SO SCHÜTZEN SIE DEN COMPUTER VOR VIRUS UND HACKERN UNTER WINDOWS 11

Windows 11 ist vielleicht die sicherste Version, die Microsoft jemals veröffentlicht hat, aber Sie können immer noch mehr tun, um Ihren Computer und Ihre Dateien noch besser vor Viren und Hackern zu schützen. Die Sicherheit Ihres Computers trägt dazu bei, direkte Hacking-Versuche und praktisch jede Art von Malware (wie Viren, Spyware, Ransomware und Rootkits) daran zu hindern, Ihre persönlichen Daten zu stehlen. 

Unter Windows 11 stehen Ihnen viele Funktionen zum kostenlosen Schutz Ihres Computers zur Verfügung . Beispielsweise können Sie die Microsoft Defender-Firewall verwenden, um Ihr Gerät vor unbefugtem Netzwerkzugriff zu schützen, und eine zweistufige Überprüfung und biometrische Authentifizierung hinzufügen, um den Kontoanmeldeprozess zu stärken.

Es ist auch möglich, die Datenverschlüsselung mit BitLocker zu aktivieren, um Ihre Dateien für andere unlesbar zu machen. Microsoft Defender Antivirus gehört zu den besten Antivirenprogrammen, mit denen Sie Viren, Spyware, Rootkits und Ransomware fernhalten können.

Sie können regelmäßige Backups erstellen, um das Gerät und die Dateien vor jeder Form von Angriffen und Hardwarefehlern zu schützen. Das Aktualisieren Ihrer Apps und von Windows kann auch dazu beitragen, den Computer zu schützen, da sie Sicherheitspatches und Verbesserungen bereitstellen. Und Sie können gesunden Menschenverstand anwenden, um geschützt zu bleiben, z. B. nicht auf unbekannte Links in E-Mails klicken, keine nicht lizenzierte Software herunterladen und keine USB- oder externen Laufwerke verwenden, die Ihnen nicht gehören.

In diesem Leitfaden erfahren Sie, wie Sie Ihr Gerät und Ihre Dateien unter Windows 11 am besten vor Malware und Hackerangriffen schützen.

• Schützen Sie Ihr Computerkonto unter Windows 11
• Schützen Sie Ihren Computer im Netzwerk unter Windows 11
• Schützen Sie Ihren Computer mit Datenverschlüsselung unter Windows 11
• Schützen Sie Ihren Computer unter Windows 11 vor Viren und Ransomware
• Schützen Sie Ihren Computer, indem Sie Updates für Apps und Windows 11 installieren
• Schützen Sie Ihren Computer, indem Sie regelmäßige Backups unter Windows 11 erstellen
• Schützen Sie Ihren Computer mit vernünftigen Tipps zu Windows 11

Schützen Sie Ihr Computerkonto unter Windows 11

Unter Windows 11 können Sie Ihr Konto auf viele Arten schützen. Wenn Sie ein lokales Konto verwenden, können Sie die Sicherheit verbessern, indem Sie zu einem Microsoft-Konto wechseln. Sie können die zweistufige Überprüfung aktivieren, um eine physische Sicherheitsebene für die Anmeldung hinzuzufügen. Sie können die moderne kennwortlose Option zum Anmelden aktivieren, indem Sie einfach die Microsoft-Authentifizierungs-App verwenden. Und Sie können Windows Hello so einrichten, dass der Zugriff auf Ihr Konto mithilfe biometrischer Authentifizierung, z. B. Ihres Gesichts, gesichert wird.

Sie können Ihr Konto auch schützen, indem Sie zu einem Standardkonto wechseln, um den Systemzugriff einzuschränken und Fehlkonfigurationen oder im Administratormodus ausgeführte Apps zu verhindern, die Probleme verursachen könnten. Sie hätten immer noch ein Administratorkonto, aber nur, um administrative Aufgaben auszuführen.

Wenn Sie sich in einer Umgebung mit vielen Menschen befinden, können Sie schließlich auch die „dynamische Sperre“ konfigurieren, eine Funktion, die Bluetooth-Geräte (wie Ihr Telefon oder Ihre Uhr) verwendet, um den Computer automatisch zu sperren, wenn Sie sich vom Gerät entfernen.

Wechseln Sie vom lokalen Konto zum Microsoft-Konto

Auch wenn es unlogisch klingen mag, kann der Wechsel zu einem Microsoft-Konto die Sicherheit verbessern, da Sie andere Sicherheitsfunktionen wie die zweistufige Überprüfung und die kennwortlose Anmeldung implementieren können. Außerdem erleichtert es das Zurücksetzen des Anmeldepassworts, falls es jemals verloren geht oder kompromittiert wird. 

Führen Sie die folgenden Schritte aus, um ein lokales Windows 11-Konto mit einem Microsoft-Konto zu verknüpfen:

1. Öffnen Sie die Einstellungen unter Windows 11.

2. Klicken Sie auf Konten .

3. Klicken Sie rechts auf die Seite Ihre Informationen .

4. Klicken Sie im Abschnitt „Kontoeinstellungen“ auf die Option „Stattdessen mit einem Microsoft-Konto anmelden“ für die Einstellung „Lokales Konto“.

   

5. Bestätigen Sie die E-Mail-Adresse Ihres Microsoft-Kontos.

6. Klicken Sie auf die Schaltfläche Weiter .

7. Bestätigen Sie das Kontokennwort.

   

8. Klicken Sie auf die Schaltfläche Anmelden .

9. Bestätigen Sie das Passwort des lokalen Kontos.

   

   Kurztipp: Wenn das Konto kein Passwort hat, lassen Sie die Option leer und klicken Sie auf die Schaltfläche Weiter .

10. (Optional) Klicken Sie auf die Option „Jetzt überspringen“, um das Windows Hello-Setup zu überspringen.

11. Klicken Sie auf die Schaltfläche Weiter , um eine PIN zu erstellen.

12. Erstellen Sie die neue PIN, um sich bei Ihrem Windows 11-Konto anzumelden.

    

13. Klicken Sie auf die Schaltfläche OK .

14. Klicken Sie auf die Schaltfläche Überprüfen .

    

15. Wählen Sie die Option, um das Konto zu bestätigen.

16. Bestätigen Sie die E-Mail-Adresse, um das Konto zu verifizieren.

    

17. Klicken Sie auf die Schaltfläche Code senden .

18. Bestätigen Sie den Code, der an Ihre Wiederherstellungs-E-Mail-Adresse gesendet wurde.

19. Klicken Sie auf die Schaltfläche Überprüfen .

    

Sobald Sie die Schritte abgeschlossen haben, wird das lokale Konto mit Ihrem Microsoft-Konto verknüpft.

Aktivieren Sie die zweistufige Authentifizierung

Die zweistufige Verifizierungsfunktion (oder „Zwei-Faktor-Authentifizierung“ (2FA)) fügt eine zweite Form der Identifizierung hinzu, indem Sie die Microsoft Authenticator-App auf Ihrem Telefon verwenden, um sich bei Ihrem Konto unter Windows 11 anzumelden, was es jemand anderem praktisch unmöglich macht unbefugten Zugriff auf Ihren Computer erlangen.

Führen Sie die folgenden Schritte aus, um die Bestätigung in zwei Schritten für Ihr Microsoft-Konto einzurichten:

1. Eröffnen Sie Ihr Microsoft-Konto online .

2. Melden Sie sich beim Konto an (falls zutreffend).

3. Klicken Sie auf die Registerkarte Sicherheit .

4. Klicken Sie im Abschnitt „Sicherheitsgrundlagen“ auf den Link Erweiterte Sicherheitsoptionen .

5. Klicken Sie im Abschnitt „Zusätzliche Sicherheit“ auf den Link „Aktivieren“ für die Option Zweistufige Überprüfung .

   

6. Klicken Sie auf die Schaltfläche Weiter .

   

7. Klicken Sie auf die Schaltfläche Jetzt herunterladen, um die Microsoft Authenticator-App für Android oder iPhone herunterzuladen . (Sie können die bereitgestellten Links verwenden.)

   

8. Melden Sie sich mit Ihrem Microsoft-Konto bei der Microsoft Authenticator -App auf Ihrem Telefon an.

9. Klicken Sie auf der Microsoft -Kontoseite auf die Schaltfläche Weiter .

   

10. Klicken Sie auf die Schaltfläche Fertig stellen.

11. Klicken Sie auf die Schaltfläche Weiter .

    

12. Klicken Sie auf die Schaltfläche Fertig stellen.

Nachdem Sie die Schritte abgeschlossen haben, müssen Sie sich beim nächsten Versuch, sich mit einem Kennwort bei Windows 11 anzumelden, mit der Microsoft Authenticator-App auf Ihrem Telefon authentifizieren.

Option ohne Passwort aktivieren

Wenn Sie ein Microsoft-Konto verwenden, um sich bei Windows 11 anzumelden, können Sie auch Ihr Kennwort aus dem Konto entfernen, um die passwortlose Erfahrung zu aktivieren. Dies bedeutet, dass Sie die Microsoft Authenticator-App, Windows Hello, das Sicherheitsschlüsselgerät, die Textnachricht per Telefon oder die E-Mail-Bestätigung verwenden, um sich ohne Kennwort bei Ihrem Konto anzumelden.

Diese Funktion funktioniert in Kombination mit der Bestätigung in zwei Schritten. Wenn Sie die Funktion nicht aktiviert haben, aktivieren Sie die Bestätigung in zwei Schritten und fahren Sie mit den folgenden Schritten fort.

Führen Sie die folgenden Schritte aus, um das kennwortlose Erlebnis unter Windows 11 mit Ihrem Microsoft-Konto zu aktivieren:

1. Eröffnen Sie Ihr Microsoft-Konto online .

2. Melden Sie sich beim Konto an (falls zutreffend).

3. Klicken Sie auf die Registerkarte Sicherheit .

4. Klicken Sie im Abschnitt „Sicherheitsgrundlagen“ auf den Link Erweiterte Sicherheitsoptionen .

5. Klicken Sie im Abschnitt „Zusätzliche Sicherheit“ auf den Link „Aktivieren“ für die Option „ Kennwortloses Konto “.

   

6. Klicken Sie auf die Schaltfläche Weiter .

   

7. Öffnen Sie Ihr Telefon.

8. Bestätigen Sie die Anfrage der Authentifizierungs-App.

9. Klicken Sie auf die Schaltfläche Fertig .

Sobald Sie die Schritte abgeschlossen haben, können Sie sich ohne Passwort bei Ihrem Konto anmelden.

Aktivieren Sie die Windows Hello-Authentifizierung

Führen Sie die folgenden Schritte aus, um die Windows Hello-Gesichtserkennung zum Entsperren eines Computers mit Ihrem Gesicht zu konfigurieren:

1. Öffnen Sie Einstellungen .

2. Klicken Sie auf Konten .

3. Klicken Sie auf der rechten Seite auf die Seite mit den Anmeldeoptionen .

4. Wählen Sie im Abschnitt „Möglichkeiten zur Anmeldung“ die Einstellung „ Gesichtserkennung (Windows Hello) “ aus.

5. Klicken Sie auf die Schaltfläche Einrichten .

   

6. Klicken Sie auf die Schaltfläche Erste Schritte.

   

7. Bestätigen Sie Ihr aktuelles Passwort oder Ihre PIN.

8. Schauen Sie direkt in die Kamera für Windows 11, um ein Gesichtserkennungsprofil Ihres Gesichts zu erstellen.

   

9. Klicken Sie auf die Schaltfläche Schließen .

Nachdem Sie die Schritte abgeschlossen haben, können Sie Ihr Gerät sperren (Windows-Taste + L) und dann in die Kamera schauen, um sich anzumelden.

Wenn das Anmeldeerlebnis nicht wie erwartet funktioniert, finden Sie unter der Einstellung „Gesichtserkennung (Windows Hello)“ jetzt eine Option „Erkennung verbessern“, mit der Sie das System weiter trainieren können, um Ihr Gesicht besser zu erkennen.

Alternativ können Sie auch einen Fingerabdruckleser einrichten, wenn Sie keine Kamera haben, die Windows Hello unterstützt.

Wechseln Sie zum Standardkonto und verwenden Sie den Administrator nur für die Verwaltung

Windows 11 bietet zwei Arten von Konten, darunter „Administrator“ und „Standardbenutzer“, mit unterschiedlichen Berechtigungsstufen zum Verwalten von Apps und dem System. Das Administratorkonto hat uneingeschränkten Zugriff und gibt Benutzern die Möglichkeit, Systemeinstellungen zu ändern, erhöhte Aufgaben auszuführen und alles andere.

Das Standardbenutzerkonto bietet eine restriktivere Umgebung. Ein Benutzer mit dieser Berechtigungsstufe kann mit Apps arbeiten, aber nichts anderes installieren. Außerdem können sie Einstellungen ändern, jedoch keine Systemeinstellungen oder Einstellungen, die alle Benutzer betreffen. 

Da die Verwendung eines Kontos ohne Limits ein Sicherheitsrisiko darstellen kann, wird der Wechsel zu einem Standardkonto empfohlen, um die Sicherheit zu verbessern. Sie können ein neues „Administrator“-Konto erstellen, das Sie nur für die Verwaltung verwenden, und dann Ihren Kontotyp in „Standardbenutzer“ ändern.

Erstellen Sie ein lokales Administratorkonto

Führen Sie die folgenden Schritte aus, um ein lokales Administratorkonto über die App „Einstellungen“ zu erstellen:

1. Öffnen Sie Start unter Windows 11.

2. Suchen Sie nach Einstellungen und klicken Sie auf das oberste Ergebnis, um die App zu öffnen.

3. Klicken Sie auf Konten .

4. Klicken Sie auf der rechten Seite auf die Seite Familie und andere Benutzer .

5. Klicken Sie im Abschnitt „Andere Benutzer“ auf die Schaltfläche Konto hinzufügen.

   

6. Klicken Sie auf die Option „Ich habe die Anmeldeinformationen dieser Person nicht“ .

   

7. Klicken Sie auf die Option „Benutzer ohne Microsoft-Konto hinzufügen“ .

   

8. Erstellen Sie ein Windows 11-Administratorkonto, indem Sie einen Namen und ein Kennwort bestätigen.

   

9. Erstellen Sie die Sicherheitsfragen und -antworten, um das Konto wiederherzustellen, wenn das Passwort verloren geht.

10. Klicken Sie auf die Schaltfläche Weiter .

11. Wählen Sie das neu erstellte Konto aus und klicken Sie auf die Schaltfläche Kontotyp ändern .

    

12. Verwenden Sie das Dropdown-Menü „Kontotyp“ und wählen Sie die Option „ Administrator “.

    

13. Klicken Sie auf die Schaltfläche OK .

Sobald Sie die Schritte abgeschlossen haben, wird das neue Konto unter Windows 11 angezeigt.

Wechseln Sie zum Standardkonto

Führen Sie die folgenden Schritte aus, um ein Administratorkonto in ein Standardbenutzerkonto unter Windows 11 zu ändern:

1. Melden Sie sich von Ihrem aktuellen Konto ab.

2. Melden Sie sich beim neu erstellten Administratorkonto an.

3. Öffnen Sie Einstellungen .

4. Klicken Sie auf Konten .

5. Klicken Sie auf die Registerkarte Familie und andere Benutzer.

6. Wählen Sie im Abschnitt „Andere Benutzer“ Ihr primäres Konto aus.

7. Klicken Sie auf die Schaltfläche Kontotyp ändern .

   

8. Wählen Sie im Drop-down-Menü „Kontotyp“ die Option „ Standardbenutzer “ aus.

   

9. Klicken Sie auf die Schaltfläche OK .

After you complete the steps, the original account will switch types from “Administrator” to “Standard User.” If you ever need to make system changes or install new apps, you will be prompted to confirm the administrator credential. Or you can also sign in to the administrator account to perform system changes. 

Enable Dynamic Lock

Dynamic Lock is a feature that locks your device when you step away from your desk based on the proximity of a Bluetooth-paired device, such as your phone or wearable, adding another layer of security.

There are two parts to this security feature. You first need to pair a Bluetooth device (such as your iPhone or Android phone) to the computer, and then you have to enable Dynamic Lock in the Settings app.

To connect a supported Bluetooth like Android or iPhone to Windows 11, use these steps:

1. Turn on the Bluetooth device.

2. Turn on the device’s Bluetooth pair option to make it discoverable.

3. Open Settings on Windows 11.

4. Click on Bluetooth & devices.

5. Turn on the Bluetooth toggle switch to enable the wireless radio (if applicable).

6. Click the Add device button.

   

7. Select the Bluetooth option.

   

8. Choose the Bluetooth device from the list.

   

9. Continue with the on-screen directions (if applicable).

10. Click on Accounts.

11. Click the Sign-in options tab.

12. Select the Dynamic lock setting.

13. Check the “Allow Windows to automatically lock your device when you’re away” option.

Once you complete the steps, if your Bluetooth device isn’t near the computer, Windows 11 will wait 30 seconds and then turn off the screen and lock the account to secure your computer.

Protect your computer in the network on Windows 11

On Windows 11, hackers usually gain access to a device by exploiting software vulnerabilities and poor security configuration.

To keep your computer secure, you want to ensure that the default Microsoft Defender Firewall is turned on. You want to change the network profile to “Public” mode when in a public place or untrusted environment. Also, if you are not using Bluetooth, you should keep it disabled as it could be another backdoor that nearly malicious individuals can exploit to steal information or gain unauthorized access to your computer. (It’s rare, but it could happen.)

Enable firewall to block ports

On Windows 11, the Microsoft Defender Firewall is a feature that checks incoming and outgoing network traffic to allow or block traffic depending on predefined rules to protect your device from unauthorized access. The feature is enabled by default, but it’s always a good idea to check and enable it as necessary.

To enable the firewall on Windows 11, use these steps:

1. Open Windows Security.

2. Click on Firewall & network protection.

3. Click the “Turn on” button from the network profile to enable the Windows 10 firewall. (Or click the Restore settings button.)

   

After you complete the steps, the Windows 10 firewall will enable again on your device.

Change network profile type to Public mode

On Windows 11, you can use different network profile types with specific settings to improve security or share files, printers, and other resources in the network.

The feature provides three network profiles, including Private, Public, and Domain. The Private and Public are available for all computers, and the Domain is only available when a device is joined to the domain.

The Private profile is tailored for trusted networks like your home or work. This profile makes the computer discoverable for file sharing, network printing, and sharing other resources with people you trust.

The Public profile makes the device invisible in the local network. This option is recommended for most locations, including public places, work, and home.

If you want to add an extra layer of security, you should always set the profile type to Public. Unless you need to share resources in the network with people you trust.

Change network profile type for Ethernet

To change the Windows 11 network profile type to protect your computer, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Ethernet page on the right side.

   

4. Under the “Network profile type” section, select the profile type:

   • Public: Your device is not discoverable in the local network. You should use this option in most locations, such as home, work, or public places.
   • Private: Your device is discoverable in the local network. You would use this option to share files or other resources like printers over a trusted local area network.

   

Change network profile type for Wi-Fi

To change the network profile type for a wireless connection, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Wi-Fi page on the right side.

   

4. Click the Manage known networks setting.

   

5. Click the active wireless connection.

   

6. Under the “Network profile type” section, select the profile type, including Public or Private.

   

Once you complete the steps, the connection will apply the profile type you select.

You can only change profile type per network. If you have an Ethernet and Wi-Fi connection connected to the same network, the new setting will not apply to all network adapters when changing the profile type.

On Windows 11, it’s also possible to change the network profile type using the Registry and PowerShell.

Turn off Bluetooth and Wi-Fi when not needed

Any available wireless connection can be used to attack a device. If you are in a public place like a coffee shop or airport, and you only need to use an application without internet, you can always turn off Bluetooth and Wi-Fi to work more securely. Once you are in a secure environment, you can turn the wireless radios back on.

Disable Bluetooth on Windows 11

To turn off Bluetooth to protect your computer, use these steps:

1. Open Settings.

2. Click on Bluetooth & devices.

3. Turn off the Bluetooth toggle switch on the right side.

   

4. (Optional) Turn off the Bluetooth toggle switch to disable the feature.

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Bluetooth button to disable it. You can click the button to enable the feature again.

Disconnect Wi-Fi on Windows 11

On Windows 11, you can disconnect from a wireless network in several ways. You can turn off the wireless adapter using the dedicated button on a laptop (if available). You can disable the adapter from the “Network & Internet” settings. Or you can disconnect from the Settings app or “Quick Settings” flyout.

To disconnect from a Wi-Fi network on Windows 11, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Turn off the Wi-Fi toggle switch.

   

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Wi-Fi button to disconnect. You can click the button again to enable the feature again.

Protect your computer with data encryption on Windows 11

BitLocker is a security feature that allows you to use encryption on a drive to protect your data from unauthorized access to your documents, pictures, and any data you may have on the computer.

On Windows 11, the feature is only available in the Pro, Enterprise, and Education edition. However, on Windows 11 Home, you can use device encryption on some devices like Surface Pro 8, Laptop 4, and others.

Enable device encryption on Windows 11 Pro

To configure BitLocker on a Windows 11 drive, use these steps:

1. Open Settings.

2. Click on Storage.

3. Under the “Storage management” section, click on Advanced storage settings.

4. Click on Disks & volumes.

   

5. Select the drive with the volume to encrypt.

6. Choose the volume to enable BitLocker encryption and click the Properties button.

   

7. Click the “Turn on BitLocker” option.

   

8. Under the “Operating system drive” section, click the “Turn on BitLocker” option.

   

9. Select the option to backup the recovery key – for example, Save to your Microsoft account.

   

10. Click the Next button.

11. Select the “Encrypt used disk space only” option.

    

12. Click the Next button.

13. Select the New encryption mode option.

    

    Quick note: If you intend to encrypt a drive that you will end up using on an older version of Windows, you should choose the Compatible mode option.

14. Click the Next button.

15. Check the Run BitLocker system check option.

    

16. Click the Restart now button.

After you complete the steps, the computer will restart to apply the settings and enable BitLocker.

You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.

Enable device encryption on Windows 11 Home

To configure BitLocker encryption on Windows 11 Home, use these steps:

1. Open Settings.

2. Click on Privacy & Security.

3. Under the “Security” section, click the Device encryption page.

   

4. Turn on Device encryption to enable BitLocker on Windows 11 Home.

   

Once you complete the steps, the feature will encrypt the entire system drive.

If you no longer need encryption, it’s possible to decrypt the drive with the same instructions.

Protect your computer against viruses and ransomware on Windows 11

Viruses are still among the biggest security threats on Windows 11, Windows 10, and other versions. As a result, it’s always recommended to have an antivirus solution installed and updated on your computer. 

Although almost every third-party antivirus is now capable of protecting your device from threats (such as viruses, spyware, ransomware, rootkits, and other types of malware and hackers), Windows 11 comes with the Microsoft Defender Antivirus, which is considered one of the best antivirus applications for home and commercial users.

Install an antivirus

On Windows 11, you technically don’t need to spend money on an antivirus, but you can always opt for a third-party solution that may include other features to up the security of your device. For example, Symantec’s Norton Antivirus, AVG, Avira, BitDefender, and McAfee.

Enable periodic scanning

If you choose to use a third-party solution, you can also enable the “Periodic Scanning” feature from Microsoft Defender Antivirus. When you enable the feature, the default antivirus will remain disabled. However, the system will periodically scan the system to add a second line of defense to detect threats that your current solution may not be able to detect.

To enable “periodic scanning” on Microsoft Defender Antivirus for Windows 11, use these steps:

1. Open Windows Security.

2. Click on Virus & threat protection.

3. Click the Microsoft Defender Antivirus options setting.

4. Turn on the Periodic scanning toggle switch.

   

After you complete the steps, the Windows 11 antivirus will use the “Automatic Maintenance” feature to run the scans at optimal times to minimize the impact on performance and battery life.

Perform a full antivirus scan 

If you choose to stay with the Microsoft Defender Antivirus, the anti-malware software will proactively monitor and protect your computer and files from virtually any type of malware. However, sometimes, it might still be necessary to perform a complete scan of the device to ensure that the installation hasn’t been compromised.

To perform a full virus scan on Windows 11, use these steps:

1. Open Start on Windows 11.

2. Search for Windows Security and click the top result to open the app.

3. Click on Virus & threat protection.

4. Under the “Current threats” section, click on Scan options.

   

5. Select the Full scan option to check the entire system for viruses and any other type of malware.

   

6. Click the Scan now button.

Once you complete the steps, the antivirus will scan the computer for viruses and other types of malware. If anything is detected, Microsoft Defender Antivirus will automatically remove (or quarantine) the threats.

If the computer is already infected, you can use the Microsoft Defender Offline scan to detect and remove viruses that the antivirus may not be able to remove while Windows 11 is fully loaded.

Enable reputation-based protection

Windows Security also includes a feature to protect your computer against unwanted malicious apps. The feature is known as “reputation-based protection” that can detect and block low-reputation apps that may cause unexpected behaviors on Windows 11, such as poorly designed apps or apps that cause harm.

To enable reputation-based protection for unwanted apps on Windows 11, use these steps:

1. Open Windows Security.

2. Click on App & browse control.

3. Klicken Sie im Abschnitt „Reputationsbasierter Schutz“ auf die  Option Reputationsbasierte Schutzeinstellungen .

   

4. Aktivieren Sie den Kippschalter „Potenziell unerwünschte App-Blockierung“ , um das Gerät unter Windows 11 vor unerwünschten Apps zu schützen.

   

5. Aktivieren Sie die Option Apps blockieren.

6. Aktivieren Sie die Option Downloads blockieren.

Nachdem Sie die Schritte ausgeführt haben, kann Windows 11 Apps mit geringer Reputation erkennen und blockieren, die Probleme verursachen können.

Ransomware-Schutz aktivieren

Windows 11 verfügt außerdem über die Funktion „Kontrollierter Ordnerzugriff“, um Ihre Dateien vor Ransomware zu schützen.

Ransomware ist eine ziemlich neue Form von Malware, die die Dateien auf einem Computer verschlüsselt und die Daten unzugänglich und unlesbar macht. Sobald der Angriff erfolgreich ist, fordert die böswillige Person Lösegeld, um das Gerät und die Dateien zu entsperren.

Kontrollierter Ordnerzugriff überwacht die Änderungen, die Apps an Ihren Dateien unter Windows 11 vornehmen. Wenn eine App versucht, die Dateien in einem geschützten Ordner zu ändern, und die App auf der schwarzen Liste steht, erhalten Sie eine Warnung über die verdächtige Aktivität.

Führen Sie die folgenden Schritte aus, um den Ransomware-Schutz unter Windows 11 zu aktivieren:

1. Öffnen Sie die Windows-Sicherheit .

2. Klicken Sie auf Viren- & Bedrohungsschutz .

3. Klicken Sie im Abschnitt „Ransomware-Schutz“ auf die Option Ransomware-Schutz verwalten .

   

4. Aktivieren Sie den Schalter Kontrollierter Ordnerzugriff , um den Ransomware-Schutz zu aktivieren.

   

Sobald Sie die Schritte abgeschlossen haben, überwacht Microsoft Defender Antivirus die geschützten Ordner, während Anwendungen versuchen, Ihre Dateien zu ändern. Wenn verdächtige Aktivitäten auftreten, erhalten Sie eine Benachrichtigung über die Bedrohung.

Sie können auch verschiedene Aspekte der Funktionen konfigurieren . Sie können auch vertrauenswürdige Apps zulassen, die das System versehentlich blockiert hat, weitere Ordnerpfade und Laufwerke zur Schutzliste hinzufügen und die Funktion deaktivieren, wenn sie nicht wie erwartet funktioniert.

Aktivieren Sie den Core-Isolationsschutz

Als Teil der Gerätesicherheit wird Windows 11 auch mit „Core Isolation“ ausgeliefert, einer virtualisierungsbasierten Sicherheitsfunktion, die Kernprozesse im Speicher von bösartigem Code isoliert, um die Speicherintegrität zu schützen.

Unter Windows 11 sollte die Core-Isolation standardmäßig aktiviert sein, aber das ist nicht immer der Fall. Wenn Sie die Funktion jedoch nicht aktivieren können, könnte das Problem ein Kompatibilitätsproblem mit einem Treiber sein.

Führen Sie die folgenden Schritte aus, um die Core-Isolation unter Windows 11 zu aktivieren:

1. Öffnen Sie die Windows-Sicherheit .

2. Klicken Sie auf Viren- & Bedrohungsschutz .

3. Klicken Sie auf Gerätesicherheit .

4. Klicken Sie im Abschnitt „Kernisolation“ auf die Option Details zur Kernisolation.

   

5. Aktivieren Sie den Kippschalter Speicherintegrität .

   

6. Starte den Computer neu.

Nachdem Sie die Schritte ausgeführt haben, verfügt das Gerät über eine zusätzliche Schutzebene, um zu verhindern, dass Angriffe schädlichen Code in Hochsicherheitsprozesse einfügen.

Schützen Sie Ihren Computer, indem Sie Updates für Apps und Windows 11 installieren

Eine der besten Möglichkeiten, Ihren Computer zu schützen, besteht darin, sicherzustellen, dass Windows 11 und Apps immer über die neuesten Sicherheits- und Wartungsupdates verfügen. Der Grund dafür ist, dass kumulative Updates unerlässlich sind, um Fehler zu beheben, Sicherheitslücken zu beheben und die Systemleistung zu verbessern. Windows Update wendet normalerweise Updates automatisch auf Windows 11 an, aber Sie müssen sie möglicherweise trotzdem manuell überprüfen und installieren.

Installieren Sie Updates unter Windows 11

Führen Sie die folgenden Schritte aus, um Sicherheits- und Wartungsupdates unter Windows 11 zu installieren:

1. Öffnen Sie Einstellungen .

2. Klicken Sie auf Windows-Update .

3. Klicken Sie auf die Schaltfläche Nach Updates suchen.

   

4. Klicken Sie auf die Schaltfläche Jetzt neu starten.

Sobald Sie die Schritte abgeschlossen haben, wird es heruntergeladen und automatisch auf Ihrem Computer installiert, wenn ein Update verfügbar ist.

Installieren Sie Updates für den Microsoft Store und andere Apps

Updates sind auch für Anwendungen unerlässlich, da sie die Sicherheit verbessern, Fehler beheben, die Leistung verbessern und neue Funktionen einführen können. Wenn Sie Apps aus dem Microsoft Store verwenden, werden diese automatisch aktualisiert. Je nach App erhalten auch Desktop-Apps automatisch Updates. In einigen Fällen müssen Sie diese jedoch möglicherweise automatisch herunterladen und installieren.

Führen Sie die folgenden Schritte aus, um nach Updates für Microsoft Store-Apps zu suchen und diese herunterzuladen:

1. Öffnen Sie den Microsoft Store .

2. Klicken Sie auf die Schaltfläche „ Bibliothek “ in der unteren linken Ecke.

3. Klicken Sie auf die Schaltfläche Updates abrufen.

   

Nachdem Sie die Schritte ausgeführt haben, prüft die Microsoft Store-App alle verfügbaren Updates für die Apps und lädt sie herunter. 

Wenn Sie eine klassische Desktop-Anwendung haben, erhalten Sie möglicherweise eine Benachrichtigung, um die Software manuell zu aktualisieren. Sie können jedoch normalerweise über das Menü „Hilfe“ oder „Info“ nach Updates suchen. Wenn Sie die Option nicht finden können, können Sie jederzeit auf der Dokumentations-Website des Herstellers nach weiteren Informationen suchen.

Schützen Sie Ihren Computer, indem Sie regelmäßige Backups unter Windows 11 erstellen

Unter Windows 11 erstellt ein vollständiges Backup eine Kopie des gesamten Systems, die Ihnen eine Wiederherstellung bei kritischen Systemproblemen, Malware-Angriffen wie Ransomware, Hardwarefehlern oder beim Upgrade des primären Laufwerks ermöglicht. Darüber hinaus kann ein Backup Ihnen helfen, nach dem Upgrade auf ein neues Feature-Update oder eine völlig neue Version zu einer früheren Installation zurückzukehren.

Sie können jederzeit eine Drittanbieterlösung (wie Macrium Reflect oder Veam) wählen, aber Sie können weiterhin das (veraltete) Legacy-Tool „System Image Backup“ verwenden, um ein vollständiges Backup auf einer USB-Festplatte zu speichern. 

Führen Sie die folgenden Schritte aus, um eine vollständige Sicherung eines Computers mit Windows 11 zu erstellen:

1. Start öffnen .

2. Suchen Sie nach Systemsteuerung und klicken Sie auf das oberste Ergebnis, um die App zu öffnen.

3. Klicken Sie auf System und Sicherheit .

4. Klicken Sie auf Dateiversionsverlauf .

5. Klicken Sie im linken Bereich auf die Option Systemabbildsicherung .

   

6. Klicken Sie im linken Bereich auf die Option Systemabbild erstellen .

   

7. Wählen Sie das externe Laufwerk aus, um das Windows 11-Backup zu speichern.

   

8. Klicken Sie auf die Schaltfläche Weiter .

9. Klicken Sie auf die Schaltfläche Sicherung starten .

   

10. Klicken Sie auf die Schaltfläche Nein .

11. Klicken Sie auf die Schaltfläche Schließen .

Sobald Sie die Schritte abgeschlossen haben, wird eine vollständige Sicherung des Windows 11-Geräts mit den Installationsdateien, Einstellungen, Anwendungen und persönlichen Dateien erstellt.

Sie erhalten auch die Option, eine Reparaturdiskette zu erstellen, aber Sie können sie ignorieren, da Sie das bootfähige Windows 11-Medium verwenden können, um auf die Wiederherstellungseinstellungen zuzugreifen, um die Sicherung wiederherzustellen.

Zusätzlich zur regelmäßigen Sicherung Ihres Computers wird auch empfohlen, Dienste von Drittanbietern wie OneDrive zu verwenden, um Ihre Dateien in der Cloud zu speichern. Dieser Ansatz schützt die Dateien vor Hardwarefehlern, Ransomware oder Diebstahl.

Alternativ können Sie Ihre Dateien durch einfaches Kopieren und Einfügen auf ein externes Laufwerk kopieren (solange Sie nicht viele Daten haben), um Ihre Dokumente, Bilder, Videos und andere Dateien zu schützen.

Schützen Sie Ihren Computer mit vernünftigen Tipps zu Windows 11

In den meisten Fällen werden Geräte von Hackern und Malware angegriffen, die auf ungepatchte Schwachstellen im System oder versehentliche Aktionen des Benutzers zurückzuführen sind, z. B. das Klicken auf einen speziell gestalteten Link oder Anhang in einer E-Mail oder die Installation einer bösartigen Anwendung.

Als Faustregel gilt: Prüfen Sie nur E-Mails von Personen, die Sie kennen, und Absender, die leicht zu identifizieren sind. Normalerweise können Sie feststellen, dass eine E-Mail bösartig ist, weil sie mit seltsamen Schriftarten und Grammatikfehlern schlecht gestaltet ist. Außerdem stimmt die Quell-E-Mail-Adresse nicht mit der Situation überein. Wenn Sie etwas Verdächtiges finden, klicken Sie auf die Schaltfläche Löschen.

Sie können Malware oder böswilligen Personen auch die Tür öffnen, indem Sie online auf ein speziell gestaltetes Popup klicken. Obwohl viele Websites Pop-ups für Werbedienste und Produkte verwenden, können einige Websites diese Technologie verwenden, um Benutzer zu verwirren, damit sie auf eine Anwendung klicken, die den Computer auf viele verschiedene Arten infizieren könnte. Normalerweise müssen Sie sich nur um speziell gestaltete Popups und Links kümmern, wenn Sie auf ungesicherten und nicht vertrauenswürdigen Websites surfen.

Vermeiden Sie nach Möglichkeit das Surfen auf nicht sicheren und nicht vertrauenswürdigen Websites. Normalerweise erkennen Sie, wenn eine Website nicht sicher ist, dass die Website-Adresse in der Adressleiste mit „HTTP“ anstelle von „HTTPS“ beginnt. Außerdem werden Sie von Chrome, Edge, Firefox und den meisten modernen Websites mit der Meldung „Ihre Verbindung ist nicht privat“ darauf hingewiesen, dass die Website nicht sicher ist. 

Wenn bekannt ist, dass die Website nicht vertrauenswürdig ist, können Sie mit modernen Browsern nicht einmal die Website öffnen. Das Internet hat jedoch unzählige nicht vertrauenswürdige Websites, und Sie können sie aufgrund der unzähligen Popups und unangemessenen Anzeigen leicht erkennen.

Vermeiden Sie außerdem die Installation von Software aus nicht vertrauenswürdigen Quellen. Sie sollten den Microsoft Store nur zum Herunterladen von Apps unter Windows 11 verwenden. Wenn Sie nicht lizenzierte Software installieren, besteht ein höheres Risiko, dass das Gerät mit Malware und anderem bösartigen Code kompromittiert wird.

Schließlich sollten Sie niemals USB- oder externe Laufwerke, die Ihnen nicht gehören, an Ihren Computer anschließen. Wenn dies der Fall ist, sollten Sie erwägen, das Laufwerk auf einem Ersatzcomputer zu formatieren , um sicherzustellen, dass es frei von Viren ist.

Dinge einpacken

Diese Anleitung zeigt Ihnen viele Schritte, mit denen Sie Ihren Computer vor Viren und Hackern schützen können. In den meisten Fällen ist es jedoch nicht erforderlich, alle diese Empfehlungen umzusetzen. Sie können immer diejenigen auswählen, die Ihrer Meinung nach in Ihrer Situation am effektivsten sind.

Wenn Sie beispielsweise ein Gerät in einer sicheren Umgebung haben, müssen Sie die Funktion „Dynamische Sperre“ wahrscheinlich nicht konfigurieren. Wenn Sie keine Kamera mit Unterstützung für Windows Hello Face haben, sollte die Verwendung eines Fingerabdrucklesers oder einer PIN mehr als ausreichender Schutz sein. Wenn Sie sich für den integrierten Ransomware-Schutz entscheiden und viele Fehlalarme erhalten, müssen Sie möglicherweise zu einer anderen Lösung wechseln oder die Funktion deaktivieren.