Windows 10 schnell und gründlich absichern
|Von: Jörg Geiger
Wer Windows 10 nutzt, sollte sich Zeit zur Absicherung nehmen, denn Datenschutz und Grundeinstellungen passen nicht aus dem Stand. Wir haben die wichtigsten Ansatzpunkte, wie Sie Windows 10 in kurzer Zeit absichern und zeigen, welche Schritte das BSI vorschlägt.
Unabhängig und kostenlos dank Ihres Klicks
Die mit einem Symbol gekennzeichneten Links sind Affiliate-Links. Erfolgt darüber ein Einkauf, erhalten wir eine Provision ohne Mehrkosten für Sie. Die redaktionelle Auswahl und Bewertung der Produkte bleibt davon unbeeinflusst. Ihr Klick hilft bei der Finanzierung unseres kostenfreien Angebots.
Windows 10 nimmt es mit Ihrer Privatsphäre nicht so genau. Außerdem ist das System nach einer Standard-Installation auch nicht an allen Stellen perfekt abgesichert. Privatnutzer können dieses Thema ernst nehmen oder auch locker darüber hinwegsehen, in Firmen und Behörden sieht das anders aus. Deshalb hat sich das BSI schon länger darüber Gedanken gemacht, wie man Windows 10 sicherer machen kann.
Heraus kam dabei SiSyPHuSWin10 (Studie zuSystemintegrität,Protokollierung,HärtungundSicherheitsfunktionen in Windows10), eine umfassendeSicherheitsanalyse von Windows 10 durch das BSI und darauf aufbauend passende Härtungsempfehlungen. Für Privatnutzer taugt das nur bedingt, weil sich das BSI in der Analyse auf die LTSC-Version von Windows 10 stützt. Jedoch wird betont, dass neben Behörden und Unternehmen auch technisch versierte Bürgerinnen und Bürger die Empfehlungen umsetzen können.
Da das BSI aber neben den Informationen nur Gruppenrichtlinienobjekte zur Härtung von Windows 10 bereitstellt, ist das Ganze nur für technisch Interessierte ab Windows 10 Pro umsetzbar. Trotz Anleitung vom BSI ist diese ganze Sache auch nicht schnell erledigt, nehmen Sie sich Zeit, wenn Sie damit experimentieren wollen.
Für den Hausgebrauch können Sie Windows 10 aber auch einfacher absichern und den Datenschutz justieren. Wir haben die wichtigsten Tipps dafür gesammelt.
Download: BSI Windows 10 Härten GPOs
- BSI Windows 10 Härten (GPOs) 1.01BSI Windows 10 Härten (GPOs) 1.0Version 1.2.39Das BSI gibt nach einer eingehenden Sicherheitsanalyse Härtungs-Tipps für Windows 10 und stellt Gruppenrichtlinienobjekte als Download bereit.CHIP Bewertung: Befriedigendzum Download
Tipp 1: Sicherheit von Anfang an
Sicherheit und Datenschutz sollten von Anfang an Thema sein. Wichtige Weichenstellungen können Sie schon bei der Installation vornehmen. Vermeiden Sie zum Beispiel die Express-Einrichtung, bei der Windows 10 die Einstellungen selbst so setzt, wie Microsoft das am liebsten hätte. Das geht zwar schneller, sie liefern dabei aber auch mehr Daten nach Redmond.
Passen Sie die Einstellungen überall dort an, wo es möglich ist. Auch bei der expliziten Nachfrage rund um Privatsphäreeinstellungen sollten Sie gründlich überlegen, was Sie alles erlauben und was nicht. Wer das bei der Installation versäumt hat, muss bei Schritt 3 noch genauer hinsehen.
Schritt 2: Lokales Konto verwenden
Ein zweites Mal Achtung bei der Einrichtung von Windows 10: Statt sich ein Microsoft-Konto aufschwatzen zu lassen, können Sie auch ein lokales Benutzerkonto anlegen. Dazu tippen Sie bei der Abfrage von Kontoinformationen auf den kleinen Eintrag "Diesen Schritt überspringen". Dann können Sie ein lokales Benutzerkonto anlegen. Wer auch das versäumt hat, kann in den Kontoeinstellungen auch nachträglich ein lokales Benutzerkonto anlegen.
Um es klar zu sagen, ein Microsoft-Konto hat auch Vorteile beim Komfort. Wenn Sie aber möglichst datensparsam unterwegs sein wollen, ist ein lokales Konto die bessere Wahl.
Schritt 3: Datenschutz nachprüfen
Dieser Schritt ist besonders wichtig, wenn Sie Schritt 1 verpasst haben. Doch auch wenn Sie Schritt 1 getan haben, sollten Sie unter "Einstellungen" den Punkt "Datenschutz" aufsuchen. Klicken Sie sich dort durch die aufgelisteten Punkte und klemmen Sie alles ab, was Ihre Privatsphäre gefährdet, etwa die ständig aktivierte Positionsbestimmung oder den Zugriff auf Ihre Kontakte durch installierte Programme.
Etwas einfacher geht die ganze Sache mit einem Helfer wie ShutUp10. Die Freeware macht Vorschläge für sinnvolle Datenschutzeinstellungen und setzt diese mit wenigen Mausklicks um.
Download: O&O ShutUp10
Schritt 4: Backups machen
Was viele Windows-Nutzer vergessen, sind regelmäßige Backups. Das kann eine Weile gut gehen, irgendwann können Sie aber in einer Notsituation landen und dann ist ein Backup hilfreich. Wer die sperrigen Bordmittel nicht mag, kann aus einer großen Zahl an kostenlosen Backup-Programmen wählen. Macrium Reflect ist zum Beispiel eine klasse Software, um Komplett-Sicherungen Ihres Systems zu machen.
Download: Macrium Reflect Free
- Macrium Reflect Free 8.0.76901Macrium Reflect Free 8.0.7690Version 1.2.39Die Backup-Software "Macrium Reflect" erstellt 1:1-Kopien der Festplatte und spielt diese im Fehlerfall wieder zurück.CHIP Bewertung: Gutzum Download
Schritt 5: Passende Software nutzen
Microsoft hat bei Windows gleich eine Menge Software mit dabei, etwa den neuen Edge Browser. Auch mit Word & Co. gibt es weitere Standardprogramme von Microsoft. Sie müssen aber nicht in jedem Fall bei den Microsoft-Lösungen bleiben. Beim Thema Browser können Sie zum Beispiel mit Firefox oder Tor Browser wesentlich datensparsamer unterwegs sein.Noch mehr Tools, die Sie bei Windows 10 nachrüsten sollten, haben wir in diesem Artikel parat.
Download: Firefox
- Firefox (64 Bit) 130.0 Final1Firefox (64 Bit) 130.0 FinalVersion 1.2.39Jetzt kostenlos bei CHIP zum Download: Firefox in Version 130.CHIP Bewertung: Sehr gutzum Download
- Tor Browser 13.5.31Tor Browser 13.5.3Version 1.2.39Der Tor Browser ermöglicht anonymeres Surfen im Internet mit dem Open-Source-Browser Firefox.CHIP Bewertung: Sehr gutzum Download
- Brave Browser 1.69.1681Brave Browser 1.69.168Version 1.2.39Der kostenlose Brave Browser setzt auf Chromium-Technik und arbeitet genauso schnell wie Chrome. Außerdem hat er einen Tracking-Schutz eingebaut und lässt Sie über das Tor-Netzwerk anonym surfen.CHIP Bewertung: Gutzum Download
Schritt 6: Windows härten
Wenn Sie noch einen Schritt weiter gehen wollen, können Sie Windows härten. Das ist die gleiche Richtung, die das BSI mit den bereitgestellten GPOs einschlägt. Sie können dafür aber auch vorgefertigte Software wie die Hardentools verwenden. Doch Vorsicht: Windows härten geht nicht in einer Minute und Sie sollten sich vorab genau ansehen, welche Änderungen an Windows vorgenommen werden. Ein weiterer Schritt ist außerdem das Testen der neuen Einstellungen. Diesen Schritt empfehlen wir nur erfahrenen Nutzern.
Download: Hardentools
- Hardentools 2.51Hardentools 2.5Version 1.2.39Mit dem kostenlosen Programm Hardentools für Windows härten Sie Ihr System gegen Angriffe ab, indem Sie einige Features von Windows und Programmen deaktivieren.CHIP Bewertung: Gutzum Download