So aktivieren Sie den Ransomware-Schutz in Windows 11

Was der kontrollierte Ordnerzugriff tut

Der Echtzeitschutz überwacht Dateien beim Öffnen und Speichern; der kontrollierte Ordnerzugriff legt darüber eine zweite, gröbere Regel fest: Jeder Prozess, den Windows nicht für seriös hält, verliert das Schreibrecht in den geschützten Ordnern komplett — egal, wie er auf den PC kam. Verschlüsselungstrojaner brauchen genau dieses Recht, denn um ein Dokument zu verschlüsseln, müssen sie es neu schreiben; eine Blockade auf Ordnerebene kippt damit das ganze Geschäftsmodell des Angriffs.

Die Funktion gehört zu Microsoft Defender und ist in jeder Edition kostenlos, auch in Home. Sie ist absichtlich streng: Auch ein völlig legitimes, aber wenig bekanntes Programm kann blockiert werden, und jede Blockade landet im Schutzverlauf, wo Sie sie prüfen und die App bei Bedarf auf die Whitelist setzen können.

• Dokumente, Bilder, Videos, Musik, Favoriten und Desktop sind ab dem Moment des Umschaltens geschützt
• Eigene Ordner — etwa der Projektordner auf Laufwerk D — lassen sich unter Geschützte Ordner hinzufügen
• Blockierte Versuche melden sich mit „Nicht autorisierte Änderungen blockiert“ und bleiben im Schutzverlauf gelistet
• Vertraute Apps lassen sich einzeln über „Zugriff einer App auf Ordner erlauben“ freigeben
• Die Funktion setzt Microsoft Defender als aktiven Virenschutz voraus; mit Drittanbieter-AV sind die Einstellungen nicht verfügbar

So schalten Sie ihn Schritt für Schritt ein

Öffnen Sie Einstellungen → Datenschutz und Sicherheit → Windows-Sicherheit, oder tippen Sie windows-sicherheit ins Startmenü, dann weiter zu Viren- und Bedrohungsschutz. Scrollen Sie zum Abschnitt Schutz vor Ransomware und klicken Sie auf Ransomware-Schutz verwalten — eine UAC-Rückfrage ist normal — und auf dem nächsten Bildschirm aktivieren Sie den Schalter Kontrollierter Ordnerzugriff. Das ist die komplette Einrichtung: Die Standardordner sind sofort geschützt, und auf demselben Bildschirm fügen Sie weitere Ordner hinzu und sehen, was blockiert wurde.

Planen Sie eine kurze Eingewöhnung ein. Die erste Backupsynchronisierung, der erste Spielstand oder der erste Fotoexport eines unbekannten Tools kann die Meldung „Nicht autorisierte Änderungen blockiert“ auslösen — das ist die Funktion bei der Arbeit, keine Fehlfunktion. Schauen Sie in den Schutzverlauf, und wenn die blockierte App absichtlich installiert und bekannt ist, geben Sie sie frei; was Sie nicht einordnen können, bleibt gesperrt. Auf demselben Bildschirm schlägt Windows die OneDrive-Synchronisation vor — machen Sie das: Die Versionshistorie in der Cloud ist es, die verschlüsselte Dateien wirklich zurückholt.

Wenn ein Programm blockiert wird, dem Sie vertrauen

Zum Freigeben öffnen Sie Schutz vor Ransomware → Zugriff einer App auf Ordner erlauben → Zulässige App hinzufügen; Windows listet dort bequem die zuletzt blockierten Apps, sodass Sie die Programmdatei selten selbst suchen müssen. Geben Sie nur Programme frei, die Sie bewusst installiert haben und beim Namen nennen können — ein Cleaner wie Kleaner PRO oder ein bekanntes Backup-Tool —, denn jede erlaubte App erhält ihr volles Schreibrecht in den geschützten Ordnern zurück.

Behalten Sie das große Ganze im Blick: Der kontrollierte Ordnerzugriff ist ein Sicherheitsgurt, kein Ersatz für Backups. Kombinieren Sie ihn mit Dateiversionsverlauf oder Cloud-Sync mit Versionierung, aktuellen Windows-Updates und gesundem Misstrauen gegen E-Mail-Anhänge — und das realistische Ransomware-Risiko auf einem Heim-PC sinkt drastisch. Wer nachträglich prüfen will, was wann blockiert wurde, findet die vollständige Historie im Schutzverlauf und im Protokoll Microsoft-Windows-Windows Defender in der Ereignisanzeige.

Fragen und Antworten

Weiterlesen

Alle Artikel · FAQ