dies sind keine Änderungen, die nur ein Ingenieur bewältigen kann. Sogar jemand, der Windows noch nicht kennt, kann sie erstellen. Sie müssen kein Cybersicherheitsexperte sein, um die Kontrolle über Ihre Privatsphäre zu übernehmen. Ganz gleich, ob es darum geht, zu überprüfen, welche Apps Zugriff auf Ihr Mikrofon haben, oder ob Sie BitLocker zur Verschlüsselung Ihrer Daten aktivieren möchten – die investierte Zeit lohnt sich auf jeden Fall. Es ist leicht, diese Einstellungen auf später zu verschieben, aber meiner Erfahrung nach erspart es Ihnen viel Ärger, wenn Sie es von Anfang an richtig machen, und Sie müssen sich auf lange Sicht weniger Sorgen machen.