Für die Absicherung von Windows-10-Systemen gegen Softwarefehler und Datenverlust stehen detaillierte technische Leitfäden zur Verfügung. Die Anleitungen beschreiben schrittweise die Aktivierung von Systemwiederherstellungspunkten, die Reparatur fehlerhafter Systemdateien sowie den Einsatz des integrierten Ordnerschutzes über das Encrypting File System.
Manuelle Aktivierung des Windows-Systemschutzes
In Windows 10 ist der Systemschutz ab Werk deaktiviert und erfordert eine manuelle Einrichtung durch den Nutzer. Über die Windows-Suche nach dem Erstellen eines Wiederherstellungspunkts gelangt man in die Systemeigenschaften.
Unter dem Reiter für den Systemschutz wird das Systemlaufwerk C: ausgewählt und über den Punkt zur Konfiguration aktiviert. Nach der Bestätigung lässt sich manuell ein erster Wiederherstellungspunkt mit einer individuellen Bezeichnung anlegen.
Sobald die Funktion eingerichtet ist, legt Windows bei nachfolgenden Systemupdates sowie Softwareinstallationen automatisch neue Wiederherstellungspunkte an. Tritt nach einer Aktualisierung ein Fehler auf, lässt sich das System auf den Zustand vor dem Problem zurücksetzen. Dazu wird in den Systemeigenschaften die Systemwiederherstellung gestartet.
Nutzer können in der Auswahlliste gezielt einen Punkt vor dem Auftreten der Störung auswählen und vorab prüfen, welche installierten Programme oder Treiber betroffen sind. Alternativ zur Rückkehr zu einem Wiederherstellungspunkt kommt die gezielte Deinstallation fehlerhafter Updates infrage.
Ein vollständiges Zurücksetzen oder eine Neuinstallation des Betriebssystems sollte hingegen aufgrund des hohen Zeitaufwands und des Risikos für gespeicherte Daten vermieden werden. Soll die Funktion später abgeschaltet werden, lässt sich die Systemsicherung im Konfigurationsmenü deaktivieren.
Wer die Sicherheit seines Systems selbst in die Hand nehmen möchte, kann viele Funktionen bereits mit Bordmitteln optimieren. Dieser kostenlose PDF-Guide zeigt Ihnen, wie Sie Ihr System von Anfang an richtig einrichten und wichtige Funktionen optimal nutzen. Windows 10 Startpaket jetzt kostenlos sichern
Datenintegrität und strukturierte Reparaturfolge
Kommt es zu Systemstörungen, empfiehlt sich eine strukturierte Reparaturabfolge ohne Datenverlust. An erster Stelle stehen die automatische Starthilfe und die Systemwiederherstellung. Dabei ist zu beachten, dass bei einer Wiederherstellung alle nach dem Speicherzeitpunkt installierten Anwendungen und Treiber entfernt werden. Reichen diese Maßnahmen nicht aus, folgt die Reparatur der Systemdateien über die Befehlszeile.
Hierbei ist eine feste Reihenfolge einzuhalten: Zunächst wird das Bereitstellungs-Image über den Befehl DISM.exe /Online /Cleanup-image /Restorehealth repariert, bevor der Systemdatei-Überprüfer mit dem Befehl sfc /scannow ausgeführt wird. Details und Fehlerprotokolle lassen sich in der Protokolldatei unter C:WindowsLogsCBSCBS.log einsehen.
Ein Zurücksetzen des Betriebssystems bleibt lediglich als letzte Option vorgesehen. Vor dem Beginn tiefgreifender Reparaturen sollten stets Sicherheitskopien angelegt werden. Dazu zählen die Sicherung des 48-stelligen BitLocker-Wiederherstellungsschlüssels, synchronisierte Browserdaten, Cloud-Ordner, Exporte aus Passwortmanagern, E-Mail-Archive sowie eine Übersicht vorhandener Programmlizenzen.
Ein Klick auf den falschen Link oder ein fehlerhaftes Skript kann ausreichen, um die mühsam eingerichtete Systemintegrität zu gefährden. Erfahren Sie in dieser Experten-Anleitung, wie Sie den bereits integrierten Schutz Ihres PCs optimal gegen Viren und Trojaner einstellen. Kostenlosen Windows Defender Ratgeber herunterladen
Ordnerschutz per EFS und Schutz vor Datenmanipulation
Für den Schutz lokaler Verzeichnisse bietet Windows 10 in den Editionen Pro und Enterprise das Encrypting File System. Nutzer aktivieren die Verschlüsselung über die Ordnereigenschaften unter dem erweiterten Menüpunkt zum Verschlüsseln von Inhalten zum Schutz der Daten. In der Edition Windows 10 Home steht diese Funktion nicht nativ zur Verfügung.
Nach der Einrichtung der EFS-Verschlüsselung muss das zugehörige Schlüsselzertifikat mit einem Kennwort gesichert und exportiert werden. Ohne diese Sicherung geht bei einem Wechsel des Benutzerkontos oder einer Systemneuinstallation der Zugriff auf die Daten unwiderruflich verloren.
Zusätzlichen Schutz gegen Angriffe bietet die Datenausführungsverhinderung. Diese Sicherheitsfunktion lässt sich über die Systemsteuerung in den erweiterten Systemeinstellungen im Bereich Leistung konfigurieren. Das Hinzufügen von Ausnahmen ist ausschließlich für Anwendungsdateien möglich und setzt Administratorrechte voraus.