Schnellstart: GodMode in Windows aktivieren

Mit dem sogenannten GodMode kannst Du viele klassische Windows-Einstellungen in einem einzigen Ordner sammeln. Das ist besonders praktisch, wenn Du häufig Systemeinstellungen suchst und nicht jedes Mal durch verschiedene Menüs klicken möchtest.

So richtest Du den GodMode ein:

1. Klicke mit der rechten Maustaste auf eine freie Stelle auf dem Desktop.
2. Wähle Neu und dann Ordner.
3. Benenne den neuen Ordner genau so:

GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

4. Bestätige die Eingabe mit [Enter].
5. Öffne den Ordner mit einem Doppelklick.

Danach findest Du in diesem Ordner viele Windows-Einstellungen und Systemfunktionen gesammelt an einer Stelle.

Hinweis: Der GodMode ist kein zusätzliches Programm und verändert Dein Windows nicht automatisch. Er erstellt lediglich eine besondere Übersicht mit vorhandenen Windows-Einstellungen.

Praktisch in der Windows Toolbox:
Viele der auf kostnix-web.de erklärten Windows-Funktionen findest Du auch in der kostnix-web.de – Windows Toolbox,
direkt von kostnix-web.de, ohne fremde Zusatzsoftware.
Mehr zur kostnix-web.de – Windows Toolbox

GodMode in Windows: Dein Ultimativer Guide

Der GodMode ist ein verstecktes Feature in Windows, das dir Zugriff auf eine Vielzahl von Systemsteuerungsoptionen und Einstellungen ermöglicht. Es ist besonders nützlich für Power-User und IT-Profis, die schnell auf verschiedene Einstellungen zugreifen möchten, ohne sich durch mehrere Menüs klicken zu müssen.

Videotutorial / Erklärvideo

Auf YouTube haben wir ein entsprechendes Video-Tutorial veröffentlicht:

So aktivierst du den GodMode:

1. Neuen Ordner erstellen:
   Klicke mit der rechten Maustaste auf den Desktop und wähle „Neu“ > „Ordner“.
2. Ordner umbenennen:
   Benenne den neuen Ordner in folgendes um:

   GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

3. Ordner öffnen:
   Doppelklicke auf den Ordner, um den GodMode zu öffnen.

Was bietet der GodMode?

Der GodMode bietet dir eine zentrale Anlaufstelle für über 200 verschiedene Einstellungen und Tools, darunter:

• Systeminformationen anzeigen:
  Schneller Zugriff auf detaillierte Systeminformationen.
• Benutzerkonten verwalten:
  Einstellungen für Benutzerkonten und Familienoptionen.
• Netzwerk- und Freigabecenter:
  Netzwerkverbindungen und Freigaben verwalten.
• Energieoptionen:
  Energiepläne anpassen und Energieeinstellungen ändern.
• Geräte und Drucker:
  Geräte und Drucker hinzufügen oder entfernen.
• Programme und Features:
  Installierte Programme verwalten und deinstallieren.

Vorteile des GodMode:

• Zeitersparnis:
  Alle wichtigen Einstellungen an einem Ort.
• Einfacher Zugriff:
  Kein Durchsuchen von Menüs erforderlich.
• Effizienz:
  Ideal für schnelle Systemanpassungen und Fehlerbehebungen.

Mit dem GodMode hast du die volle Kontrolle über dein Windows-System und kannst es nach deinen Wünschen anpassen. Probiere es aus und entdecke die vielen Möglichkeiten, die dir dieses mächtige Tool bietet!

Schnellstart: Windowsinformationen auf dem Desktop anzeigen

Windows kann die aktuelle Windows-Version und Build-Information direkt auf dem Desktop anzeigen. Das ist besonders hilfreich, wenn Du schnell prüfen möchtest, welche Windows-Version auf einem Computer installiert ist.

Kurz zusammengefasst:

1. Öffne den Ausführen-Dialog mit [Windows] + [R].
2. Gib regedit ein und bestätige mit [Enter].
3. Wechsle zu folgendem Schlüssel:

HKEY_CURRENT_USER\Control Panel\Desktop

4. Suche dort den DWORD-Wert:

PaintDesktopVersion

5. Setze den Wert auf:

1 = Windowsinformationen auf dem Desktop anzeigen
0 = Windowsinformationen nicht anzeigen

6. Melde Dich ab und wieder an oder starte Windows neu.

Danach zeigt Windows die Versionsinformationen unten rechts auf dem Desktop an.

Praktisch in der Windows Toolbox:
Viele der auf kostnix-web.de erklärten Windows-Funktionen findest Du auch in der kostnix-web.de – Windows Toolbox,
direkt von kostnix-web.de, ohne fremde Zusatzsoftware.
Mehr zur kostnix-web.de – Windows Toolbox

So kannst du die Windows-Informationen auf dem Desktop anzeigen lassen

An vielen, oftmals jedoch sehr versteckten Stellen, zeigt Windows Informationen beispielsweise zur Programmversion, zur Edition oder zum System-Build an.

Diese Informationen sind verfügbar:

• Die Version:
  bezeichnet die eigentliche Version des Betriebssystems, also beispielsweise „Windows 7“, „Windows 8“, „Windows 10“, „Windows 11“.
• Die Edition:
  bezeichnet die unterschiedlichen Ausstattungs- und Funktionsvarianten innerhalb der Versionen, beispielsweise „Windows 7 Home“, „Windows 10 Pro“ etc.
• Das System-Build:
  bezeichnet den aktuellen Stand innerhalb der Version. Mit vielen Windows-Updates und insbesondere Funktionsupdates ändert sich die Build-Nummer. So kannst Du schnell erkennen, welchen Update-Stand Dein System hat.

Es wäre tatsächlich praktisch, wenn häufig benötigte Informationen direkt auf dem Desktop verfügbar wären, nicht wahr?

Videotutorial / Erklärvideo

Auf YouTube haben wir ein entsprechendes Video-Tutorial veröffentlicht:

Windows-Informationen anzeigen

Registrierungseditor öffnen

1. Ausführen-Dialog öffnen:
   Drücke die [Windows]-Taste + [R], um den Ausführen-Dialog zu öffnen.
   
2. Befehl eingeben:
   Tippe

   regedit

   ein.
   
3. Befehl bestätigen:
   bestätige mit der [Eingabe]-Taste.
   
4. Benutzerkontensteuerung (UAC):
   Bestätige ggf. die Aufforderung der Benutzerkontensteuerung, um fortzufahren.

Registrierungsschlüssel anpassen

In der Registry suchst Du dann nach dem folgenden Schlüssel

HKEY_CURRENT_USER\Control Panel\Desktop

und dort nach dem DWORD-Wert

PaintDesktopVersion

Sollte der DWORD-Wert PaintDesktopVersion nicht existieren, kannst Du ihn einfach neu anlegen. Klicke dazu im rechten Bereich des Registrierungseditors mit der rechten Maustaste und wähle Neu → DWORD-Wert (32-Bit). Gib anschließend den Namen PaintDesktopVersion ein.

Hier wählst Du den „DWORD-Wert (32-Bit)“ und gibst den Namen PaintDesktopVersion ein.

Diesen Wert öffnest Du und gibst folgende Ziffer ein:

0

= Version wird nicht angezeigt.

1

= Version wird angezeigt

Diese Eingabe bestätigst Du mit „OK“ und startest den Computer neu.

Windowsinformationen mit der Windows Toolbox anzeigen

Die Funktion „Windows-Infos auf Desktop anzeigen“ ist direkt in der kostnix-web.de – Windows Toolbox enthalten.

Damit kannst Du die Anzeige bequem ein- oder ausschalten, ohne die Registry selbst bearbeiten oder REG-Dateien verwenden zu müssen.

Der in älteren Versionen dieser Anleitung verwendete Befehl wmic steht auf aktuellen Windows-11-Versionen ab Version 24H2 nicht mehr zur Verfügung. Microsoft hat WMIC im August 2026 vollständig entfernt.
Das bedeutet jedoch nicht, dass die hier beschriebene grundsätzliche Angriffsmöglichkeit damit verschwunden ist. WMIC wurde in dieser Anleitung lediglich dazu verwendet, die vorhandenen Laufwerke und den Laufwerksbuchstaben der Windows-Installation zu ermitteln.
In der Windows-Wiederherstellungsumgebung kann dies beispielsweise weiterhin mit DiskPart erfolgen:
diskpart anschließend list volume und zum Beenden von DiskPart exit
Anhand von Größe, Bezeichnung und Dateisystem lässt sich so erkennen, welchem Laufwerksbuchstaben die Windows-Installation in der Wiederherstellungsumgebung zugeordnet wurde.

Ob ein anschließender Offline-Zugriff auf die Windows-Systemdateien möglich ist, hängt heute vor allem davon ab, ob das Windows-Systemlaufwerk mit BitLocker beziehungsweise der Windows-Geräteverschlüsselung geschützt ist.

Das Umgehen von Passwörtern ist nicht nur unethisch, sondern auch illegal. Es verstößt gegen die Nutzungsbedingungen und Sicherheitsrichtlinien von Software und Diensten. Das Umgehen von Passwörtern kann schwerwiegende rechtliche Konsequenzen nach sich ziehen, einschließlich strafrechtlicher Verfolgung und zivilrechtlicher Haftung. Es ist wichtig, die Integrität und Sicherheit von Systemen zu respektieren und keine unbefugten Zugriffe zu versuchen.

Die folgende Anleitung soll Dir helfen, Gefahren für Dein eigenes Nutzerkonto abzuwenden. Indem Du die Notwendigkeit weiterer Sicherungsmaßnahmen erkennst und diese konsequent nutzt, kannst Du die Sicherheit Deines Windows-Kontos erheblich erhöhen. Es ist wichtig, dass Du Dir der potenziellen Risiken bewusst bist und geeignete Maßnahmen ergreifst, um Dein Konto zu schützen.

Dazu gehören unter anderem die Verwendung starker Passwörter und die Deaktivierung des Bootens von anderen / fremden Datenträgern im BIOS Deines Computers. Durch die Umsetzung dieser Maßnahmen kannst Du Dein Konto vor unbefugtem Zugriff und möglichen Schäden bewahren.

Erklärvideo / Video-Tutorial

Auf YouTube haben wir entsprechende Video-Tutorials veröffentlicht.

Windows-Passwort umgehen ohne zusätzliches Programm

Wie sich ein lokales Windows-Passwort zurücksetzen beziehungsweise umgehen lässt, war auf kostnix-web.de bereits für ältere Windows-Versionen ein Thema.

Aber auch unter Windows 10 ist es möglich, das Passwort eines lokalen Kontos zu knacken und / oder – ohne Zugang zu den hinterlegten Windows-Benutzerkonten – ein Administratorkonto mit weitreichenden Rechten einzurichten.

Mit diesem können dann unter anderem beispielsweise auch bestehende Userkonten in ihren Rechten erweitert, also zu einem Adminkonto geändert werden – und natürlich auch umgekehrt.

utilman.exe durch cmd.exe ersetzen

In diesem Beispiel werden wir die Funktion des Icons für das Center der erleichterten Bedienung (die Datei „Utilman.exe„), welches sich unten rechts auf dem Anmeldebildschirm befindet, verändern, bzw. durch die Datei „CMD.exe“ ersetzen, so dass wir hierüber dann Zugriff auf den Computer erhalten.

Bei älteren Windows-Versionen ließ sich ein lokales Benutzerkennwort beispielsweise mithilfe eines externen Startmediums zurücksetzen. Unter Windows 10 und Windows 11 gibt es dafür jedoch deutlich einfachere Möglichkeiten.

Wir benötigen nur einen Reparaturdatenträger, in diesem Beispiel für Windows 10.

Erstellen des Reparatur-Datenträgers:

Zuerst ist es notwendig, einen neuen Reparatur-Datenträger zu erstellen.

Dafür benötigst Du einen funktionierenden Windows-Computer mit Internetzugang und vorzugsweise einen USB-Stick mit mindestens 8 GB tatsächlichem Speicherplatz. Dieser USB-Stick wird zum Reparatur-Datenträger umfunktioniert.

Du lädst dazu mit dem funktionierenden Computer das „Microsoft Media Creation Tool“ von der Microsoft-Webseite herunter und speichert es idealerweise auf dem Desktop. Auf der Microsoft-Webseite klickst Du dazu auf „Tool jetzt herunterladen“ und folgst dem Download-Dialog, indem Du „Speichern unter“ wählst und als Ziel den Desktop angibst.

Nach dem Download öffnest du das „Media Creation Tool“ mit einem Doppelklick auf das entsprechende Symbol. Anschließend erscheinen die Lizenzbedingungen, die Du durch Klicken auf „Akzeptieren“ bestätigen kannst.

In dem folgenden Fenster wählst Du nun den Eintrag „Installationsmedium … für anderen PC erstellen„, woraufhin Du zur Auswahl ‚Deines Windows 10‘ weitergeleitet wirst.

Es spielt keine Rolle, ob du Windows 10 Home oder Pro verwendest, da der Reparaturdatenträger die Version automatisch erkennen wird.

Diese Methode ist jedoch nicht für Nutzer von Windows 10 Enterprise geeignet.

Zudem musst du die Architektur deines Systems angeben, also ob es sich um ein 32-Bit- oder ein 64-Bit-System handelt. Falls du dir nicht sicher bist, kannst du auch die Option „beide“ wählen. Beachte jedoch, dass sich der benötigte Speicherplatz auf deinem USB-Stick dadurch auf mindestens 8 GB verdoppelt.

Bestätige deine Eingaben mit einem Klick auf „Weiter„.  

Im nächsten Schritt wählst Du aus, ob Du als Speichermedium einen USB-Stick (empfohlen) verwenden möchtest, um die Daten direkt darauf zu speichern, oder ob Du eine DVD (Double-Layer aufgrund des benötigten Speicherplatzes) bevorzugst.

Bei der DVD-Option musst Du die Daten zuerst als ISO-Datei auf einem funktionierenden Computer speichern, um sie anschließend bootfähig auf eine DVD zu brennen.

In diesem Beispiel entscheiden wir uns für den USB-Stick und klicken auf „Weiter„.

Wähle nun den entsprechenden USB-Stick aus und klicke auf „Weiter„.

Es werden nun die entsprechenden Windows-Daten automatisch heruntergeladen…

…und auf diesen USB-Stick geschrieben.  

Es erscheint dann im Anschluss die Meldung „Der USB-Stick ist bereit„, also ist der Reparatur-Datenträger fertig.  

Nutzen des Reparatur-Datenträgers:

Um den erstellten Reparatur-Datenträger zu verwenden, verbinde ihn mit dem anderen Computer und starte den Bootvorgang des Computers von diesem Medium.

Abhängig von der Konfiguration Deines Computers, musst Du möglicherweise zuerst die Bootreihenfolge im Bootmenü anpassen.

Drücke dazu beim Booten eine der folgenden Tasten: [ESC], [F1], [F2], [Entf].

Welche Taste das Bootmenü öffnet, kannst du entweder während des Hochfahrens auf dem Bildschirm sehen, in der Bedienungsanleitung deines Computers nachschlagen oder durch Ausprobieren herausfinden.

Es öffnet sich dann der Windows Boot Manager.

Solltest Du bei der Erstellung des Reparatur-Datenträgers die Daten für beide Architekturen (32 bit und 64 bit) ausgewählt haben, musst Du nun auswählen, welche Du hier nutzen möchtest.

Solltest Du die falsche Architektur auswählen, wird der nachfolgende Reparaturversuch nicht gestartet. Dann wiederholst Du einfach den Bootvorgang und wählst dann hier die andere Architektur aus.  

Im ersten Fenster des gestarteten Windows-Datenträgers wählst Du zunächst die Sprache etc. aus und klickst dann auf „Weiter„.

 
Nun ist es wichtig, dass Du NICHT auf „Jetzt installieren„, sondern auf „Computerreparaturoptionen“ klickst….

 
… so dass Du dann die „Problembehandlung“ auswählen kannst.   

Danach geht es dann weiter zu den „Erweiterten Optionen“ der Problembehandlung.  

Von hier aus sind

• die Systemwiederherstellung,
• die Systemimagewiederherstellung (anhand eines erstellen Systemimage / Systemabbildes),
• die Starthilfe,
• die Eingabeaufforderung,
• die Starteinstellungen
• und die vorherigen Windows-Versionen zugänglich.
  

In diesem Beispiel wählen wir die „Eingabeaufforderung“ aus.

Da wir von dem Reparaturdatenträger gebootet haben, befinden wir uns (üblicherweise) auf dem Laufwerk „X:„, genauer in dem Ordner „X:Sources„.

Jetzt musst Du zunächst feststellen, auf welchem Laufwerk / welcher Partition das Windows 10 – Betriebssystem liegt.

Dazu gibst Du folgenden Befehl ein:

wmic logicaldisk get deviceid, volumename, description

und bestätigst diesen Befehl mit der [Eingabe]-Taste.

Daraufhin werden alle Laufwerke / Partitionen angezeigt.
In diesem Beispiel liegt Windows im Laufwerk „D:„. Also wechselst Du zunächst in dieses Laufwerk, indem Du

D:

eingibst und mit der [Eingabe]-Taste bestätigst.

Nun befindest Du Dich im Laufwerk „D:„. Die von Dir benötigte Datei „Utilman.exe“ befindet sich im Ordner „D:/Windows/System32„.

Daher wechselst Du mit folgenden Befehlen in diesen Ordner

cd windows

Bestätigen mit der Eingabetaste.

cd system32

Bestätigen mit der [Eingabe]-Taste.

Mit dem Befehl

dir Utilman.exe 

gefolgt durch die Bestätigung mittels [Eingabe]-Taste, guckst Du nach, ob Du tatsächlich im richtigen Verzeichnis sind und die gesuchte Datei „Utilman.exe“ tatsächlich dort vorhanden ist.

Nach der erfolgreichen Bestätigung benennst Du diese Datei um.

Sicherlich wäre auch das Löschen technisch möglich, wird aber ausdrücklich nicht empfohlen, wenn wir diese Änderungen später rückgängig machen möchten.

Das Umbenennen erfolgt mit dem Befehl

rename Utilman.exe Utilman.exe.kostnixwebde

und der Bestätigung mittels [Eingabe]-Taste.

So wird aus „Utilman.exe“ die Datei „Utilman.exe.kostnixwebde„.

Die erfolgreiche Umbenennung prüfst Du, indem Du nachguckst, welche Utilman – Dateien nun in dem Laufwerk vorhanden sind. Dazu gibst Du den Befehl

dir Utilman*

ein, also mit dem Sternchen als Platzhalter, und bestätigst mit der Return- / Eingabetaste.

Dir wird angezeigt, dass sich jetzt tatsächlich eine Datei mit dem Namen „Utilman.exe.kostnixwebde“ in dem Laufwerk befindet.

Folglich fehlt jetzt die Datei „Utilman.exe„, auf die man auf dem oben gezeigten Anmeldebildschirm über das Icon für das Center der erleichterten Bedienung zugreifen kann.

Um die cmd.exe als diese anzulegen, kopierst Du die Eingabeaufforderung, also die „CMD.exe„, benennst diese um in „Utilman.exe„, so dass Du dann über das Icon der erleichterten Bedienung die Eingabeaufforderung starten kannst.

Dazu nutzt Du den Befehl

copy CMD.exe Utilman.exe

und bestätigst den Befehl mit der [Eingabe]-Taste.

Den Erfolg prüfst Du wieder mit dem Befehl

dir Utilman*

welchen Du mit der Return- / Eingabetaste bestätigst. Es sollten Dir jetzt zwei Dateien angezeigt werden, nämlich die 

• Utilman.exe (also die kopierte und umbenannte CMD.exe)
• Utilman.exe.kostnixwebde (die eigentliche, originale und durch uns umbenannte Utilman.exe).

Mit dem Befehl 

exit

schließen Du nun die Eingabeaufforderung und startest dann den Computer neu.

CMD nutzen und das Windows-Administratorkonto aktivieren

Wenn Du nach dem Neustart des Computers (Boot von der Systempartition, nicht von dem USB-Stick) im Anmeldebildschirm auf das Icon für das Center der erleichterten Bedienung klickst, erscheint nun die Eingabeaufforderung, also die CMD.exe, die Du zuvor in Utilman.exe umbenannt hast.

Wenn Du in dem CMD-Fenster den Befehl

whoami

eingibst und diesen Befehl mit der [Eingabe]-Taste bestätigst, wirst Du feststellen, dass Du jetzt sogar erweitertete Systemrechten besitzt.

Dies öffnet jetzt vielen Möglichkeiten Tür und Tor.

Beispielhaft wird hier gezeigt, wie Du das Administrator-Konto aktivieren kannst.

Windows besitzt ein „verstecktes“, deaktiviertes Administrator-Konto mit umfassenden Rechten, welches beispielsweise zur Fehlerbehebung aktiviert werden kann.

Dieses Administrator-Konto lässt sich nun mit dem Befehl

net user Administrator /active:yes

aktivieren.

Nach einem Neustart des Computers kannst Du dann im Anmeldebildschirm das Administratorkonto auswählen und Dich – ohne Eingabe eines Passwortes (!) anmelden.

Danach hast Du umfassenden Zugriff auf den Computer.

Veränderungen rückgängig machen

Zunächst deaktivieren wir wieder das Administratorkonto.

Über den Anmeldebildschirm öffnen wir mittels des Icon für das Programm der Erleichterten Bedienung die Eingabeaufforderung.

Mit dem Befehl

net user Administrator /active:no

deaktivieren wir dann dieses Admin-Konto und starten danach den Computer neu.

Wie bereits beschrieben, booten wir den Computer dann – wie bereits beschrieben – wieder über den Windows-Installationsdatenträger und öffnen dann die Eingabeaufforderung.

Zunächst müssen wir feststellen, auf welchem Laufwerk sich die Windows-Installation befindet. Dazu gibst Du den Befehl

wmic logicaldisk get deviceid, volumename, description

ein und bestätigst diesen mit der [Eingabe]-Taste.

In diesem Beispiel liegt die Windows-Installation auf dem Laufwerk D:, die von uns zu ändernden Dateien „Utliman.exe“ und „Utilman.exe.knw“ somit in dem Ordner C:/Windows/System32.

Mit den Befehlen

D:

cd windows

cd system32

wechseln wir in diesen Ordner und überprüfen mit dem Befehl

dir utilman*

ob sich die Dateien tatsächlich dort befinden.

Mit dem Befehl

del Utilman.exe

löschen wir zunächst die „falsche“ Utilman.exe, also die vorhin erstellte Kopie der cmd.exe, die wir in Utilman.exe umbenannt hatten.

Im Anschluss vergeben wir an die Utilman.exe.knw, also an die zuvor umbenannte, richtige Utilman.exe, wieder den richtigen Namen mit dem Befehl

rename Utilman.exe.knw Utilman.exe

Nachdem wir dann mit dem Befehl

dir utilman*

geprüft haben, dass die befehle entsprechend umgesetzt wurden, starten wir den Computer neu.

Der Computer befindet sich nach dem Neustart im originalen Zustand, die von uns vorgenommenen Veränderungen haben wir rückgängig gemacht.

Fazit / Absicherung Deines Computers

Die in dieser Anleitung beschriebene Angriffsmöglichkeit zeigt ein grundsätzliches Sicherheitsproblem: Ein starkes Windows-Passwort allein schützt Deinen Computer nicht vollständig, wenn eine andere Person physischen Zugriff auf das Gerät erhält und ungeschützt auf die Windows-Systemdateien zugreifen kann.

Auf aktuellen Windows-Systemen ist deshalb vor allem die Verschlüsselung des Systemlaufwerks wichtig. Zusätzlich solltest Du den Start von externen Datenträgern einschränken, die UEFI-/BIOS-Einstellungen absichern und Secure Boot aktiviert lassen.

1. BitLocker oder Geräteverschlüsselung aktivieren

Der wichtigste Schutz gegen die hier beschriebene Offline-Manipulation ist die Verschlüsselung des Windows-Systemlaufwerks.

Ist das Laufwerk mit BitLocker beziehungsweise der Windows-Geräteverschlüsselung geschützt, können die darauf gespeicherten Windows-Systemdateien nicht ohne Weiteres von einer Wiederherstellungsumgebung, einem USB-Stick oder einem anderen Betriebssystem aus verändert werden.

Windows bietet hierfür zwei eng verwandte Funktionen:

• Geräteverschlüsselung steht auf vielen kompatiblen Windows-10- und Windows-11-Geräten zur Verfügung, teilweise auch unter Windows Home.
• BitLocker-Laufwerkverschlüsselung bietet weitergehende Einstellmöglichkeiten und steht insbesondere unter Windows Pro, Enterprise und Education zur Verfügung.

Ob die Geräteverschlüsselung auf Deinem Computer aktiviert ist, kannst Du unter Windows beispielsweise über

Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung

prüfen, sofern Dein Gerät diese Funktion unterstützt.

Bei Windows Pro kannst Du zusätzlich nach BitLocker verwalten suchen.

Wiederherstellungsschlüssel unbedingt sichern

Wenn Du BitLocker oder die Geräteverschlüsselung verwendest, solltest Du unbedingt sicherstellen, dass der Wiederherstellungsschlüssel an einem sicheren Ort gespeichert ist.

Ohne diesen Schlüssel kannst auch Du selbst möglicherweise nicht mehr auf Deine Daten zugreifen, wenn Windows nach einer Änderung am Gerät oder an den Sicherheitseinstellungen den Wiederherstellungsschlüssel verlangt.

2. Booten von externen Datenträgern einschränken

Zusätzlich kannst Du verhindern, dass Dein Computer ohne Weiteres von einem USB-Stick, einer DVD oder über das Netzwerk gestartet wird.

Starte dazu Deinen Computer neu und öffne während des Startvorgangs die UEFI-/BIOS-Einstellungen. Je nach Hersteller geschieht dies beispielsweise mit einer der folgenden Tasten:

[ESC], [F1], [F2], [F10], [F12], [DEL] oder [ENTF].

Die genaue Taste findest Du meist im Handbuch Deines Computers oder auf der Website des Herstellers.

Suche anschließend nach Einstellungen wie:

• Boot
• Boot Order
• Boot Priority
• Boot Options
• Boot Device Priority

Stelle das interne Windows-Laufwerk beziehungsweise den Windows Boot Manager an die erste Stelle.

Wenn Dein UEFI/BIOS dies ermöglicht und Du externe Startmedien nicht benötigst, kannst Du zusätzlich das Booten von

• USB-Datenträgern,
• CD-/DVD-Laufwerken,
• externen Laufwerken oder
• Netzwerk/PXE

deaktivieren.

Speichere anschließend die Änderungen und verlasse die UEFI-/BIOS-Einstellungen.

3. UEFI-/BIOS-Einstellungen mit Passwort schützen

Die geänderte Bootreihenfolge hilft nur eingeschränkt, wenn eine andere Person die Einstellungen einfach wieder verändern kann.

Viele Computer ermöglichen deshalb die Einrichtung eines Supervisor-, Administrator- oder UEFI-/BIOS-Passworts.

Öffne hierzu erneut die UEFI-/BIOS-Einstellungen und suche beispielsweise nach:

• Security
• Administrator Password
• Supervisor Password
• BIOS Password
• UEFI Password

Lege ein sicheres Passwort fest und bewahre es an einem sicheren Ort auf.

Ein vergessenes UEFI-/BIOS-Passwort kann je nach Gerät nur mit erheblichem Aufwand oder mit Unterstützung des Herstellers zurückgesetzt werden.

4. Secure Boot aktiviert lassen

Auf modernen Windows-11-Computern sollte außerdem Secure Boot aktiviert bleiben.

Secure Boot überprüft beim Start, ob vertrauenswürdige und korrekt signierte Boot-Komponenten verwendet werden. Dadurch wird die Manipulation des Startvorgangs erschwert.

Secure Boot ersetzt jedoch keine Laufwerksverschlüsselung. Es schützt die Startkette, während BitLocker beziehungsweise die Geräteverschlüsselung die auf dem Laufwerk gespeicherten Daten und Windows-Systemdateien gegen Offline-Zugriffe schützt.

Wie gut schützen diese Maßnahmen?

Die einzelnen Schutzmaßnahmen erfüllen unterschiedliche Aufgaben:

• Windows-Passwort oder Windows Hello schützt den normalen Zugang zu Deinem Benutzerkonto.
• Secure Boot schützt die Startkette vor nicht autorisierten Boot-Komponenten.
• Eingeschränktes Booten von externen Medien erschwert den Start fremder Betriebssysteme und Reparaturwerkzeuge.
• UEFI-/BIOS-Passwort erschwert das nachträgliche Ändern dieser Firmware-Einstellungen.
• BitLocker beziehungsweise Geräteverschlüsselung schützt das eigentliche Windows-Laufwerk vor Offline-Zugriff und ist deshalb für die in dieser Anleitung beschriebene Angriffsmöglichkeit besonders wichtig.

Keine einzelne dieser Maßnahmen ersetzt alle anderen. Für einen möglichst guten Schutz sollten insbesondere Laufwerksverschlüsselung und Secure Boot aktiviert sein.

Wichtig

Ein UEFI-/BIOS-Passwort und eine eingeschränkte Bootreihenfolge allein bieten keinen vollständigen Schutz vor einer Person mit dauerhaftem physischen Zugriff auf den Computer.

Bei einem unverschlüsselten Laufwerk kann ein Angreifer beispielsweise versuchen, den Datenträger direkt auszubauen oder auf andere Weise auf die gespeicherten Dateien zuzugreifen.

Die Verschlüsselung des Systemlaufwerks ist deshalb der entscheidende zusätzliche Schutz gegen solche Offline-Angriffe.

Schnellstart:

UAC-Passwortabfrage aktivieren

Öffne die Eingabeaufforderung oder PowerShell als Administrator.

Gib anschließend diesen Befehl ein:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 1 /f

Bestätige mit der Enter-Taste.

Damit verlangt Windows bei administrativen Aufgaben künftig ein Administratorpasswort, statt nur eine einfache Ja-/Nein-Bestätigung anzuzeigen.

Zusätzlich sollte der sichere Desktop für UAC-Abfragen aktiviert bleiben. Gib dazu diesen Befehl ein:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v PromptOnSecureDesktop /t REG_DWORD /d 1 /f

Starte Windows anschließend neu oder melde Dich einmal ab und wieder an.

Änderung rückgängig machen

Wenn Du wieder zur üblichen UAC-Bestätigung zurückkehren möchtest, öffne die Eingabeaufforderung oder PowerShell erneut als Administrator und gib diesen Befehl ein:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 5 /f

Der sichere Desktop kann aktiviert bleiben. Das ist aus Sicherheitsgründen sinnvoll.

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v PromptOnSecureDesktop /t REG_DWORD /d 1 /f

Wichtig: Ändere diese Einstellung nur, wenn Du ein funktionierendes Administratorkonto kennst und das dazugehörige Passwort verfügbar ist. Sonst kann es passieren, dass Du administrative Aufgaben nicht mehr bestätigen kannst.

Praktisch in der Windows Toolbox:
Viele der auf kostnix-web.de erklärten Windows-Funktionen findest Du auch in der kostnix-web.de – Windows Toolbox,
direkt von kostnix-web.de, ohne fremde Zusatzsoftware.
Mehr zur kostnix-web.de – Windows Toolbox

Erklärvideo / Video-Tutorial

Auf YouTube haben wir ein entsprechendes Video-Tutorial veröffentlicht.

Benutzerkontensteuerung (UAC) in Windows

Die Benutzerkontensteuerung (User Account Control, UAC) ist eine Sicherheitsfunktion in Windows, die dazu dient, unerwünschte Änderungen am System zu verhindern.

Sie sorgt dafür, dass Anwendungen und Benutzer nur mit den notwendigen Rechten arbeiten und schützt so vor potenziellen Sicherheitsrisiken.

Die Benutzerkontensteuerung wurde bereits mit Windows Vista eingeführt und leistet bis zum heutigen Windows 11 gute Dienste in Sachen Sicherheit für Dein System.

Was ist die Benutzerkontensteuerung?

Die Aufgabe der Benutzerkontensteuerung ist es, vor der Ausführung von systemverändernden Programmen / Apps eine Bestätigung des Computernutzers einzuholen. So können schädliche Programme nicht mehr so leicht unbemerkt das System verändern.

Technisch gesehen bewirkt die Benutzerkontensteuerung einer Erhöhung der Rechte des Nutzers für den angestrebten, systemverändernden Prozess. Wenn die Benutzerkontensteuerung aktiviert ist, arbeitet selbst der Inhaber eines Administrator-Kontos mit normalen Benutzerrechten, die dann – wenn erforderlich – durch die Benutzerkontensteuerung nach Bestätigung der Sicherheitsfrage auf die erforderliche Rechteebene angehoben wird.

Die Benutzerkontensteuerung ist somit ein wichtiger Bestandteil der Windows-Sicherheit und hilft Dir, Dein System vor unerwünschten Änderungen und potenziellen Bedrohungen zu schützen.

Warum ist UAC wichtig?

• Sicherheit:
  UAC hilft, dein System vor Malware und unerwünschten Änderungen zu schützen, indem es sicherstellt, dass nur autorisierte Änderungen vorgenommen werden.
  
• Kontrolle:
  Du behältst die Kontrolle über dein System und kannst entscheiden, welche Anwendungen und Prozesse administrative Rechte erhalten.

So funktioniert UAC:

1. Anwendungsstart:
   Wenn eine Anwendung gestartet wird, die administrative Rechte benötigt, zeigt UAC eine Aufforderung an.
   
2. Bestätigung:
   Du wirst aufgefordert, die Änderung zu bestätigen oder abzulehnen. Bei einem Standardbenutzerkonto musst du möglicherweise ein Administratorkennwort eingeben.
   
3. Ausführung:
   Wenn du die Änderung bestätigst, wird die Anwendung mit den erforderlichen Rechten ausgeführt. Andernfalls wird die Aktion abgebrochen.

UAC-Einstellungen anpassen:

Du kannst die Einstellungen der Benutzerkontensteuerung anpassen, um das Sicherheitsniveau zu ändern:

1. Systemsteuerung öffnen: Drücke die [Windows]-Taste + [S] und gib

   Systemsteuerung

   ein, um sie zu öffnen.
   
2. Benutzerkonten:
   Gehe zu „Benutzerkonten“ und dann zu „Einstellungen der Benutzerkontensteuerung ändern„.
   
3. Schieberegler anpassen:
   Verwende den Schieberegler, um das gewünschte Sicherheitsniveau einzustellen.
   Du kannst zwischen vier Stufen wählen, von „Immer benachrichtigen“ bis „Nie benachrichtigen„.
   
4. Bestätigen:
   Klicke auf „OK„, um die Änderungen zu speichern.

Tipps zur Verwendung von UAC:

• Standardbenutzerkonto verwenden:
  Für den täglichen Gebrauch solltest du ein Standardbenutzerkonto verwenden und nur bei Bedarf auf ein Administratorkonto wechseln.
  
• UAC nicht deaktivieren:
  Deaktiviere UAC nicht, da dies dein System anfälliger für Sicherheitsrisiken macht.
  
• Regelmäßige Überprüfung:
  Überprüfe regelmäßig die UAC-Einstellungen, um sicherzustellen, dass sie deinen Sicherheitsanforderungen entsprechen.

Tipp: Weitere Informationen zum Thema Benutzerkontensteuerung: 
https://de.wikipedia.org

Passwortabfrage einrichten

Einige User – insbesondere diejenigen, die sich einen Computer beispielsweise mit den Kindern teilen – möchten den Schutz vor Systemveränderungen dadurch erweitern, dass das Abfragefenster der Benutzerkontensteuerung um eine Abfrage des Adminpasswortes ergänzt wird. 

Jedoch bietet Windows in dem Einstellungsmenü der Benutzerkontensteuerung keine solche Option an.

Die Einrichtung der zusätzlichen Passwortabfrage ist dennoch ohne große Umstände möglich.

So richtest Du die Passwortabfrage ein:

Um die Sicherheitsabfrage der Benutzerkontensteuerung um eine Abfrage des Adminpasswortes zu ergänzen, ist ein kleiner Eingriff in die Registry Deines Systems erforderlich.

1. Ausführendialog öffnen:
   Drücke die [Windows]-Taste + [R], um den Ausführen-Dialog zu öffnen.
   
2. Befehl eingeben:
   Tippe

   regedit

   ein.
   
3. Befehl bestätigen:
   bestätige mit der [Eingabe]-Taste.
   
4. Benutzerkontensteuerung (UAC):
   Bestätige ggf. die Aufforderung der Benutzerkontensteuerung, um fortzufahren.

2. In dem geöffneten Registrierungseditor wechselst Du zu dem Verzeichnis

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

3. Dort findest Du unter vielen anderen Werten auch die beiden Einträge

ConsentPromptBehaviorAdmin (Standardwert "5")

ConsentPromptBehaviorUser (Standardwert "3")

4. Nun kannst Du durch Veränderung der Werte dieser Schlüssel das Verhalten der Benutzerkontensteuerung verändern.
   
   Passwort für alle Benutzerkonten einschließlich Administratorkonto:
   
   Wenn alle Benutzer des Computers (auch die Inhaber von Adminkonten) durch die Benutzerkontensteuerung zur Eingabe eines Adminpasswortes aufgefordert werden sollen, änderst Du den Wert des Eintrages „ConsentPromptBehaviorAdmin“ auf den Wert „1„, indem Du im Registry-Editor mit Deiner Maus doppelt auf diesen Wert klickst.
   In dem Eigenschaftenfenster des Wertes veränderst Du den Hexadezimal-Wert auf „1“ und klickst dann auf „OK„.
   
   Ab sofort müssen alle Nutzer in dem Sicherheitsfenster der Benutzerkontensteuerung ein Adminpasswort eingeben.
   
   Passwort nur für die Standardkonten:
   
   Sollen nur die Inhaber von Standardkonten zur Eingabe eines Adminpasswortes aufgefordert werden, änderst Du den Wert des Schlüssels „ConsentPromptBehaviorUser„, auf den Wert „1„, indem Du im Registry-Editor mit Deiner Maus doppelt auf diesen Wert klickst (1).
   
   In dem Eigenschaftenfenster des Wertes veränderst Du den Hexadezimal-Wert auf „1“ (2) und klickst dann auf „OK„.
   
   Standardbenutzer werden bei Aktionen, die Administratorrechte erfordern, zur Eingabe der Anmeldedaten eines Administratorkontos aufgefordert. Die Abfrage erfolgt dabei auf dem sicheren Desktop.

Passwortabfrage deaktivieren:

Um die Passwortabfrage der Benutzerkontensteuerung abzuschalten, öffnest Du den Schlüsselordner

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

und gibst bei den genannten Schlüsseln wieder die ursprünglichen Werte ein:

ConsentPromptBehaviorAdmin - REG_DWORD - 0x00000005 (5)

ConsentPromptBehaviorUser - REG_DWORD - 0x00000003 (3)

Schon funktioniert die Sicherheitsabfrage der Benutzerkontensteuerung wie gewohnt ohne Passwortabfrage.

Sicherheitshinweis

Ändere diese UAC-Einstellung nur, wenn Du genau weißt, welches Benutzerkonto auf Deinem Computer Administratorrechte besitzt und Dir das zugehörige Passwort bekannt ist.

Wenn Windows nach der Änderung ein Administratorpasswort verlangt und Du kein passendes Administratorkonto oder Passwort zur Verfügung hast, kannst Du administrative Aufgaben möglicherweise nicht mehr ausführen. Dazu gehören zum Beispiel Programminstallationen, Systemänderungen, Reparaturbefehle oder bestimmte Einstellungen.

Die Passwortabfrage kann die Sicherheit erhöhen, weil administrative Änderungen nicht mehr nur mit einem einfachen Klick auf „Ja“ bestätigt werden können. Sie ersetzt aber keine allgemeine Absicherung des Computers. Verwende weiterhin sichere Passwörter, halte Windows aktuell und führe Programme nur aus vertrauenswürdigen Quellen aus.

Wenn Du Dir unsicher bist, erstelle vor der Änderung einen Wiederherstellungspunkt oder notiere Dir zumindest den ursprünglichen Wert der Einstellung. So kannst Du die Änderung später leichter rückgängig machen.

Fazit

Die Benutzerkontensteuerung schützt Windows davor, dass Programme oder Nutzer unbemerkt wichtige Systemänderungen durchführen. Standardmäßig reicht bei vielen Administratorkonten eine einfache Bestätigung über „Ja“ aus.

Mit der hier gezeigten Einstellung kannst Du erreichen, dass Windows bei administrativen Aufgaben zusätzlich ein Administratorpasswort verlangt. Das kann besonders sinnvoll sein, wenn mehrere Personen den Computer nutzen oder wenn normale Benutzer keine Systemänderungen ohne Administratorpasswort ausführen sollen.

Wichtig ist aber: Diese Einstellung sollte nur verwendet werden, wenn ein funktionierendes Administratorkonto vorhanden ist und das Passwort bekannt ist. Andernfalls kann es passieren, dass Du Dich selbst bei wichtigen Verwaltungsaufgaben aussperrst.

Für viele private Einzelplatz-PCs reicht die normale UAC-Bestätigung aus. Wenn Du jedoch bewusst mehr Kontrolle über administrative Änderungen möchtest, kann die Passwortabfrage eine sinnvolle zusätzliche Schutzmaßnahme sein.

Schnellstart: Desktopsymbole wieder anzeigen

Wenn alle Desktop-Symbole verschwunden sind, prüfe zuerst diese Einstellung:

1. Klicke mit der rechten Maustaste auf eine freie Stelle auf dem Desktop.
2. Wähle Ansicht.
3. Aktiviere Desktopsymbole anzeigen.

Ist dort kein Haken gesetzt, blendet Windows alle Symbole auf dem Desktop aus. Sobald Du den Haken wieder setzt, sollten die Desktopsymbole wieder sichtbar sein.

Praktisch in der Windows Toolbox:
Viele der auf kostnix-web.de erklärten Windows-Funktionen findest Du auch in der kostnix-web.de – Windows Toolbox,
direkt von kostnix-web.de, ohne fremde Zusatzsoftware.
Mehr zur kostnix-web.de – Windows Toolbox

Sind plötzlich alle Symbole auf Deinem Windows-Desktop verschwunden? Oder fehlen nur einzelne Symbole wie Papierkorb, Dieser PC, Netzwerk, Benutzerdateien oder Systemsteuerung?

In vielen Fällen sind die Desktop-Symbole nicht gelöscht, sondern nur ausgeblendet. Windows bietet dafür mehrere Einstellungen.

In dieser Anleitung zeige ich Dir Schritt für Schritt, wie Du Deine Desktopsymbole unter Windows 10 und Windows 11 wieder anzeigen und fehlende Standard-Symbole wiederherstellen kannst.

Erklärvideo / Video-Tutorial

Auf YouTube haben wir ein entsprechendes Video-Tutorial veröffentlicht.

Warum sind die Desktopsymbole verschwunden?

Wenn die Desktop-Symbole nicht mehr angezeigt werden, kann das verschiedene Ursachen haben:

• Die Option Desktopsymbole anzeigen wurde versehentlich deaktiviert.
• Einzelne Standardsymbole wie Papierkorb oder Dieser PC wurden in den Windows-Einstellungen ausgeschaltet.
• Programm-Verknüpfungen wurden gelöscht oder nicht mehr auf dem Desktop angelegt.
• Der Desktop wird über OneDrive oder ein anderes Benutzerprofil anders angezeigt.
• In seltenen Fällen wurden Einstellungen in der Registry verändert.

Meistens lässt sich das Problem ohne zusätzliches Programm direkt über die Windows-Einstellungen lösen.

Desktopsymbole unter Windows 11 und 10 anzeigen oder einblenden

Wenn alle Symbole auf dem Desktop fehlen, ist häufig nur die Windows-Einstellung „Desktopsymbole anzeigen“ deaktiviert.

Dieser Schritt hilft, wenn wirklich alle Desktop-Symbole verschwunden sind.

1. Rechtsklick auf den Desktop:
   Klicke mit der rechten Maustaste auf eine freie Stelle auf Deinem Desktop.
   
2. Ansicht auswählen:
   Wähle im Kontextmenü „Ansicht“ aus.
   
3. Desktopsymbole anzeigen:
   Stelle sicher, dass „Desktopsymbole anzeigen“ aktiviert ist. Wenn nicht, klicke darauf, um es zu aktivieren.

Wenn der Haken gesetzt ist, zeigt Windows die Symbole auf dem Desktop wieder an. Ist der Haken nicht gesetzt, bleiben die Desktop-Icons ausgeblendet.

Desktopsymboleinstellungen: Dieser PC, Papierkorb und Netzwerk anzeigen

Der frühere „Arbeitsplatz“ heißt in aktuellen Windows-Versionen „Dieser PC“. Wenn Du also den Arbeitsplatz wieder auf dem Desktop anzeigen möchtest, musst Du in den Desktopsymboleinstellungen „Computer“ bzw. „Dieser PC“ aktivieren.

Wenn nicht alle Symbole fehlen, sondern nur bestimmte Standardsymbole, musst Du die Desktop-Symboleinstellungen prüfen. Dazu gehören zum Beispiel:

• Computer / Dieser PC
• Benutzerdateien
• Netzwerk
• Papierkorb
• Systemsteuerung

So gehst Du vor:

1. Einstellungen öffnen:
   Drücke die [Windows]-Taste + [I], um die Einstellungen zu öffnen.
   
2. Personalisierung auswählen:
   Gehe zu „Personalisierung“ und dann zu „Designs„.

3. Desktopsymboleinstellungen:
   Klicke auf „Desktopsymboleinstellungen“ unter „Verwandte Einstellungen„.
   
4. Symbole auswählen:
   Wähle die Symbole aus, die du auf dem Desktop anzeigen möchtest (z.B. Computer, Benutzerdateien, Netzwerk, Papierkorb, Systemsteuerung).
   
5. Übernehmen und OK:
   Klicke auf „Übernehmen“ oder auf „OK„.

Danach sollten die ausgewählten Standardsymbole wieder auf Deinem Desktop erscheinen.

Programm-Verknüpfungen manuell wieder auf dem Desktop erstellen

Wenn nur einzelne Programm-Symbole fehlen, wurden wahrscheinlich die Verknüpfungen entfernt. Das Programm selbst ist dadurch normalerweise nicht gelöscht.

So kannst Du eine neue Desktop-Verknüpfung erstellen:

1. Datei-Explorer öffnen:
   Drücke die [Windows]-Taste + [E], um den Datei-Explorer zu öffnen.
   
2. Programm suchen:
   Wenn eine Verknüpfung zu einer Datei oder einem klassischen Desktop-Programm fehlt, öffne zunächst den Datei-Explorer und suche die betreffende Datei bzw. die ausführbare Programmdatei.
   Tipp für installierte Apps: Öffne das Startmenü, wähle Alle, suche die gewünschte App und ziehe sie mit gedrückter Maustaste auf den Desktop. Windows erstellt dadurch eine Verknüpfung.
   
3. Verknüpfung erstellen:
   Klicke mit der rechten Maustaste auf die Datei oder das Programm, wähle „Senden an“ und dann „Desktop (Verknüpfung erstellen)„. Unter Windows 11 musst Du gegebenenfalls zunächst „Weitere Optionen anzeigen“ auswählen.

Mit diesen Schritten solltest du deine Desktop-Symbole problemlos wiederherstellen können.

Desktopsymbole sind noch immer weg – weitere Ursachen prüfen

Wenn die Symbole weiterhin fehlen, solltest Du zusätzlich Folgendes prüfen:

Desktop-Ordner im Datei-Explorer öffnen

Öffne den Datei-Explorer und klicke links auf Desktop. Wenn Deine Dateien dort sichtbar sind, aber nicht auf dem eigentlichen Desktop angezeigt werden, ist sehr wahrscheinlich nur die Anzeige der Desktopsymbole deaktiviert.

OneDrive-Desktop prüfen

Wenn Du OneDrive nutzt, kann Dein Desktop über OneDrive gesichert oder auf einen anderen Desktop-Ordner umgeleitet sein. Prüfe im Datei-Explorer deshalb sowohl den normalen Ordner Desktop als auch einen eventuell vorhandenen Ordner OneDrive → Desktop.

Sind Deine vermeintlich verschwundenen Dateien dort vorhanden, wurden sie möglicherweise nicht gelöscht – Windows zeigt lediglich einen anderen Desktop-Ordner an.

Falsches Benutzerkonto prüfen

Melde Dich ab und wieder an. Prüfe dabei, ob Du mit dem richtigen Windows-Benutzerkonto angemeldet bist. Bei einem anderen Benutzerprofil sieht der Desktop oft anders aus.

Nur für erfahrene Nutzer: Desktopsymbole über die Registry prüfen

Die Registry solltest Du nur prüfen, wenn „Desktopsymbole anzeigen“ aktiviert ist und auch die Desktopsymboleinstellungen das Problem nicht lösen. Für die meisten Nutzer ist eine Registry-Änderung nicht erforderlich. Änderungen in der Registry können Windows beeinflussen. Erstelle deshalb vorher möglichst einen Wiederherstellungspunkt oder sichere die betreffenden Werte.

1. Drücke die [Windows]-Taste + [R], um den Ausführen-Dialog zu öffnen.
   
2. Befehl eingeben:
   Tippe

   regedit

   ein.
   
3. Befehl bestätigen:
   bestätige mit der [Eingabe]-Taste.
   
4. Benutzerkontensteuerung (UAC):
   Bestätige ggf. die Aufforderung der Benutzerkontensteuerung, um fortzufahren.

Im geöffneten Registrierungseditor können jetzt die entsprechenden Werte geprüft und ggf. geändert werden.

Für die Sichtbarkeit bestimmter Windows-Desktopsymbole sind insbesondere die folgenden Registry-Bereiche relevant:

• für systemweite Vorgaben, die grundsätzlich mehrere Benutzerkonten betreffen können:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel

• für benutzerweite Einstellungen (also für das aktuell angemeldete Benutzerkonto):

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel

Unter diesen Schlüsseln findest Du folgende „DWORD-Werte (32-Bit)“:

Um die einzelnen Symbole ein- oder auszublenden, öffnest Du die entsprechenden Werte mit einem Doppelklick …

… und änderst den Wert wie folgt:

1

für „Desktopsymbol ausblenden„

und

0

für „Desktopsymbol einblenden„

Häufige Fragen zu verschwundenen Desktopsymbolen

Sind meine Dateien gelöscht, wenn die Desktopsymbole verschwunden sind?

Nein, meistens sind die Dateien nicht gelöscht. Häufig wurden die Desktopsymbole nur ausgeblendet. Prüfe zuerst die Einstellung Ansicht → Desktopsymbole anzeigen.

Warum ist der Papierkorb nicht mehr auf dem Desktop?

Der Papierkorb kann über die Desktopsymboleinstellungen ausgeblendet werden. Öffne Einstellungen → Personalisierung → Designs → Desktopsymboleinstellungen und aktiviere dort den Papierkorb wieder.

Wie bekomme ich „Dieser PC“ wieder auf den Desktop?

Öffne die Desktopsymboleinstellungen und setze den Haken bei Computer beziehungsweise Dieser PC. Danach mit Übernehmen und OK bestätigen.

Wie erstelle ich eine Programm-Verknüpfung auf dem Desktop?

Klicke mit der rechten Maustaste auf das Programm oder die Datei und wähle Senden an → Desktop (Verknüpfung erstellen). Unter Windows 11 musst Du eventuell vorher Weitere Optionen anzeigen anklicken.

Was bedeutet „Desktopsymbole anzeigen“?

Diese Einstellung blendet alle Symbole auf dem Desktop ein oder aus. Wenn der Haken fehlt, wirkt der Desktop leer, obwohl die Dateien und Verknüpfungen oft noch vorhanden sind.

Wie kann ich unter Windows 11 alle Desktopsymbole wieder anzeigen?

Klicke mit der rechten Maustaste auf eine freie Stelle des Desktops und wähle Ansicht → Desktopsymbole anzeigen. Wenn dort kein Haken gesetzt ist, sind sämtliche Desktopsymbole ausgeblendet.

Desktopsymbole mit der Windows Toolbox wieder anzeigen

Die Funktion „Desktopsymbole wieder anzeigen“ ist direkt in der kostnix-web.de – Windows Toolbox enthalten.

Damit kannst Du die Anzeige der Desktopsymbole bequem wieder aktivieren, ohne selbst Änderungen in der Registry vornehmen zu müssen.

Fazit

Wenn unter Windows plötzlich alle Desktopsymbole verschwunden sind, wurden sie häufig nur ausgeblendet. Prüfe deshalb zuerst:

Rechtsklick auf den Desktop → Ansicht → Desktopsymbole anzeigen

Fehlen dagegen nur Standardsymbole wie Dieser PC, Papierkorb oder Netzwerk, kannst Du sie unter:

Einstellungen → Personalisierung → Designs → Desktopsymboleinstellungen

wieder aktivieren.

Sind nur einzelne Programm-Verknüpfungen verschwunden, müssen diese gegebenenfalls neu erstellt werden. Bei OneDrive solltest Du außerdem prüfen, ob Windows einen anderen Desktop-Ordner verwendet.

Änderungen an der Registry sind normalerweise erst dann sinnvoll, wenn die üblichen Windows-Einstellungen nicht helfen.

Schnellstart: Laufwerk mit CHKDSK prüfen

Öffne die Eingabeaufforderung, PowerShell oder das Windows Terminal als Administrator.

Gib anschließend diesen Befehl ein:

chkdsk C:

Bestätige die Eingabe mit der Enter-Taste.

Windows prüft nun das Laufwerk C: auf Dateisystemfehler. In dieser einfachen Form zeigt CHKDSK gefundene Fehler an, repariert sie aber noch nicht automatisch.

Wenn Windows gefundene Fehler reparieren soll, verwendest Du:

chkdsk C: /f

Wenn zusätzlich nach fehlerhaften Sektoren gesucht und lesbare Daten wiederhergestellt werden sollen, kannst Du verwenden:

chkdsk C: /f /r

Der Schalter /r enthält die Reparaturfunktion von /f bereits. Trotzdem wird der Befehl häufig als chkdsk C: /f /r geschrieben, weil dadurch für Nutzer klarer ist: prüfen, reparieren und fehlerhafte Bereiche untersuchen.

Falls das Laufwerk gerade verwendet wird, kann Windows die Prüfung für den nächsten Neustart vormerken. Das ist besonders beim Systemlaufwerk C: normal.

Was ist CHKDSK?

Mit CHKDSK kannst Du unter Windows eine Festplatte, SSD oder Partition prüfen und Dateisystemfehler reparieren lassen. Diese Anleitung zeigt Dir Schritt für Schritt, wie Du CHKDSK über die Eingabeaufforderung startest und welche Befehle sinnvoll sind.

Sowohl während des Betriebs als auch nach dem Kauf eines neuen Geräts ist es entscheidend, dass die Festplatte, die Partition oder der Speicher einwandfrei funktionieren und fehlerfrei sind.

Wenn Windows langsam reagiert, Dateien beschädigt wirken oder beim Start Fehlermeldungen zum Laufwerk erscheinen, kann das Windows-Werkzeug CHKDSK (für „check disk“ = „überprüfe Disk/Festplatte“) helfen. Mit CHKDSK prüfst Du eine Festplatte, SSD oder Partition auf Dateisystemfehler. Je nach Befehl kann Windows gefundene Fehler auch automatisch reparieren.

Das Windows-Programm „chkdsk“ ist in aktuellen Windows-Versionen wie Windows 10 und Windows 11 enthalten und kann über die Eingabeaufforderung ausgeführt werden.

ACHTUNG:

Eine Prüfung mit Reparatur kann je nach Laufwerk, Größe und Fehlerbild sehr lange dauern. Brich den Vorgang nicht durch Ausschalten oder Neustarten des Computers ab. Dadurch können weitere Dateisystemfehler entstehen.

Wenn Du noch auf Deine Daten zugreifen kannst, sichere wichtige Dateien vorher auf einem externen Laufwerk oder in einem Backup. CHKDSK ist ein Windows-Werkzeug zur Reparatur des Dateisystems, ersetzt aber keine Datensicherung.

Auch SSDs können mit CHKDSK geprüft werden. Bei SSDs geht es dabei vor allem um Dateisystemfehler. Der Befehl ersetzt aber keine Prüfung des technischen Zustands, zum Beispiel über SMART-Werte oder Herstellertools.

Wann ist CHKDSK hilfreich?

CHKDSK ist besonders hilfreich, wenn Windows oder ein Laufwerk Hinweise auf Dateisystemfehler zeigt.

Das kann zum Beispiel der Fall sein, wenn:

• Windows meldet, dass ein Laufwerk überprüft werden muss,
• Dateien nicht geöffnet, kopiert oder gelöscht werden können,
• ein Laufwerk ungewöhnlich langsam reagiert,
• externe Festplatten oder USB-Sticks Fehler zeigen,
• Windows nach einem Absturz Probleme mit einem Datenträger meldet,
• oder Du den Zustand des Dateisystems prüfen möchtest.

CHKDSK ersetzt keine Datensicherung und keine vollständige Diagnose der Hardware. Wenn ein Laufwerk ungewöhnliche Geräusche macht, häufig verschwindet oder viele Fehler zeigt, solltest Du wichtige Daten zuerst sichern.

Videotutorial / Erklärvideo

Auf YouTube haben wir ein entsprechendes Video-Tutorial veröffentlicht:

Und so funktioniert es im Detail:

CHKDSK unter Windows starten

Zunächst öffnest Du die Eingabeaufforderung / CMD deines Computers mit Administratorrechten.

Um die Eingabeaufforderung (cmd) als Administrator zu öffnen, folge diesen Schritten:

1. Startmenü öffnen:
   Klicke auf das Windows-Symbol in der unteren linken Ecke deines Bildschirms oder drücke die [Windows]-Taste auf deiner Tastatur.
   
2. Eingabeaufforderung suchen:
   Tippe

   cmd

   oder

   Eingabeaufforderung

   in das Suchfeld ein.
   
3. Als Administrator ausführen:
   Klicke mit der rechten Maustaste auf „Eingabeaufforderung“ in den Suchergebnissen und wähle „Als Administrator ausführen“ aus dem Kontextmenü.
   
4. Benutzerkontensteuerung:
   Falls Du die Benutzerkontensteuerung (UAC) aktiviert hast, wirst du möglicherweise aufgefordert, die Aktion zu bestätigen. Bestätige dies, um fortzufahren.

Nutzung von chkdsk

Festplatte mit CHKDSK prüfen

In dem geöffneten Fenster der Eingabeaufforderung gibst Du dann nach C:\Windows\System32> den Namen des Programms, also chkdsk gefolgt von einem Leerzeichen und dem Laufwerkbuchstaben der zu überprüfenden Festplatte mit Doppelpunkt, also beispielsweise C: ein.

chkdsk C:

Das sieht dann so aus:

Nachdem Du diesen Befehl mit der „Enter„-Taste bestätigt hast, wird die Festplatte auf Dateisystem-Fehler überprüft. Es werden jedoch keine Fehler repariert.

Nach der Überprüfung mit dem Befehl „chkdsk“ wird Dir das Ergebnis mit allen gefundenen Fehlern angezeigt. Eventuell gefundene Fehler wurden aber nicht behoben.

Fehler mit CHKDSK reparieren

Wenn CHKDSK gefundene Dateisystemfehler auch reparieren soll, muss der Befehl erweitert werden:

chkdsk C: /f

(steht für „check and fix“)

Dieser Befehl prüft Laufwerk C: und repariert gefundene Dateisystemfehler.

Wenn zusätzlich der Verdacht auf defekte Bereiche des Datenträgers besteht oder Windows entsprechende Laufwerksfehler meldet, kann dieser Befehl verwendet werden:

chkdsk C: /f /r

(steht für „check, fix and recover“)

Dieser Befehl repariert Dateisystemfehler und sucht zusätzlich nach fehlerhaften Bereichen des Datenträgers. Lesbare Informationen aus solchen Bereichen werden nach Möglichkeit wiederhergestellt. Diese Prüfung kann deutlich länger dauern.

Welche Variante sinnvoll ist, hängt vom Fehlerbild ab. Für normale Dateisystemfehler reicht häufig zunächst chkdsk C: /f. Die Variante mit /r kann deutlich länger dauern und ist vor allem dann sinnvoll, wenn ein Verdacht auf defekte Bereiche des Datenträgers besteht.

Nach der Bestätigung dieses Befehls mit der „Enter-“ Taste beginnt die Prüfung / Reparatur des angegebenen Laufwerks oder der angegebenen Partition.

Ausnahme: Das aktuelle Laufwerk kann nicht gesperrt werden / CHKDSK beim Neustart ausführen.

Die Festplatte / Partition mit dem Betriebssystem oder die Festplatte / Partition, die vom Betriebssystem gesperrt ist, wird erst nach einem Neustart des Computers überprüft, ein entsprechender Hinweis wird angezeigt:

Der Typ des Dateisystems ist NTFS. Das aktuelle Laufwerk kann nicht gesperrt
werden. CHKDSK kann nicht ausgeführt werden, weil das Volume von einem anderen Prozess verwendet wird. Soll dieses Volume überprüft werden, wenn das System das nächste mal gestartet wird? (J/N).

Hier musst Du mit „Ja“ bestätigen, indem Du die Taste [J] betätigst, wenn Du möchtest, dass die Prüfung und die Reparatur während des nächsten Computerstart durchgeführt werden (kann sehr zeitaufwändig sein!).

Nach dem Neustart folgt die Überprüfung / die Reparatur des ausgewählten Laufwerks.

CHKDSK-Ergebnisse anzeigen: Wo finde ich das Protokoll?

Wenn CHKDSK direkt in der Eingabeaufforderung ausgeführt wurde, siehst Du das Ergebnis normalerweise direkt im CMD-Fenster.

Anders ist es, wenn CHKDSK beim nächsten Neustart ausgeführt wurde. Dann erscheint die Prüfung während des Startvorgangs. Das Ergebnis ist oft nur kurz sichtbar und verschwindet anschließend wieder.

Du kannst das CHKDSK-Ergebnis aber später über die Ereignisanzeige von Windows nachsehen.

So findest Du das CHKDSK-Protokoll:

1. Drücke die Tastenkombination [Windows] + [R].
2. Gib folgenden Befehl ein:

eventvwr.msc

3. Bestätige mit der Enter-Taste.
4. Öffne links den Bereich „Windows-Protokolle“.
5. Klicke auf „Anwendung“.
6. Suche nach einem Eintrag mit der Quelle „Wininit“ oder „Chkdsk“.

Wenn CHKDSK beim Neustart für das Systemlaufwerk C: ausgeführt wurde, findest Du das Ergebnis meistens unter der Quelle „Wininit“.

Wenn CHKDSK für ein anderes Laufwerk direkt aus Windows heraus gestartet wurde, kann der Eintrag auch unter der Quelle „Chkdsk“ erscheinen.

Tipp:
Du kannst in der Ereignisanzeige rechts auf „Aktuelles Protokoll filtern…“ klicken und dort als Quelle „Wininit“ oder „Chkdsk“ eintragen. So findest Du die passenden Einträge schneller.

CHKDSK zeigt keine Ergebnisse: Woran liegt das?

Wenn Du nach der Prüfung keine CHKDSK-Ergebnisse siehst, ist das meistens kein Fehler.

Häufige Gründe sind:

• CHKDSK wurde beim Neustart ausgeführt und das Ergebnis war nur kurz sichtbar.
• Das CMD-Fenster wurde nach der Prüfung geschlossen.
• Die Prüfung lief für das Systemlaufwerk C: vor dem Windows-Start.
• Das Ergebnis wurde in der Ereignisanzeige gespeichert.
• Du suchst in der falschen Protokollquelle.

Prüfe deshalb in der Ereignisanzeige unter:

Windows-Protokolle → Anwendung

Suche dort nach den Quellen:

Wininit

oder

Chkdsk

Bei einer Prüfung von Laufwerk C: nach einem Neustart ist „Wininit“ besonders wichtig.

Wichtige CHKDSK-Befehle im Überblick

Das Programm „chkdsk“ kann aber noch mehr:

Was alles möglich ist, zeigt der Befehl „chkdsk“ zusammen mit dem Schalter /?:

Grundbefehl

• chkdsk C:

  Dieser Befehl überprüft das angegebene Laufwerk auf Dateisystemfehler, zeigt jedoch nur den Statusbericht an und behebt keine Fehler. Du kannst den Buchstaben jedes Deiner vorhandenen Festplatten / Laufwerke nehmen.
  Beispiel: chkdsk C: oder chkdsk d: u.s.w

Erweiterte Befehle

In den Beispielen wird Laufwerk C: geprüft. Du kannst C: durch den Buchstaben des Laufwerks ersetzen, das Du prüfen möchtest, zum Beispiel D: oder E:.

• chkdsk C: /f

  Dieser Befehl behebt gefundene Dateisystemfehler auf dem angegebenen Laufwerk. Der Schalter /r sucht zusätzlich nach fehlerhaften Sektoren und versucht, noch lesbare Daten zu retten. /r enthält die Reparaturfunktion von /f bereits, wird aber oft zusammen mit /f geschrieben.
  

• chkdsk C: /r

  Dieser Befehl sucht nach fehlerhaften Sektoren und stellt lesbare Informationen wieder her. Er beinhaltet auch die Funktionen von /f.
  

• chkdsk C: /x

  Dieser Befehl erzwingt das Aufheben der Bereitstellung des Volumes vor der Überprüfung. Alle geöffneten Handles zum Volume werden ungültig.
  

• chkdsk C: /v

  Dieser Befehl zeigt den vollständigen Pfad und Namen jeder Datei auf dem Datenträger an (nur für FAT/FAT32). Du kannst den Buchstaben jedes Deiner vorhandenen Festplatten / Laufwerke nehmen.

Weitere nützliche Befehle

• chkdsk C: /i

  Führt eine gelockerte Überprüfung der Indexeinträge aus (nur für NTFS).
  

• chkdsk C: /c

  Überspringt das Überprüfen von Zyklen innerhalb der Ordnerstruktur (nur für NTFS).
  

• chkdsk C: /b

  Wertet fehlerhafte Cluster auf dem Volume erneut aus (nur für NTFS). Dieser Befehl ist eher für besondere Fälle gedacht und für normale Prüfungen meist nicht erforderlich.
  

• chkdsk C: /scan

  Führt eine Onlineüberprüfung des Volumes aus (nur für NTFS).
  

• chkdsk C: /spotfix

  Repariert Beschädigungen auf dem Volume (nur für NTFS).
  

Häufige Fragen zu CHKDSK