Die meisten Leute verwenden diese versteckten Funktionen der Windows-Sicherheit nicht.

Windows Security bietet mehr als nur Schutz vor einfachen Viren. Es schützt vor Phishing , blockiert Ransomware und verhindert die Ausführung schädlicher Apps. Diese Funktionen sind jedoch nicht leicht zu erkennen – sie sind hinter mehreren Menüebenen versteckt.

Schützen Sie vertrauliche Dateien vor Ransomware

Das Herunterladen von Dateien oder das Öffnen unbekannter Anhänge birgt immer ein gewisses Risiko, insbesondere wenn es sich dabei um Ransomware handelt, die Ihre Dateien innerhalb von Sekunden sperren kann. Glücklicherweise bietet Windows eine Funktion namens „ Kontrollierter Ordnerzugriff“ , die Ihre wichtigsten Ordner genau davor schützt.

Nach der Aktivierung verhindert diese Funktion, dass nicht vertrauenswürdige Anwendungen geschützte Ordner ändern. Standardmäßig umfasst diese Funktion Speicherorte wie Dokumente, Bilder und Desktop, Sie sind jedoch nicht auf diese beschränkt. Klicken Sie auf „Geschützte Ordner“ , um weitere für Sie wichtige Speicherorte hinzuzufügen, z. B. Arbeitsprojekte, Finanzunterlagen oder Dateien auf einer externen Festplatte.

Um diese Funktion zu aktivieren, öffnen Sie Windows-Sicherheit , gehen Sie zu Viren- und Bedrohungsschutz und klicken Sie dann unter Ransomware-Schutz auf Ransomware-Schutz verwalten . Aktivieren Sie dort den kontrollierten Ordnerzugriff .

Wenn eine vertrauenswürdige Anwendung blockiert wird, benachrichtigt Windows Sie normalerweise nicht. Um herauszufinden, welche Anwendungen blockiert wurden, öffnen Sie den Abschnitt „Schutzverlauf“ , in dem Windows die letzten Zugriffe auf geschützte Ordner protokolliert. Schauen Sie einfach unter „Blockierter Ordnerzugriff“ nach und lassen Sie alle Anwendungen zu, die Sie kennen und denen Sie vertrauen.

Und wenn bei einer bekannten App, etwa einem Videoeditor oder einem Sicherungstool, Probleme auftreten, können Sie direkt zu „App über kontrollierten Ordnerzugriff zulassen“ springen , um sie auf die Whitelist zu setzen und zukünftige Störungen zu verhindern.

Nach der Einrichtung arbeitet der Schutz im Hintergrund. Sollte Ransomware oder eine andere verdächtige Anwendung versuchen, einzudringen, blockiert Windows diese sofort und schützt Ihre Dateien, ohne dass Sie etwas tun müssen.

Blockieren Sie automatisch schädliche oder nicht vertrauenswürdige Apps

Bedrohungen sehen nicht immer verdächtig aus. Die heruntergeladene Datei mag nützlich erscheinen, könnte aber einen Tracker, Malware oder etwas anderes installieren. Selbst eine gefälschte Anmeldeseite kann überzeugend genug aussehen, um jeden zu täuschen. Schon ein falscher Klick und Ihre Anmeldedaten könnten in die falschen Hände geraten.

Der in Windows Security integrierte, auf Reputation basierende Schutz stoppt diese Bedrohungen, bevor sie Sie erreichen. Mithilfe von Echtzeit-Bedrohungsinformationen von Microsoft werden unseriöse Apps, verdächtige Downloads und Phishing-Websites blockiert, sodass Sie nicht über jeden Klick zweimal nachdenken müssen.

Um diese Funktion zu aktivieren, öffnen Sie Windows-Sicherheit und gehen Sie zu App- und Browsersteuerung . Klicken Sie auf Reputationsbasierte Schutzeinstellungen und aktivieren Sie dann alle verfügbaren Optionen: Apps und Dateien prüfen, SmartScreen für Microsoft Edge, Blockieren potenziell unerwünschter Apps und Phishing-Schutz .

Wenn diese Option aktiviert ist, überwacht Windows Ihre Aktivitäten im Hintergrund. Sollte eine Datei oder Website gefährlich erscheinen, werden Sie vor der Ausführung gewarnt. Sie können zwar weiterhin vertrauenswürdige Apps freigeben, aber diese integrierten Prüfungen helfen Ihnen, Fehler zu vermeiden, die später schwerwiegende Folgen haben könnten.

Offline-Scan zur Beseitigung hartnäckiger Bedrohungen

Manche Schadsoftware ist so ausgefeilt, dass sie Routinescans entgeht. Sie versteckt sich tief im System, wird ausgeführt, bevor Windows hochfährt, und verursacht im Hintergrund unbemerkt Schaden.

In diesem Fall reicht ein normaler Scan nicht aus. Deshalb verfügt Windows über eine Offline-Scan-Funktion, die vor dem Start von Windows gründlichere Prüfungen durchführt. So haben versteckte Bedrohungen keine Chance, sich zu laden oder zu stören.

Um es auszuführen, öffnen Sie Windows-Sicherheit , gehen Sie zu Viren- und Bedrohungsschutz und klicken Sie dann auf Scanoptionen .

Wählen Sie Microsoft Defender Antivirus (Offline-Scan) und klicken Sie auf Jetzt scannen .

Ihr Computer wird neu gestartet, führt einen sauberen Scan durch und kehrt anschließend zum Desktop zurück. Dieser Vorgang dauert nur etwa 15 Minuten. Sobald er gestartet ist, müssen Sie nichts weiter tun. Öffnen Sie anschließend den Schutzverlauf , um zu sehen, ob etwas gefunden oder gelöscht wurde.

Schützen Sie Ihr System mit Memory Integrity

Der Systemspeicher übernimmt einige der sensibelsten Aufgaben Ihres PCs. Gelangt Malware in den Speicher, kann sie wichtige Prozesse stören, schädliche Treiber installieren oder unbemerkt die Kontrolle übernehmen, ohne Ihre persönlichen Dateien zu beeinträchtigen.

Memory Integrity fungiert als Sicherheitskontrollpunkt im Herzen des Systems. Es schafft durch Virtualisierung eine geschützte Umgebung und schützt wichtige Prozesse vor allem, was nicht vertrauenswürdig ist. Sollte etwas Dubioses eindringen, wird es sofort bei der Ausführung blockiert.

Um diese Funktion zu aktivieren, navigieren Sie zu Windows-Sicherheit > Gerätesicherheit > Details zur Kernisolierung . Wenn die Speicherintegrität deaktiviert ist, aktivieren Sie diese Funktion. Sie werden möglicherweise aufgefordert, Ihren PC neu zu starten.

Wenn der Umschalter nicht sofort funktioniert, kann Windows einen veralteten Treiber oder eine veraltete Anwendung als Ursache des Konflikts markieren. Versuchen Sie in diesem Fall, die betroffene Software zu aktualisieren oder neu zu installieren. Sobald alles kompatibel ist, sollte die Speicherintegrität problemlos aktiviert werden.

Installieren Sie Exploit Protection für Ihr System und Ihre Programme

Die meisten Sicherheitsbedrohungen versuchen, Sie zur Installation dubioser Software zu verleiten. Exploits sind jedoch etwas raffinierter. Anstatt um Erlaubnis zu fragen, schleichen sie sich über versteckte Schwachstellen in Ihrer Anwendung ein. Schon eine einzige übersehene Schwachstelle genügt, und ein Angreifer kann Code einschleusen, Ihren Prozess kapern oder unbemerkt die Kontrolle über Ihr System übernehmen.

Exploit Protection hilft, diese Lücken zu schließen, bevor etwas Schädliches eindringen kann. Es ist in Windows integriert und fungiert als verstärkter Schutzschild gegen Software-Schwachstellen.

Sie finden diese Funktion in der Windows-Sicherheit. Gehen Sie dazu zu „App- und Browsersteuerung“ und klicken Sie unten auf „Exploit-Schutzeinstellungen“ . Sie besteht aus zwei Abschnitten: „Systemeinstellungen“ , die standardmäßig aktiviert sind, und „Programmeinstellungen“ , in denen Sie benutzerdefinierte Regeln für einzelne Anwendungen erstellen können.

Beheben Sie TPM-Sicherheitsprobleme mit einem Schnell-Reset

Das TPM (Trusted Platform Module) ist ein kleiner, aber wichtiger Chip, der in Ihren Computer integriert ist. Er übernimmt wichtige Sicherheitsaufgaben, wie z. B. die Speicherung von Verschlüsselungsschlüsseln und die Überprüfung der Hardwareintegrität.

Nach einem größeren Windows-Update, einer BIOS- Änderung oder einem Hardware-Upgrade können jedoch manchmal TPM-bezogene Probleme auftreten. Möglicherweise treten BitLocker-Fehler, Probleme bei der Anmeldung mit Windows Hello oder Sicherheitsprozessorwarnungen auf.

Glücklicherweise lassen sich die meisten TPM-Probleme durch ein Zurücksetzen über die Windows-Sicherheit beheben. Dieser Vorgang löscht gespeicherte Daten und initialisiert den Chip neu, wodurch das Problem in der Regel behoben wird, ohne dass Ihre persönlichen Dateien beeinträchtigt werden. Beachten Sie jedoch, dass Sie bestimmte Funktionen wie BitLocker oder Windows Hello anschließend möglicherweise neu konfigurieren müssen.

Um das TPM zurückzusetzen, öffnen Sie Windows-Sicherheit, navigieren Sie zu Gerätesicherheit und klicken Sie auf Details zum Sicherheitsprozessor . Wählen Sie anschließend Fehlerbehebung beim Sicherheitsprozessor , wählen Sie den Grund für das Zurücksetzen aus und klicken Sie auf TPM löschen . Ihr PC wird neu gestartet, um den Vorgang abzuschließen.

Kontrollieren Sie, was Ihre Familie sehen und tun kann

Das Familienoptionsfeld in Windows-Sicherheit ist direkt mit Microsoft Family Safety verknüpft und bietet Ihnen einen zentralen Ort, um Grenzen festzulegen und die Verwendung Ihrer Geräte zu überwachen.

Von hier aus können Sie die Bildschirmzeit verwalten, Apps und Spiele einschränken, Webinhalte filtern und Regeln für alle Mitglieder Ihrer Microsoft-Familiengruppe festlegen. Diese Funktion ist besonders nützlich, um Ihre Kinder zu betreuen und sie vor unsicheren Inhalten oder nicht genehmigten Downloads zu schützen.

Um darauf zuzugreifen, öffnen Sie Windows-Sicherheit, scrollen Sie nach unten zu Familienoptionen und klicken Sie auf Familieneinstellungen anzeigen . Dadurch gelangen Sie zum Microsoft Family Safety-Dashboard in Ihrem Browser, wo Sie Konten für Kinder erstellen, Einschränkungen festlegen und Aktivitätsberichte überprüfen können.