Schnellstart: Das Wichtigste zu Windows 11 26H2

• Windows 11 26H2 wird seit dem 29. September 2026 schrittweise verteilt.
• Computer mit Windows 11 24H2 oder 25H2 können das Update auf geeigneten Geräten als kleines Aktivierungspaket erhalten.
• Wenn Windows Update 26H2 noch nicht anbietet, solltest Du das Update nicht unnötig erzwingen.
• Viele der von Microsoft genannten Neuerungen wurden bereits mit früheren monatlichen Windows-Updates eingeführt.
• Einige der neuen KI-Funktionen funktionieren nur auf sogenannten Copilot+ PCs mit spezieller KI-Hardware.
• Windows 11 24H2 Home und Pro erreichen bereits am 13. Oktober 2026 das Supportende. Nutzer dieser Version sollten deshalb auf eine weiterhin unterstützte Windows-11-Version wechseln.

Microsoft hat mit Windows 11 Version 26H2 das Windows-11-Update für 2026 veröffentlicht. Die neue Version wird seit dem 29. September 2026 schrittweise über Windows Update verteilt.

Auf den ersten Blick nennt Microsoft zahlreiche Neuerungen: KI-Funktionen, Änderungen an Startmenü und Taskleiste, Verbesserungen bei Suche und Datei-Explorer sowie neue Funktionen für Kamera, Bluetooth, Sicherheit und Barrierefreiheit.

Das klingt nach einem sehr großen Windows-Upgrade. Tatsächlich ist Windows 11 26H2 für viele vorhandene Computer aber wesentlich unspektakulärer. Zahlreiche Funktionen wurden bereits während der vergangenen Monate über normale Windows-Updates verteilt. 26H2 fasst diese Änderungen zusammen und aktiviert teilweise bereits vorhandene Funktionen.

Was ist Windows 11 26H2?

Windows 11 26H2 ist das reguläre Windows-11-Funktionsupdate für die zweite Jahreshälfte 2026.

Die Bezeichnung setzt sich aus dem Jahr und dem Veröffentlichungszeitraum zusammen:

26 steht für 2026 und H2 für die zweite Jahreshälfte.

Anders als bei früheren großen Windows-Upgrades wird auf geeigneten PCs jedoch nicht zwangsläufig ein komplett neues Windows heruntergeladen und installiert.

Windows 11 24H2, 25H2 und 26H2 verwenden eine gemeinsame technische Basis. Viele Bestandteile von 26H2 befinden sich deshalb durch die bisherigen monatlichen Windows-Updates bereits auf dem Computer.

Mit dem eigentlichen Versionswechsel werden diese vorhandenen Bestandteile teilweise nur noch freigeschaltet. Microsoft bezeichnet dieses Verfahren als Enablement Package, also sinngemäß als Aktivierungs- oder Freischaltpaket.

Für Dich bedeutet das normalerweise eine kleinere Installation und einen deutlich schnelleren Versionswechsel als bei einem vollständigen Windows-Upgrade.

Warum habe ich einige Neuerungen vielleicht schon?

Microsoft wartet bei Windows inzwischen nicht mehr unbedingt auf ein jährliches Funktionsupdate, um neue Funktionen bereitzustellen.

Viele Änderungen werden über die normalen monatlichen Windows-Updates nach und nach verteilt. Dadurch kann beispielsweise eine neue Funktion im Datei-Explorer bereits auf einem Computer mit Windows 11 25H2 vorhanden sein, obwohl Microsoft dieselbe Funktion nun auch unter den Neuerungen von Windows 11 26H2 aufführt.

Windows 11 26H2 ist deshalb weniger ein vollständig neues Windows als vielmehr ein neuer Versionsstand auf derselben technischen Plattform.

Es ist also völlig normal, wenn Du nach dem Update auf 26H2 zunächst kaum einen Unterschied bemerkst.

Und was ist mit Windows 11 26H1?

Die Bezeichnungen können 2026 etwas verwirrend sein, denn es gibt ebenfalls Windows 11 26H1.

26H1 wurde jedoch für bestimmte neue Gerätegenerationen eingeführt und basiert auf einem anderen Windows-Kern. Microsoft hat diese Version nicht als reguläres Funktionsupdate für vorhandene Computer mit Windows 11 24H2 oder 25H2 vorgesehen.

Ein normaler Computer mit Windows 11 24H2 oder 25H2 wechselt deshalb nicht zuerst auf 26H1, sondern kann direkt auf Windows 11 26H2 aktualisiert werden.

Auch Computer, die bereits mit 26H1 ausgeliefert wurden, wechseln nicht einfach über dasselbe Aktivierungspaket auf 26H2. Für diese Geräte gilt ein eigener Updatepfad.

Windows 11 26H2 über Windows Update installieren

Öffne zunächst die Einstellungen und anschließend:

Windows Update

Klicke dort auf Nach Updates suchen.

Wenn Windows 11 26H2 für Deinen Computer freigegeben wurde, erscheint die entsprechende Möglichkeit zum Herunterladen und Installieren.

Funktioniert Windows Update nicht richtig, schlägt die Suche fehl oder lässt sich ein angebotenes Update nicht installieren, findest Du hier eine ausführliche Anleitung: Windows Update reparieren – Fehler beheben unter Windows 10 und 11.

Microsoft verteilt das Update bewusst schrittweise. Zwei technisch ähnliche Computer müssen es deshalb nicht gleichzeitig angeboten bekommen.

Sollte ich das Update erzwingen, wenn es noch nicht angeboten wird?

In der Regel nicht.

Microsoft verwendet sogenannte Safeguard Holds beziehungsweise Schutzsperren. Stellt Microsoft beispielsweise fest, dass ein bestimmter Treiber, ein Gerät oder eine Software mit einer neuen Windows-Version Probleme verursacht, kann das Update für betroffene Computer vorübergehend zurückgehalten werden.

Wenn Windows Update 26H2 noch nicht anbietet, obwohl der Computer grundsätzlich geeignet ist, kann deshalb schlicht ein kontrollierter Rollout oder eine solche Schutzsperre dahinterstecken.

Gerade unerfahrene Nutzer sollten dann nicht versuchen, die Sperre mit ISO-Dateien, Installationsassistenten oder anderen Methoden unbedingt zu umgehen.

„Neueste Updates erhalten, sobald sie verfügbar sind“ – einschalten oder nicht?

Unter Einstellungen → Windows Update findest Du die Option:

Neueste Updates erhalten, sobald sie verfügbar sind

Microsoft empfiehlt das Einschalten dieser Funktion, wenn Du Neuerungen möglichst früh erhalten möchtest.

Wichtig ist aber: Diese Einstellung ist nicht erforderlich, um die normalen Sicherheitsupdates zu erhalten.

Auch bei ausgeschaltetem Schalter erhält Windows weiterhin die regulären Sicherheitsupdates. Die Einstellung bestimmt vor allem, wie früh zusätzliche nicht sicherheitsrelevante Funktionen, Verbesserungen und bestimmte Updates auf Deinem Computer erscheinen.

Wer lieber etwas abwartet, bevor neue Windows-Funktionen auf dem eigenen Computer freigeschaltet werden, kann diese Einstellung deshalb ausgeschaltet lassen.

Was ist unter Windows 11 26H2 neu?

Microsoft nennt zahlreiche Verbesserungen aus den vergangenen Monaten, die nun zum Funktionsumfang der aktuellen Windows-Version gehören.

Beim Startmenü gibt es zusätzliche Möglichkeiten zur Anpassung. Bereiche lassen sich flexibler darstellen und je nach verfügbarer Version kann auch beeinflusst werden, welche Informationen angezeigt werden.

Auch die Taskleiste lässt sich stärker anpassen. Microsoft hat verschiedene Darstellungs- und Bedienmöglichkeiten weiterentwickelt. Auf geeigneten Systemen stehen außerdem neue Funktionen im Zusammenhang mit KI-Anwendungen und laufenden Aufgaben zur Verfügung.

Die Windows-Suche wurde ebenfalls überarbeitet. Inhalte sollen leichter gefunden werden und Microsoft hat die Indizierung häufig verwendeter Ordner sowie die Steuerung von Web- und Microsoft-Store-Vorschlägen verbessert.

Auch der Datei-Explorer erhält weitere kleinere Verbesserungen bei Navigation, Dateidarstellung und Bedienung.

Hinzu kommen Änderungen bei Barrierefreiheit, Windows Hello, Smart App Control, der Windows-Sicherheit, Widgets und Netzwerkfunktionen.

Interessant können außerdem neue Kamerafunktionen sein. Mit Multi-App Camera können geeignete Kameras gleichzeitig von mehreren Anwendungen verwendet werden. Ein vereinfachter Kameramodus kann außerdem bei bestimmten Kompatibilitätsproblemen hilfreich sein.

Die KI-Funktionen von Windows 11 26H2

Besonders auffällig bewirbt Microsoft die neuen KI-gestützten Funktionen.

Dabei ist wichtig zu unterscheiden: Nicht jede als KI-Funktion bezeichnete Neuerung funktioniert auf jedem Windows-11-PC.

Ein Teil benötigt einen modernen Copilot+ PC mit einer speziellen Recheneinheit für KI-Aufgaben.

Was ist ein Copilot+ PC?

Ein Copilot+ PC ist nicht einfach ein Computer, auf dem die Copilot-App installiert wurde.

Diese Geräteklasse besitzt zusätzlich eine leistungsfähige NPU – Neural Processing Unit. Das ist ein spezieller Prozessorbereich, der insbesondere Berechnungen für künstliche Intelligenz übernehmen kann.

Für die Einstufung als Copilot+ PC ist unter anderem eine ausreichend leistungsfähige NPU erforderlich.

Ein normaler Windows-11-Computer wird durch das Update auf 26H2 also nicht automatisch zu einem Copilot+ PC.

KI-Agent in den Windows-Einstellungen

Eine der interessantesten Neuerungen für unerfahrene Nutzer ist der sogenannte Agent in den Einstellungen.

Auf unterstützten Copilot+ PCs kannst Du Windows in natürlicher Sprache beschreiben, was Du verändern oder finden möchtest.

Statt beispielsweise selbst nach einer bestimmten Einstellung suchen zu müssen, kannst Du sinngemäß nach Dingen fragen wie:

„Mein Mauszeiger ist zu klein.“

oder:

„Wie kann ich die Anzeige besser lesbar machen?“

Windows versucht dann zu erkennen, welche Einstellung gemeint ist, und zeigt passende Möglichkeiten an.

Dafür verwendet Windows ein speziell für die Einstellungen entwickeltes KI-Modell. Der Agent kann außerdem Änderungen vorschlagen.

Wichtig ist: Der Agent verändert Einstellungen nicht einfach eigenständig. Eine Änderung muss vom Nutzer ausdrücklich ausgelöst werden und kann gegebenenfalls wieder rückgängig gemacht werden.

Die Funktion unterstützt inzwischen auch Deutsch, benötigt jedoch einen geeigneten Copilot+ PC.

Gerade für weniger erfahrene Windows-Nutzer könnte diese Funktion tatsächlich hilfreich sein, weil nicht mehr immer bekannt sein muss, in welchem Untermenü Microsoft eine bestimmte Einstellung versteckt hat.

KI im Task-Manager – überwacht Windows jetzt den Nutzer?

Microsoft bezeichnet eine weitere Neuerung etwas missverständlich als Möglichkeit zur Überwachung von KI-Aktivitäten.

Damit ist jedoch keine Überwachung des Nutzers gemeint.

Der Task-Manager kann auf Computern mit entsprechender Hardware genauer anzeigen, welche Programme die NPU beziehungsweise andere KI-Recheneinheiten verwenden.

Dazu können beispielsweise zusätzliche Angaben zu NPU-Auslastung, verwendeter NPU-Engine sowie dediziertem und gemeinsam verwendetem NPU-Speicher angezeigt werden.

Im Prinzip erhält der Task-Manager damit für KI-Hardware ähnliche Diagnosemöglichkeiten, wie sie bereits für Prozessor, Arbeitsspeicher, Datenträger oder Grafikkarte vorhanden sind.

Die Formulierung „KI-Überwachung“ bedeutet in diesem Zusammenhang also die Überwachung der Hardwareauslastung durch KI-Anwendungen und nicht das Beobachten Deiner persönlichen Tätigkeit am Computer.

KI-Bildbeschreibungen der Windows-Sprachausgabe

Auch die Windows-Sprachausgabe wurde erweitert.

Auf Copilot+ PCs können KI-Modelle Bilder, Diagramme und andere visuelle Inhalte wesentlich detaillierter beschreiben. Das richtet sich insbesondere an blinde oder sehbehinderte Menschen.

Die Beschreibung kann beispielsweise nicht nur erkennen, dass ein Bild vorhanden ist, sondern auch Personen, Gegenstände, Farben, Text oder Zahlen erfassen.

Auf Copilot+ PCs können solche umfangreichen Beschreibungen teilweise direkt auf dem Gerät erzeugt werden.

Microsoft hat zusätzlich eine Copilot-Unterstützung für die Sprachausgabe eingeführt. Dabei kann Copilot bei der genaueren Beschreibung visueller Inhalte helfen.

Wichtig ist auch hier die Unterscheidung zwischen lokalen KI-Funktionen und Onlinediensten. Nicht jede Funktion, auf der „KI“ oder „Copilot“ steht, wird vollständig auf dem eigenen Computer verarbeitet.

KI-Agenten in der Taskleiste

Auch die Taskleiste bekommt neue Funktionen für KI-Agenten.

Der Begriff „Agent“ bezeichnet dabei Programme beziehungsweise KI-Dienste, die eine umfangreichere Aufgabe über einen längeren Zeitraum bearbeiten können.

Wird beispielsweise mit einer unterstützten Anwendung eine größere KI-Aufgabe gestartet, kann Windows deren Fortschritt über die Taskleiste darstellen.

Du kannst dadurch weiterarbeiten und später sehen, ob die Aufgabe noch läuft oder bereits abgeschlossen wurde.

Diese Funktion bedeutet jedoch nicht, dass Windows plötzlich selbstständig irgendwelche Aufgaben auf Deinem Computer startet. Sie dient dazu, den Status zuvor gestarteter und unterstützter KI-Aufgaben sichtbar zu machen.

Muss ich die KI-Funktionen verwenden?

Nein.

Windows 11 26H2 kann ganz normal verwendet werden, ohne dass Du den KI-Agenten in den Einstellungen, Copilot oder andere KI-Funktionen aktiv nutzen musst.

Viele dieser Funktionen stehen auf normalen Windows-11-Computern ohnehin nicht zur Verfügung, weil sie spezielle Copilot+-Hardware benötigen.

Auch ein Computer ohne leistungsfähige NPU erhält weiterhin die normalen Verbesserungen und Sicherheitsupdates von Windows 11.

Werden alle KI-Berechnungen auf meinem Computer durchgeführt?

Nein. Hier muss zwischen den einzelnen Funktionen unterschieden werden.

Einige Copilot+-Funktionen verwenden speziell dafür entwickelte KI-Modelle, die direkt auf der NPU des Computers ausgeführt werden.

Andere Funktionen können dagegen Internetdienste oder Microsoft Copilot verwenden.

Du solltest deshalb nicht davon ausgehen, dass jede Funktion mit der Bezeichnung „KI“ automatisch vollständig lokal arbeitet.

Wenn Dir Datenschutz wichtig ist, solltest Du bei einer KI-Funktion deshalb darauf achten, ob sie lokal auf dem Gerät arbeitet oder einen Onlinedienst verwendet.

Warum fehlt eine beschriebene Funktion auf meinem Computer?

Auch nach der Installation von Windows 11 26H2 muss nicht jede angekündigte Funktion sofort sichtbar sein.

Dafür gibt es mehrere mögliche Gründe.

Microsoft verteilt viele Funktionen über einen sogenannten Controlled Feature Rollout schrittweise. Dadurch kann eine Neuerung auf einem Computer bereits vorhanden sein, während sie auf einem anderen Gerät mit derselben Windows-Version noch fehlt.

Darüber hinaus sind manche Funktionen auf bestimmte Geräteklassen, Hardware, Länder oder Sprachen beschränkt.

Und einige KI-Funktionen benötigen ausdrücklich einen Copilot+ PC.

Dass eine von Microsoft beschriebene Funktion auf Deinem Computer fehlt, bedeutet deshalb nicht automatisch, dass beim Update etwas schiefgegangen ist.

Worauf sollte ich vor dem Update achten?

Auch wenn der Wechsel von Windows 11 24H2 oder 25H2 auf 26H2 normalerweise wesentlich kleiner ausfällt als ein klassisches Windows-Upgrade, solltest Du wichtige persönliche Dateien weiterhin gesichert haben.

Installiere außerdem zunächst die bereits angebotenen normalen Windows-Updates und starte den Computer einmal vollständig neu.

Wird 26H2 anschließend direkt über Windows Update angeboten, kannst Du das Update auf einem normalen privaten Windows-PC über diesen Weg installieren.

Wird es dagegen nicht angeboten, besteht für einen funktionierenden Computer zunächst kein Grund, die Installation mit Gewalt zu erzwingen.

Besonders wichtig für Windows 11 24H2

Wer noch Windows 11 24H2 Home oder Pro verwendet, sollte das Thema allerdings nicht auf Dauer ignorieren.

Am 13. Oktober 2026 endet der Support für Windows 11 24H2 Home und Pro.

In unserem Beitrag „Windows 11 24H2 Supportende: Das musst Du wissen“ erklären wir ausführlich, was das für betroffene Computer bedeutet.

Wenn Windows Update einem privaten Computer mit 24H2 eine neuere unterstützte Windows-Version anbietet, sollte der Wechsel deshalb nicht dauerhaft aufgeschoben werden.

Welche Windows-11-Version ist installiert?

Drücke die Tastenkombination [Windows] + [R].

Gib anschließend folgenden Befehl ein:

winver

Bestätige die Eingabe mit der Enter-Taste.

Windows öffnet das Fenster „Info über Windows“. Dort findest Du unter anderem die installierte Version.

Bei Windows 11 26H2 wird entsprechend Version 26H2 angezeigt.

Möchtest Du neben der Windows-Version weitere Informationen zu Deinem Computer anzeigen, kannst Du dafür auch den Windows-Befehl systeminfo verwenden. In unserer Anleitung „systeminfo: Windows-Systeminformationen per CMD anzeigen“ erklären wir, welche Angaben Du damit erhältst.

Einfacher mit der kostnix-web.de – Windows Toolbox:

Die kostenlose Windows Toolbox zeigt Dir wichtige Informationen zu Windows und Deinem Computer übersichtlich an. Dazu gehören unter anderem Windows-Version, Prozessor, Arbeitsspeicher, Grafikkarte und Laufwerke. Außerdem kannst Du wichtige Windows-Werkzeuge direkt aus der Toolbox öffnen.

Ist Windows 11 26H2 ein großes oder wichtiges Update?

Technisch ist 26H2 für vorhandene Computer mit Windows 11 24H2 oder 25H2 in vielen Fällen kein großer Systemwechsel.

Das bedeutet allerdings nicht, dass das Update völlig bedeutungslos ist.

Mit dem Wechsel auf eine neue Windows-Version beginnt ein neuer Supportzeitraum. Gleichzeitig werden bisher schrittweise verteilte Funktionen in einem aktuellen Versionsstand zusammengeführt.

Für den normalen Nutzer ist deshalb weniger entscheidend, ob nach der Installation sofort eine spektakuläre neue Funktion sichtbar wird.

Wichtiger ist, dass Windows auf einem unterstützten und weiterhin mit Sicherheitsupdates versorgten Versionsstand bleibt.

Aktuelle Windows-Versionen und Updates im Blick behalten

Welche Windows-11-Versionen derzeit unterstützt werden, welche Builds aktuell sind und wann der Support einer Version endet, findest Du jederzeit in unserer Übersicht „Windows aktuell: Updates, Versionen & bekannte Probleme“.

Fazit

Windows 11 26H2 wirkt auf den ersten Blick wie ein umfangreiches neues Windows mit zahlreichen KI-Funktionen. Für die meisten vorhandenen Computer ist der Versionswechsel jedoch deutlich kleiner.

Viele Neuerungen wurden bereits mit den monatlichen Updates der vergangenen Monate installiert. Das eigentliche Update auf 26H2 kann auf geeigneten Systemen deshalb über ein kleines Aktivierungspaket erfolgen.

Auch die neuen KI-Funktionen sind weniger geheimnisvoll, als manche Microsoft-Bezeichnungen vermuten lassen. Der KI-Agent in den Einstellungen soll bei der Suche nach Optionen helfen, der Task-Manager kann die Auslastung einer NPU anzeigen und die Sprachausgabe kann visuelle Inhalte genauer beschreiben.

Ein großer Teil dieser Funktionen setzt allerdings einen Copilot+ PC voraus. Ein normaler Windows-11-PC wird durch das Update auf 26H2 nicht zu einem solchen KI-PC.

Für unerfahrene Nutzer gilt deshalb vor allem: 26H2 über Windows Update installieren, wenn es für den eigenen Computer angeboten wird, aber einen noch nicht angebotenen Versionswechsel nicht unnötig erzwingen.

Besonders Nutzer von Windows 11 24H2 Home oder Pro sollten ihre installierte Version jetzt kontrollieren, da der Support für diese Version bereits am 13. Oktober 2026 endet.

Schnellstart: Fehler 0x800f0922 beheben

Wenn Windows Update mit dem Fehler 0x800f0922 abbricht, gehe zunächst so vor:

1. Starte den Computer neu.
2. Öffne mit [Windows] + [I] die Einstellungen.
3. Gehe zu Windows Update und klicke auf Nach Updates suchen.
4. Installiere alle aktuell angebotenen Updates und starte Windows anschließend erneut.
5. Öffne unter Windows Update → Updateverlauf den Verlauf und prüfe, welches Update fehlgeschlagen ist.
6. Verwendest Du ein VPN, trenne die Verbindung testweise und starte die Updatesuche erneut.
7. Führe anschließend die Windows-Update-Problembehandlung aus, wenn der Fehler weiterhin erscheint.

Wichtig: Der Fehler 0x800f0922 bedeutet nicht automatisch, dass die EFI-Systempartition zu klein oder voll ist. Verändere diese Partition deshalb nicht auf Verdacht und lösche dort keine Dateien.

Erst wenn der Fehler weiterhin auftritt und konkrete Hinweise auf fehlenden Speicherplatz auf der EFI-Systempartition vorliegen, solltest Du diese Ursache genauer untersuchen.

Der Windows-Update-Fehler 0x800f0922 kann auftreten, wenn Windows ein Update nicht vollständig installieren kann.

Häufig wird das Update zunächst heruntergeladen und vorbereitet. Beim anschließenden Neustart bricht die Installation jedoch ab und Windows macht die Änderungen wieder rückgängig.

Dabei kann beispielsweise die Meldung erscheinen:

„Etwas lief nicht wie geplant. Änderungen werden rückgängig gemacht.“

Wichtig ist: Der Fehlercode 0x800f0922 hat nicht nur eine einzige mögliche Ursache.

Unter anderem können Verbindungsprobleme oder zu wenig freier Speicherplatz auf einer für den Windows-Start benötigten Systempartition eine Rolle spielen.

Besonders bekannt wurde der Fehler im Mai 2026. Ein Windows-11-Sicherheitsupdate konnte auf einigen Computern nicht installiert werden, wenn auf der EFI-Systempartition nur noch sehr wenig freier Speicher vorhanden war.

Dieses konkrete Problem hat Microsoft inzwischen behoben.

Was bedeutet der Fehler 0x800f0922?

0x800f0922 ist ein Fehlercode, der während der Installation oder Aktualisierung von Windows auftreten kann.

Der Fehlercode allein sagt jedoch noch nicht eindeutig, was auf Deinem Computer die Ursache ist.

Mögliche Ursachen sind beispielsweise:

• eine gestörte Verbindung zu den Windows-Update-Diensten,
• eine aktive VPN-Verbindung,
• Probleme bei der Installation bestimmter Windows-Komponenten,
• oder zu wenig freier Speicherplatz auf einer Systempartition.

Deshalb solltest Du nicht sofort irgendwelche Partitionen verändern, nur weil Windows den Fehler 0x800f0922 anzeigt.

Was ist die EFI-Systempartition?

Auf modernen Computern mit UEFI und GPT befindet sich neben dem eigentlichen Windows-Laufwerk eine kleine EFI-Systempartition, kurz ESP.

Auf dieser Partition liegen wichtige Dateien für den Start des Computers.

Dazu gehören unter anderem Dateien des Windows-Bootmanagers.

Die EFI-Systempartition ist normalerweise:

• relativ klein,
• mit FAT32 formatiert,
• und im Datei-Explorer nicht als normales Laufwerk sichtbar.

Das ist Absicht.

Windows verwaltet diese Partition selbst. Du sollst dort im normalen Betrieb keine eigenen Dateien speichern, ändern oder löschen.

Freier Speicher auf C: ist etwas anderes

Wenn auf Laufwerk C: beispielsweise noch 100 GB Speicherplatz frei sind, bedeutet das nicht automatisch, dass auch auf der EFI-Systempartition ausreichend Platz vorhanden ist.

Es handelt sich um voneinander getrennte Partitionen.

Deshalb kann theoretisch ein Windows-Update wegen fehlenden Speicherplatzes auf der EFI-Systempartition scheitern, obwohl auf Deinem eigentlichen Windows-Laufwerk noch sehr viel Speicher frei ist.

Was war beim Windows-Update im Mai 2026 passiert?

Microsoft bestätigte im Mai 2026 ein konkretes Problem bei einem Windows-11-Sicherheitsupdate.

Auf einigen Geräten schlug die Installation mit dem Fehler

0x800f0922

fehl, wenn auf der EFI-Systempartition nur noch sehr wenig freier Speicher vorhanden war.

Besonders betroffen waren Systeme, bei denen auf dieser Partition nur noch ungefähr 10 MB oder weniger frei waren.

Die Installation konnte zunächst normal beginnen und anschließend während des Neustarts abbrechen. Windows machte danach die Änderungen wieder rückgängig.

Microsoft hat dieses konkrete Updateproblem inzwischen mit einem späteren Update behoben.

Das bedeutet für Dich

Wenn Du den Fehler 0x800f0922 heute bei einem aktuellen Windows-Update erhältst, solltest Du nicht automatisch davon ausgehen, dass noch genau dieses Problem vorliegt.

Der Fehlercode kann auch andere Ursachen haben.

1. Installiere zunächst alle aktuellen Windows-Updates

Öffne die Windows-Einstellungen mit:

[Windows] + [I]

Gehe anschließend zu:

Windows Update

Klicke auf:

Nach Updates suchen

Installiere alle angebotenen Updates und starte den Computer anschließend neu.

Gerade bei bereits von Microsoft behobenen Updateproblemen ist dies der wichtigste erste Schritt.

Es wäre nicht sinnvoll, wegen eines alten Problems sofort Änderungen an der EFI-Systempartition vorzunehmen.

2. Prüfe den Windows-Updateverlauf

Wenn das Update erneut scheitert, solltest Du zunächst feststellen, welches Update betroffen ist.

Öffne:

Einstellungen → Windows Update → Updateverlauf

Suche dort nach dem fehlgeschlagenen Update.

Notiere Dir möglichst:

• die KB-Nummer,
• den angezeigten Fehlercode,
• und gegebenenfalls den Zeitpunkt des Fehlers.

Diese Informationen sind deutlich hilfreicher als die allgemeine Meldung:

„Updates konnten nicht abgeschlossen werden.“

Denn diese Meldung kann bei sehr unterschiedlichen Problemen erscheinen.

3. Verwendest Du ein VPN?

Auch eine VPN-Verbindung kann in bestimmten Fällen die Kommunikation mit den Windows-Update-Diensten beeinträchtigen.

Verwendest Du gerade ein VPN, kannst Du testweise:

1. die VPN-Verbindung trennen,
2. Windows Update erneut öffnen,
3. noch einmal nach Updates suchen.

Bei einem beruflich verwalteten Computer solltest Du vorgeschriebene Netzwerk- oder Sicherheitseinstellungen allerdings nicht eigenständig verändern.

4. Windows-Problembehandlung verwenden

Wenn Windows Update weiterhin nicht funktioniert, kannst Du die integrierte Problembehandlung verwenden.

Drücke:

[Windows] + [R]

Gib ein:

ms-settings:troubleshoot

Bestätige mit Enter.

Öffne anschließend:

Andere Problembehandlungen

und starte die Problembehandlung für:

Windows Update

Diese Prüfung verändert die EFI-Systempartition nicht und ist deshalb ein sinnvoller Schritt, bevor Du tiefere Eingriffe am System vornimmst.

5. EFI-Systempartition in der Datenträgerverwaltung erkennen

Du kannst Dir die vorhandenen Partitionen ansehen, ohne etwas zu verändern.

Klicke mit der rechten Maustaste auf die Start-Schaltfläche und öffne:

Datenträgerverwaltung

Bei einem typischen UEFI-System findest Du dort neben der großen Windows-Partition weitere kleinere Partitionen.

Eine davon kann als

EFI-Systempartition

gekennzeichnet sein.

Die EFI-Systempartition nicht einfach „aufräumen“

Im Internet finden sich Anleitungen, bei denen der EFI-Systempartition ein Laufwerksbuchstabe zugewiesen und anschließend Dateien daraus gelöscht werden.

Davon solltest Du nicht auf Verdacht Gebrauch machen.

Die EFI-Systempartition enthält wichtige Startdateien des Computers.

Löschst Du dort die falschen Dateien, kann es im schlimmsten Fall passieren, dass Windows anschließend nicht mehr ordnungsgemäß startet.

Du solltest die EFI-Systempartition deshalb nicht:

• formatieren,
• löschen,
• wahllos von Dateien bereinigen,
• oder ohne vorherige Datensicherung verändern.

Muss die EFI-Systempartition vergrößert werden?

Nicht automatisch.

Das ist besonders wichtig, weil manche ältere Anleitungen bei Fehler 0x800f0922 sofort empfehlen, die EFI- oder Systempartition zu vergrößern.

Für das bekannte Updateproblem vom Mai 2026 ist ein solcher Eingriff normalerweise nicht mehr erforderlich, weil Microsoft das konkrete Problem inzwischen behoben hat.

Tritt der Fehler auf einem aktuellen Windows-System weiterhin auf und lässt sich tatsächlich nachweisen, dass auf der EFI-Systempartition zu wenig Platz vorhanden ist, kann eine Anpassung der Partition notwendig werden.

Das Vergrößern einer Systempartition ist jedoch deutlich riskanter als eine normale Windows-Einstellung.

Welche Schritte erforderlich sind, hängt außerdem davon ab, wie die Partitionen auf Deinem Computer angeordnet sind.

Eine allgemeine Anleitung nach dem Schema

„Vergrößere die EFI-Partition einfach um 200 MB“

wäre deshalb nicht sinnvoll.

Vor Änderungen an Systempartitionen solltest Du immer eine aktuelle Datensicherung besitzen.

Wenn Du mit Partitionen noch keine Erfahrung hast, solltest Du Dir bei solchen Änderungen Unterstützung holen.

Helfen SFC und DISM bei 0x800f0922?

Nicht bei jeder Ursache.

Die Windows-Werkzeuge SFC und DISM können beschädigte Systemdateien beziehungsweise den Windows-Komponentenspeicher überprüfen und reparieren.

Beispielsweise:

sfc /scannow

oder:

DISM /Online /Cleanup-Image /RestoreHealth

Diese Befehle schaffen allerdings keinen zusätzlichen Speicherplatz auf einer vollen EFI-Systempartition.

Wenn eindeutig feststeht, dass dort zu wenig freier Speicher vorhanden ist, wird eine wiederholte Ausführung von SFC oder DISM dieses konkrete Problem nicht beseitigen.

Bei anderen Windows-Update-Problemen können diese Werkzeuge dagegen durchaus sinnvoll sein.

Weitere Möglichkeiten findest Du auch in unserem Beitrag:

Windows Update reparieren: Fehler beheben unter Windows 10 und 11

Nicht jede Update-Meldung bedeutet einen schweren Fehler

Windows zeigt während einer fehlgeschlagenen Aktualisierung häufig relativ allgemeine Meldungen an.

Beispielsweise:

„Etwas lief nicht wie geplant.“

oder:

„Updates konnten nicht abgeschlossen werden.“

Solche Meldungen bedeuten nicht automatisch, dass die EFI-Systempartition betroffen ist.

Deshalb ist es wichtig, zuerst den tatsächlichen Fehlercode und das fehlgeschlagene Update zu ermitteln.

Erst danach lässt sich gezielt nach der Ursache suchen.

Was solltest Du also bei 0x800f0922 machen?

Entscheidend ist, nicht sofort die riskanteste Lösung auszuprobieren.

Gehe stattdessen Schritt für Schritt vor:

1. Windows neu starten.
2. Nach aktuellen Updates suchen.
3. Updateverlauf kontrollieren.
4. KB-Nummer und Fehlercode notieren.
5. Eine aktive VPN-Verbindung testweise trennen.
6. Windows-Update-Problembehandlung ausführen.
7. Erst danach weitere Ursachen untersuchen.

Die EFI-Systempartition solltest Du nur dann näher prüfen oder verändern, wenn es konkrete Hinweise darauf gibt, dass tatsächlich dort das Problem liegt.

Fazit

Der Windows-Update-Fehler 0x800f0922 kann verschiedene Ursachen haben.

Im Mai 2026 führte bei einigen Windows-11-Geräten zu wenig freier Speicher auf der EFI-Systempartition dazu, dass ein Sicherheitsupdate nicht vollständig installiert werden konnte.

Microsoft hat dieses konkrete Problem inzwischen behoben.

Taucht 0x800f0922 heute erneut auf, solltest Du deshalb nicht vorschnell Dateien auf der EFI-Systempartition löschen oder die Partition verändern.

Prüfe zuerst das tatsächlich fehlgeschlagene Update und arbeite Dich von den einfachen und sicheren Maßnahmen zu den aufwendigeren Ursachen vor.

So vermeidest Du, dass aus einem Windows-Update-Problem versehentlich ein Startproblem des gesamten Computers wird.

Wenn Dein USB-Headset, Deine USB-Lautsprecher oder ein anderes USB-Audiogerät direkt nach dem Windows-Update vom September 2026 nicht mehr funktioniert, kann ein inzwischen von Microsoft bestätigter Windows-Fehler die Ursache sein.

Prüfe zuerst unter Einstellungen → System → Sound, ob Windows noch das richtige Ausgabegerät verwendet. Trenne das USB-Audiogerät anschließend kurz vom PC, verbinde es möglichst direkt mit einem anderen USB-Anschluss und starte Windows neu.

Funktioniert Dein Gerät normalerweise mit 7.1-, 8-Kanal- oder 3D-Sound, stelle es vorübergehend auf Stereo bzw. 2-Kanal um. Microsoft bestätigt, dass einige betroffene Geräte in dieser Einstellung wieder funktionieren.

Erscheint im Geräte-Manager beim Audiogerät die Meldung „Dieses Gerät kann nicht gestartet werden (Code 10)“, passt dies ebenfalls zu dem bekannten Windows-Problem.

Wichtig: Deinstalliere das Windows-Sicherheitsupdate nicht vorschnell. Microsoft arbeitet bereits an einer Lösung. Das Entfernen eines Sicherheitsupdates sollte nur die letzte Möglichkeit sein.

USB-Audio funktioniert nach dem Windows-Update nicht mehr

Nach dem Windows-Sicherheitsupdate vom 8. September 2026 können bestimmte USB-Audiogeräte unter Windows 11 plötzlich ihren Dienst verweigern. Microsoft hat das Problem bestätigt.

Betroffen sind bestimmte Geräte, die den Standard USB Audio Class 1.0 verwenden. Dabei handelt es sich häufig um USB-Audiogeräte, die ohne einen speziellen Herstellertreiber direkt von Windows erkannt werden.

Mögliche Symptome sind kein Ton, ein nicht startendes Audiogerät, ein nicht reagierender Lautstärkeregler oder Probleme mit Mehrkanal-Sound. Im Geräte-Manager kann außerdem der Fehler Code 10 erscheinen. Microsoft nennt ausdrücklich auch Geräte, die im normalen Stereo-Modus noch funktionieren, während 8-Kanal- oder 3D-Audio nicht mehr arbeitet.

Das bedeutet gleichzeitig: Nicht jedes USB-Headset oder jeder USB-Lautsprecher ist betroffen.

Welche Windows-11-Versionen sind betroffen?

Microsoft bestätigt den Fehler derzeit für Windows 11 24H2, 25H2 und 26H1.

Das Sicherheitsupdate KB5124008 wurde am 8. September 2026 für Windows 11 24H2 und 25H2 veröffentlicht. Microsoft führt dafür die Builds 26100.9445 beziehungsweise 26200.9445. Für Windows 11 26H1 gehört Build 28000.2954 zu KB5124012.

Welche Geräte können betroffen sein?

Microsoft grenzt den Fehler auf USB-Audio-Class-1.0-Geräte ein. Andere Audiowege wie Bluetooth, HDMI-Audio oder die normalen eingebauten Lautsprecher eines Notebooks gehören damit nicht zu diesem konkret bestätigten Problem.

Du musst allerdings nicht erst herausfinden, welchen USB-Audio-Standard Dein Gerät verwendet. Für die Fehlersuche ist zunächst wichtiger, ob das Problem unmittelbar nach dem September-Update aufgetreten ist.

Besonders verdächtig ist die Kombination aus einem USB-Audiogerät, zuvor einwandfreier Funktion, plötzlich fehlendem Ton nach dem Update und möglicherweise einem Code 10 im Geräte-Manager.

Schritt 1: Das richtige Audiogerät auswählen

Bevor Du Änderungen an Windows oder Treibern vornimmst, solltest Du zunächst eine wesentlich häufigere Fehlerursache ausschließen.

Öffne mit der Tastenkombination [Windows] + [I] die Einstellungen und gehe zu:

System → Sound

Unter Ausgabe wird angezeigt, über welches Gerät Windows den Ton ausgeben möchte.

Wähle dort Dein USB-Headset, Deine USB-Lautsprecher oder Dein USB-Audiogerät aus.

Windows kann nach einem Update oder nach dem erneuten Anschließen eines Gerätes beispielsweise wieder die eingebauten Lautsprecher, einen Monitor oder ein HDMI-Gerät als Standardausgabe auswählen. In diesem Fall liegt gar kein Defekt des USB-Audiogerätes vor.

Schritt 2: USB-Verbindung neu herstellen

Trenne das Audiogerät vollständig vom USB-Anschluss.

Warte einige Sekunden und verbinde es anschließend wieder. Falls möglich, verwende dabei einen anderen USB-Anschluss direkt am PC.

Benutzt Du einen USB-Hub oder eine Dockingstation, schließe das Audiogerät testweise direkt an den Computer an.

Starte Windows anschließend einmal neu.

Diese Schritte beheben den eigentlichen Windows-Fehler zwar nicht zwingend, schließen aber Probleme mit dem USB-Anschluss, einem Hub oder einer fehlerhaften Geräteerkennung aus.

Schritt 3: Stereo statt 7.1-, 8-Kanal- oder 3D-Sound testen

Dieser Schritt ist bei dem aktuellen Windows-Problem besonders wichtig.

Microsoft bestätigt, dass manche betroffenen Geräte im Mehrkanalbetrieb nicht mehr funktionieren, während die normale Stereo-Wiedergabe weiterhin möglich ist. Genannt werden insbesondere 8-Kanal- und 3D-Audiomodi. Einige Nutzer konnten die Wiedergabe wiederherstellen, indem sie auf 2-Kanal-Audio wechselten.

Verwendest Du also beispielsweise ein USB-Headset mit 7.1- oder 3D-Modus, öffne die Software des Herstellers oder die Soundeinstellungen des Gerätes und stelle vorübergehend auf:

Stereo / 2 Channel / 2-Kanal

um.

Funktioniert der Ton danach wieder, ist das ein deutlicher Hinweis darauf, dass Dein Gerät vom aktuellen Windows-Problem betroffen sein könnte.

Diese Änderung ist zudem ungefährlich und kann jederzeit wieder rückgängig gemacht werden.

Schritt 4: Im Geräte-Manager nach Code 10 suchen

Microsoft nennt die Fehlermeldung „Dieses Gerät kann nicht gestartet werden (Code 10)“ ausdrücklich als mögliches Symptom.

Klicke mit der rechten Maustaste auf die Start-Schaltfläche und wähle:

Geräte-Manager

Suche dort nach Deinem Audiogerät. Häufig findest Du es unter:

Audio, Video und Gamecontroller

Klicke doppelt auf das betreffende Gerät.

Im Bereich Gerätestatus sollte normalerweise stehen:

Das Gerät funktioniert einwandfrei.

Steht dort stattdessen:

Dieses Gerät kann nicht gestartet werden. (Code 10)

und begann das Problem erst nach dem Windows-Update vom September 2026, spricht vieles für das von Microsoft bestätigte Problem.

Schritt 5: Prüfen, ob das September-Update installiert wurde

Du kannst leicht überprüfen, welche Windows-Version und welche Updates auf Deinem PC vorhanden sind.

Drücke zunächst:

[Windows] + [R]

Gib anschließend

winver

ein und bestätige mit Enter.

Windows zeigt Dir nun unter anderem die installierte Version und den Betriebssystembuild an.

Ob KB5124008 beziehungsweise KB5124012 installiert wurde, findest Du unter:

Einstellungen → Windows Update → Updateverlauf

Suche dort nach dem entsprechenden Update.

Verwendest Du Windows 11 24H2 oder 25H2 und findest KB5124008, wurde das Update installiert, mit dem Microsoft das USB-Audio-Problem in Verbindung bringt.

Bei Windows 11 26H1 handelt es sich entsprechend um KB5124012.

Schritt 6: Nach einem Herstellertreiber suchen

Einige USB-Audiogeräte verwenden ausschließlich den in Windows integrierten Audiotreiber. Andere Hersteller stellen eigene Treiber oder eine eigene Gerätesoftware zur Verfügung.

Besuche daher bei einem betroffenen Headset, DAC, USB-Lautsprecher oder Audiointerface die Supportseite des Herstellers und prüfe, ob dort ein aktueller Treiber angeboten wird.

Installiere jedoch keine Treiber von irgendwelchen Downloadportalen und keine sogenannten automatischen Treiber-Updater.

Ist beim Hersteller kein neuer Treiber vorhanden, solltest Du nicht wahllos andere Audiotreiber installieren. Beim hier beschriebenen Problem liegt die Ursache nach aktuellem Stand bei Windows und nicht zwingend beim Hersteller Deines Gerätes.

Sollte ich den Audiotreiber im Geräte-Manager deinstallieren?

Eine Neuinstallation des Gerätes kann bei gewöhnlichen Treiberproblemen helfen. Bei diesem bestätigten Windows-Fehler ist sie jedoch nicht automatisch die Lösung.

Du kannst das Gerät im Geräte-Manager neu erkennen lassen, solltest aber keine Treiberdateien manuell löschen oder irgendeinen vermeintlich passenden Treiber aus dem Internet installieren.

Wenn dasselbe Problem direkt nach der erneuten Geräteerkennung wieder auftritt, ist weiteres Herumprobieren am Treiber meist wenig sinnvoll.

Sollte ich KB5124008 oder KB5124012 deinstallieren?

Das solltest Du nicht als ersten Lösungsversuch durchführen.

Bei KB5124008 und KB5124012 handelt es sich um Sicherheitsupdates. Durch deren Entfernung werden auch darin enthaltene Sicherheitskorrekturen wieder vom Computer entfernt.

Microsoft bestätigt das USB-Audio-Problem derzeit zwar, veröffentlicht aber noch keine allgemeine Empfehlung, das Sicherheitsupdate deshalb zu deinstallieren. Stattdessen arbeitet Microsoft an einer Lösung.

Wenn Dein Audiogerät unbedingt benötigt wird und weder Stereo-Modus noch andere einfache Maßnahmen helfen, kann die Entfernung des Updates technisch eine vorübergehende Ausweichmöglichkeit darstellen. Für unerfahrene Nutzer sollte dies jedoch wirklich die letzte Möglichkeit sein.

Du findest deinstallierbare Updates unter:

Einstellungen → Windows Update → Updateverlauf → Updates deinstallieren

Entferne ein Sicherheitsupdate nur dann, wenn Du sicher bist, dass das Audioproblem unmittelbar nach dessen Installation begonnen hat.

Sobald Microsoft eine korrigierte Version bereitstellt, solltest Du Windows wieder vollständig aktualisieren.

Was Du besser nicht tun solltest

Wegen dieses Fehlers ist weder eine Neuinstallation von Windows noch ein Zurücksetzen des gesamten PCs sinnvoll.

Ändere auch keine unbekannten Registry-Einträge, setze nicht das BIOS zurück und installiere keine zufällig gefundenen Audiotreiber.

Da Microsoft das Problem inzwischen selbst bestätigt hat, können aufwendige Änderungen am PC mehr neue Probleme verursachen als lösen.

Gerade wenn das USB-Gerät vor dem September-Update einwandfrei funktioniert hat, solltest Du zunächst bei den einfachen und reversiblen Maßnahmen bleiben.

Gibt es bereits eine endgültige Lösung?

Stand 12. September 2026 gibt es noch keine endgültige Fehlerbehebung.

Microsoft führt das USB-Audio-Problem mit dem Status „Bestätigt“. Das Unternehmen arbeitet nach eigenen Angaben an einer Lösung und will die Informationen aktualisieren, sobald weitere Details verfügbar sind.

Eine kommende Windows-Aktualisierung dürfte daher die eigentliche Korrektur bringen.

Prüfe regelmäßig:

Einstellungen → Windows Update → Nach Updates suchen

Wenn Dein Audiogerät momentan im Stereo-Modus funktioniert, kannst Du diesen vorübergehend weiterverwenden und später nach Installation eines korrigierten Windows-Updates wieder auf Deinen gewünschten Mehrkanalmodus wechseln.

Woran erkenne ich, ob genau dieses Windows-Problem vorliegt?

Der Fehler ist besonders wahrscheinlich, wenn mehrere Merkmale gleichzeitig auftreten:

Diese Symptome entsprechen dem von Microsoft beschriebenen Fehlerbild.

Fazit

Wenn Dein USB-Headset, Deine USB-Lautsprecher oder Dein USB-Audiogerät seit dem September-Update 2026 plötzlich keinen Ton mehr ausgibt, muss das Gerät nicht defekt sein.

Microsoft hat einen Fehler bestätigt, der bestimmte USB-Audio-Class-1.0-Geräte unter Windows 11 24H2, 25H2 und 26H1 betrifft.

Prüfe zunächst das richtige Ausgabegerät, teste einen anderen USB-Anschluss und starte den PC neu. Verwendest Du 7.1-, 8-Kanal- oder 3D-Audio, ist der Wechsel auf Stereo beziehungsweise 2-Kanal derzeit der wichtigste einfache Versuch.

Taucht zusätzlich Code 10 im Geräte-Manager auf und begann das Problem unmittelbar nach KB5124008 beziehungsweise KB5124012, passt das sehr genau zum bekannten Windows-Fehler.

Von einer vorschnellen Deinstallation des Sicherheitsupdates oder tiefgreifenden Änderungen an Windows ist dagegen abzuraten. Microsoft arbeitet bereits an einer Korrektur, die über ein zukünftiges Windows-Update bereitgestellt werden soll.

Betroffen waren Windows 11 24H2 und 25H2. Das Problem trat nach der Installation von Windows-Updates vom 27. August 2026 oder später auf.

Was passiert bei dem Fehler?

Auf betroffenen Geräten konnten bestimmte Desktop-Einstellungen nicht mehr korrekt geladen werden.

Dadurch konnte der zuvor eingestellte Desktop-Hintergrund verschwinden und stattdessen ein einfarbig schwarzer Hintergrund angezeigt werden.

Nach Angaben von Microsoft konnten außerdem weitere Einstellungen betroffen sein, beispielsweise:

• Diashow-Einstellungen für den Desktop-Hintergrund
• Kontrastdesigns
• weitere Personalisierungseinstellungen des Desktops

Warum hilft erneutes Einstellen nicht?

Das Problem liegt nicht am ausgewählten Hintergrundbild oder an einer falschen Benutzereinstellung.

Windows konnte die gespeicherten Desktop-Einstellungen fehlerbedingt nicht korrekt laden.

Deshalb konnte es passieren, dass ein manuell erneut ausgewähltes Hintergrundbild anschließend wieder durch einen schwarzen Standardhintergrund ersetzt wurde.

Das erneute Einstellen der Personalisierungsoptionen war daher keine zuverlässige Lösung.

Welche Windows-Versionen sind betroffen?

Betroffen waren:

• Windows 11 24H2
• Windows 11 25H2

Windows-Server-Versionen waren laut Microsoft nicht betroffen.

Ursache: KB5120998

Das Problem trat nach der Installation von:

KB5120998

auf.

Das Update wurde am 27. August 2026 veröffentlicht.

Microsoft führte den Fehler anschließend als bekanntes Problem für Windows 11 24H2 und 25H2.

Microsoft behebt das Problem mit KB5124008

Microsoft hat das Problem mit den Windows-Updates vom 8. September 2026 behoben.

Die Korrektur ist enthalten in:

KB5124008

Auch spätere kumulative Windows-Updates enthalten die Fehlerbehebung.

Lösung: Aktuelle Windows-Updates installieren

Wenn dein Desktop-Hintergrund plötzlich schwarz angezeigt wird oder sich deine Personalisierungseinstellungen immer wieder zurücksetzen, solltest du zunächst die aktuellen Windows-Updates installieren.

Öffne dazu:

Einstellungen → Windows Update → Nach Updates suchen

Installiere alle verfügbaren Updates und starte Windows anschließend neu.

Ist KB5124008 oder ein neueres kumulatives Update installiert, sollte das Problem behoben sein.

Desktop-Hintergrund anschließend neu einstellen

Nach Installation des korrigierten Windows-Updates kannst du deinen gewünschten Desktop-Hintergrund erneut auswählen.

Gehe dazu zu:

Einstellungen → Personalisierung → Hintergrund

Dort kannst du wieder ein Bild, eine Diashow oder eine andere gewünschte Hintergrunddarstellung auswählen.

Falls zuvor weitere Einstellungen wie Kontrastdesigns betroffen waren, solltest du auch diese nach dem Update erneut kontrollieren.

Fazit

Ein Fehler in Windows 11 konnte dazu führen, dass Desktop-Hintergründe und weitere Personalisierungseinstellungen nicht korrekt geladen wurden. Statt des ausgewählten Hintergrundbildes erschien auf betroffenen Geräten teilweise nur ein schwarzer Desktop.

Betroffen waren Windows 11 24H2 und 25H2 nach Installation von KB5120998.

Microsoft hat das Problem am 8. September 2026 mit KB5124008 behoben. Wer betroffen ist, sollte deshalb die aktuellen Windows-Updates installieren.

Betroffen waren Windows 11 24H2 und 25H2. Das Problem trat nach der Installation von Windows-Updates vom 27. August 2026 oder später auf.

Welche Maus-Einstellungen waren betroffen?

Nach Angaben von Microsoft konnten insbesondere Einstellungen für den Mauszeiger zurückgesetzt werden.

Dazu gehörten unter anderem:

• benutzerdefinierte Mauszeiger
• ausgewählte Zeigerschemata
• Zeigeranimationen

Die entsprechenden Einstellungen befinden sich in den klassischen Mauseigenschaften von Windows.

Auf betroffenen Systemen wurden diese Einstellungen teilweise wieder durch Standardwerte ersetzt.

Warum ließ sich die Einstellung nicht einfach wiederherstellen?

Das Problem lag nicht an einer fehlerhaften Benutzereinstellung.

Microsoft stellte fest, dass Komponenten betroffen waren, die speziell bei nicht-englischen Windows-Installationen verwendet werden.

Dadurch konnten die gespeicherten Maus-Einstellungen nicht korrekt geladen werden. Selbst wenn der Nutzer die gewünschten Einstellungen erneut auswählte, konnte Windows wieder auf Standardwerte zurückfallen.

Ein erneutes manuelles Einstellen war deshalb keine zuverlässige Lösung.

Welche Windows-Versionen sind betroffen?

Betroffen waren:

• Windows 11 24H2
• Windows 11 25H2

Windows-Server-Versionen waren laut Microsoft nicht betroffen.

Ursache: KB5120998

Das Problem trat nach der Installation von:

KB5120998

auf.

Dieses Windows-Update wurde am 27. August 2026 veröffentlicht.

Microsoft führte das Problem anschließend als bekannten Fehler in Windows 11 24H2 und 25H2.

Microsoft behebt das Problem mit KB5124008

Microsoft hat den Fehler mit den Windows-Updates vom 8. September 2026 behoben.

Die Korrektur ist enthalten in:

KB5124008

Auch spätere Windows-Updates enthalten die entsprechende Fehlerbehebung.

Lösung: Windows Update installieren

Wenn deine Mauszeiger oder Zeigeranimationen nach einem Windows-Update plötzlich auf Standardwerte zurückgesetzt wurden, solltest du die aktuellen Windows-Updates installieren.

Öffne dazu:

Einstellungen → Windows Update → Nach Updates suchen

Installiere alle verfügbaren Updates und starte Windows anschließend neu.

Ist KB5124008 oder ein neueres kumulatives Update installiert, sollte das Problem behoben sein.

Muss ich meine Maus-Einstellungen danach neu einstellen?

Nach Installation des korrigierten Windows-Updates kannst du deine gewünschten Maus-Einstellungen erneut festlegen.

Falls Windows zuvor immer wieder auf Standardwerte zurückgefallen ist, sollte dieses Verhalten nach Installation von KB5124008 nicht mehr auftreten.

Fazit

Ein Fehler in Windows 11 konnte dazu führen, dass individuelle Mauszeiger und Zeigeranimationen auf nicht-englischen Windows-Systemen immer wieder auf Standardwerte zurückgesetzt wurden.

Betroffen waren Windows 11 24H2 und 25H2 nach Installation von KB5120998.

Microsoft hat das Problem am 8. September 2026 mit KB5124008 behoben. Wer betroffen ist, sollte deshalb die aktuellen Windows-Updates installieren.

Betroffen waren Windows 11 24H2, 25H2 und 26H1. Das Problem trat insbesondere nach der Installation von Windows-Sicherheitsupdates vom 11. August 2026 oder später auf.

Welche Geräte sind betroffen?

Das Problem betrifft ARM-basierte Windows-Geräte. Dazu gehören beispielsweise Geräte mit Snapdragon-Prozessoren wie:

• Surface Pro 11
• Surface Laptop 7
• andere Windows-11-PCs mit ARM-Prozessor

Besonders häufig konnte der Fehler auf neuen oder frisch eingerichteten Geräten auftreten, auf denen noch nicht alle aktuellen Microsoft-Store-Updates installiert waren.

Welche Programme sind betroffen?

Betroffen sein konnten:

• Microsoft Teams
• das neue Outlook für Windows

Die Anwendungen konnten entweder gar nicht starten oder sich unmittelbar nach dem Start wieder schließen.

Das klassische Outlook sowie andere Microsoft-Office-Anwendungen wie Word oder Excel sind von diesem Problem nicht betroffen.

Ursache liegt bei Windows-Updates vom August 2026

Das Problem konnte nach der Installation von Windows-Sicherheitsupdates auftreten, die am oder nach dem 11. August 2026 veröffentlicht wurden.

Bei Windows 11 24H2 und 25H2 steht das Problem im Zusammenhang mit:

KB5121003

Bei Windows 11 26H1 betrifft es:

KB5121000

Microsoft hat das Problem inzwischen behoben.

Microsoft behebt das Problem mit September-Updates

Die Korrektur wurde mit den Windows-Updates vom 8. September 2026 bereitgestellt.

Für Windows 11 24H2 und 25H2 erfolgt die Behebung durch:

KB5124008

Für Windows 11 26H1 erfolgt die Behebung durch:

KB5124012

Auch spätere kumulative Windows-Updates enthalten die entsprechende Korrektur.

Lösung: Aktuelle Windows-Updates installieren

Wenn Microsoft Teams oder das neue Outlook auf einem ARM-Gerät nicht mehr startet, solltest du zunächst Windows Update ausführen.

Öffne dazu:

Einstellungen → Windows Update → Nach Updates suchen

Installiere alle verfügbaren Sicherheits- und Qualitätsupdates und starte Windows anschließend neu.

Für Windows 11 24H2 und 25H2 sollte mindestens KB5124008 oder ein neueres kumulatives Update installiert sein.

Unter Windows 11 26H1 sollte mindestens KB5124012 oder ein neueres kumulatives Update vorhanden sein.

Workaround ohne aktuelles Windows-Update

Falls das aktuelle Windows-Update noch nicht installiert werden kann, nennt Microsoft zusätzlich einen Workaround über den Microsoft Store.

Dabei soll das „Auto Super Resolution Package“ auf Version 1.0.19.0 oder neuer aktualisiert werden.

Das Paket gehört zur Windows-Funktion Automatic Super Resolution (Auto SR) auf unterstützten ARM- beziehungsweise Copilot+-PCs und wird über den Microsoft Store aktualisiert. Es handelt sich also nicht um ein normales Programm, das du separat starten musst.

Öffne den Microsoft Store und gehe zu:

Downloads → Nach Updates suchen

Installiere dort alle verfügbaren Updates. Falls das Auto Super Resolution Package angeboten wird, sollte mindestens Version 1.0.19.0 installiert sein.

Danach sollten Microsoft Teams und das neue Outlook wieder gestartet werden können.

Sobald das entsprechende Windows-Update installiert wurde, ist dieser Workaround nicht mehr erforderlich.

Welche Windows-Versionen sind betroffen?

Das Problem betrifft folgende Windows-11-Versionen:

• Windows 11 24H2
• Windows 11 25H2
• Windows 11 26H1

Windows-Server-Versionen sind nicht betroffen.

Fazit

Wenn Microsoft Teams oder das neue Outlook auf einem ARM-basierten Windows-11-Gerät nicht mehr startet, solltest du zuerst die aktuellen Windows-Updates installieren.

Microsoft hat das Problem am 8. September 2026 behoben. Für Windows 11 24H2 und 25H2 erfolgt die Korrektur über KB5124008. Windows 11 26H1 erhält die Behebung mit KB5124012.

Falls das Windows-Update noch nicht installiert werden kann, kann ein aktuelles Auto Super Resolution Package aus dem Microsoft Store das Problem vorübergehend beheben.

Folge nimmt Dir einen großen Teil dieser Arbeit ab.

Das Programm zeichnet einen Arbeitsablauf nicht einfach als Video auf, sondern erstellt während Deiner Arbeit automatisch einzelne Schritte mit Screenshots. So kannst Du beispielsweise eine Windows-Einstellung öffnen, durch ein Programm klicken oder einen Fehler nachstellen – und Folge erstellt daraus eine Schritt-für-Schritt-Dokumentation.

Damit eignet sich das Programm nicht nur zum Erstellen von Anleitungen, sondern auch als interessante Alternative zur von Microsoft eingestellten Windows-Problemaufzeichnung PSR beziehungsweise Steps Recorder.

Was ist Folge?

Folge ist ein Desktop-Programm zum Erstellen von bebilderten Schritt-für-Schritt-Anleitungen.

Während Du einen Ablauf am Computer durchführst, kann Folge bei Deinen Mausklicks automatisch Screenshots erstellen. Jeder aufgenommene Schritt landet anschließend in einer Anleitung und kann dort weiterbearbeitet werden.

Du musst also nicht nach jedem Arbeitsschritt selbst einen Screenshot erstellen, ihn speichern und später wieder der richtigen Stelle zuordnen.

Folge kann unter anderem:

• Arbeitsschritte automatisch erfassen,
• bei Mausklicks Screenshots erstellen,
• einzelne Schritte nachträglich verschieben oder löschen,
• Screenshots zuschneiden,
• Pfeile, Markierungen und Nummerierungen ergänzen,
• Texte und Hinweise hinzufügen,
• sensible Bildbereiche unkenntlich machen,
• und fertige Anleitungen exportieren.

Die Oberfläche ist auch auf Deutsch verfügbar. Folge wird als Desktop-Anwendung unter anderem für Windows 10 und Windows 11 angeboten.

Warum ist Folge eine interessante Alternative zu Windows PSR?

Die Windows-Problemaufzeichnung PSR verfolgt ein ähnliches Grundprinzip.

PSR dokumentiert einzelne Bedienhandlungen und erstellt daraus einen Bericht mit Bildschirmansichten. Microsoft hat dieses Werkzeug jedoch als veraltet eingestuft und angekündigt, es aus einer zukünftigen Windows-Version zu entfernen.

Microsoft nennt als Ersatz vor allem Programme für Bildschirmaufnahmen wie das Snipping Tool, die Xbox Game Bar oder Clipchamp.

Diese Programme erzeugen hauptsächlich ein Video.

Folge geht einen anderen Weg: Das Programm erstellt aus einzelnen Bedienhandlungen eine bebilderte Schritt-für-Schritt-Anleitung.

Damit kommt Folge dem ursprünglichen Einsatzzweck von PSR wesentlich näher.

Das kann beispielsweise praktisch sein, wenn Du:

• einen Fehler nachvollziehbar dokumentieren möchtest,
• einem Helfer zeigen möchtest, welche Schritte zu einem Problem führen,
• eine Windows-Anleitung erstellen möchtest,
• die Bedienung eines Programms erklären möchtest,
• Arbeitsabläufe dokumentieren möchtest,
• oder wiederkehrende Tätigkeiten für später festhalten möchtest.

Folge kostenlos verwenden

Für Folge gibt es eine dauerhaft kostenlose Version.

Mit dieser kannst Du derzeit bis zu fünf Anleitungen erstellen. Innerhalb dieser Anleitungen sind unbegrenzt viele Schritte möglich.

Zur kostenlosen Version gehören unter anderem:

• die automatische Aufnahme,
• bis zu fünf gespeicherte Anleitungen,
• unbegrenzt viele Schritte innerhalb dieser Anleitungen,
• die Werkzeuge zum Bearbeiten und Markieren von Screenshots,
• der Editor für die einzelnen Arbeitsschritte,
• und der Export als PDF.

Für die kostenlose Version ist keine Kreditkarte erforderlich.

Für gelegentliche Anleitungen oder zur Dokumentation eines Computerproblems kann diese Version deshalb bereits vollkommen ausreichen.

Benötigst Du später mehr als fünf Anleitungen oder zusätzliche Export- und Komfortfunktionen, bietet der Hersteller auch eine kostenpflichtige Lizenz an.

Folge herunterladen

Folge solltest Du direkt von der offiziellen Webseite des Herstellers herunterladen:

Folge kostenlos für Windows herunterladen

Für aktuelle Windows-Systeme benötigst Du eine 64-Bit-Version von Windows 10 oder Windows 11.

Lade die Windows-Version herunter und starte anschließend die heruntergeladene Installationsdatei.

Folge den angezeigten Schritten des Installationsprogramms.

Nach Abschluss der Installation kannst Du Folge über das Windows-Startmenü öffnen.

Erste Anleitung in Folge erstellen

Nach dem Start von Folge gelangst Du zur Übersicht Deiner Anleitungen.

Erstelle dort zunächst eine neue Anleitung.

Anschließend kannst Du eine Aufnahme starten und festlegen, was Folge erfassen soll.

Je nach gewünschtem Ablauf kannst Du beispielsweise:

• ein bestimmtes Programmfenster,
• einen ausgewählten Bildschirmbereich,
• oder den gesamten Bildschirm

aufzeichnen.

Führe anschließend den Ablauf aus, den Du dokumentieren möchtest.

Folge kann bei jedem Mausklick automatisch einen neuen Screenshot erstellen und daraus einen weiteren Arbeitsschritt erzeugen.

Dadurch kannst Du Dich weitgehend auf die eigentliche Aufgabe konzentrieren, anstatt nach jedem Schritt manuell einen Screenshot aufnehmen zu müssen.

Was passiert bei einem Mausklick?

Während einer automatischen Aufnahme beobachtet Folge die von Dir ausgeführten Arbeitsschritte.

Klickst Du beispielsweise in einem Programm auf eine Schaltfläche, kann Folge an dieser Stelle einen Screenshot erstellen und daraus einen neuen Schritt erzeugen.

Der Bereich des Mausklicks wird dabei ebenfalls berücksichtigt, sodass sich später leichter erkennen lässt, wo die jeweilige Aktion durchgeführt wurde.

Auf diese Weise entsteht nach und nach eine vollständige Reihenfolge:

1. Programm öffnen.
2. Menü auswählen.
3. Einstellung aufrufen.
4. Option ändern.
5. Ergebnis kontrollieren.

Nach Abschluss der Aufnahme kannst Du diese Schritte einzeln bearbeiten.

Schritte nachträglich bearbeiten

Eine automatisch erstellte Anleitung muss nicht sofort perfekt sein.

Nach der Aufnahme kannst Du die einzelnen Schritte kontrollieren und beispielsweise:

• unnötige Aufnahmen löschen,
• die Reihenfolge verändern,
• zusätzliche Texte ergänzen,
• Überschriften anpassen,
• oder weitere Hinweise einfügen.

Du kannst außerdem bestehende Bilder verwenden oder einen Schritt ohne Screenshot anlegen.

Das ist praktisch, wenn zwischen zwei aufgenommenen Aktionen noch eine Erklärung erforderlich ist.

Screenshots markieren und verständlicher machen

Ein wichtiger Vorteil von Folge sind die integrierten Bearbeitungswerkzeuge.

Damit kannst Du direkt im Screenshot hervorheben, worauf der Leser achten soll.

Je nach Situation kannst Du beispielsweise:

• Pfeile einfügen,
• Bereiche umrahmen,
• Stellen hervorheben,
• Nummerierungen hinzufügen,
• Texte ergänzen,
• einen wichtigen Bereich vergrößern,
• oder Teile des Bildes unkenntlich machen.

Der Hersteller nennt mehr als 20 Werkzeuge zum Kommentieren und Bearbeiten der aufgenommenen Bilder.

Dadurch lässt sich aus einem einfachen Screenshot eine deutlich verständlichere Anleitung erstellen.

Persönliche Informationen unkenntlich machen

Gerade bei Problemaufzeichnungen können auf Screenshots unbeabsichtigt persönliche Informationen erscheinen.

Das können beispielsweise sein:

• Benutzer- oder Computernamen,
• E-Mail-Adressen,
• Dateinamen,
• persönliche Dokumente,
• Kundendaten,
• Webseiten,
• Zugangsdaten,
• oder andere vertrauliche Informationen.

Folge bietet ein Werkzeug zum Unkenntlichmachen beziehungsweise Verwischen solcher Bereiche.

Nutze diese Möglichkeit unbedingt, bevor Du eine Anleitung an andere Personen weitergibst.

Noch besser ist es, sensible Fenster bereits vor Beginn der Aufnahme zu schließen und während der Dokumentation nur die Programme geöffnet zu lassen, die wirklich benötigt werden.

Werden die Aufnahmen in eine Cloud hochgeladen?

Ein wesentlicher Vorteil von Folge ist die lokale Arbeitsweise.

Die eigentliche Aufnahme, Bearbeitung und Speicherung Deiner Anleitungen erfolgt auf Deinem Computer. Nach Angaben des Herstellers werden die aufgenommenen Daten dabei nicht automatisch auf die Server von Folge hochgeladen.

Das ist insbesondere bei Screenshots interessant, auf denen möglicherweise interne oder persönliche Informationen sichtbar sind.

Trotzdem solltest Du natürlich auch bei lokal gespeicherten Daten vorsichtig sein.

Sobald Du eine Datei anschließend selbst per E-Mail verschickst, online veröffentlichst, in einen Cloud-Speicher kopierst oder eine optionale Online-Funktion verwendest, verlässt sie gegebenenfalls Deinen Computer.

Prüfe eine fertige Anleitung deshalb immer vor der Weitergabe.

Anleitung als PDF speichern

Die kostenlose Version von Folge kann fertige Anleitungen als PDF exportieren.

Das ist besonders praktisch, weil der Empfänger Folge selbst nicht installieren muss.

Öffne dazu Deine fertige Anleitung und wähle die Funktion zum PDF-Export.

Anschließend kannst Du die Darstellung kontrollieren und die PDF-Datei an einem gewünschten Speicherort ablegen.

Eine PDF eignet sich beispielsweise gut für:

• Support-Anfragen,
• eigene Notizen,
• Anleitungen für Familienmitglieder,
• Schulungsunterlagen,
• Arbeitsanweisungen,
• oder Dokumentationen, die später erneut benötigt werden.

Weitere Exportmöglichkeiten

Die kostenpflichtige Version bietet zusätzliche Export- und Veröffentlichungsmöglichkeiten.

Folge unterstützt beispielsweise Formate beziehungsweise Ziele wie:

• Microsoft Word,
• Microsoft PowerPoint,
• HTML,
• Markdown,
• animierte GIF-Dateien,
• und weitere Dokumentationsformate.

Außerdem gibt es Integrationen unter anderem für WordPress, Notion und Confluence.

Für einen normalen privaten Nutzer, der lediglich einige Anleitungen erstellen oder PSR ersetzen möchte, ist das jedoch nicht zwingend erforderlich.

Der PDF-Export der kostenlosen Version reicht für viele Anwendungsfälle bereits aus.

Folge oder Bildschirmvideo – was ist besser?

Das hängt davon ab, was Du dokumentieren möchtest.

Eine Bildschirmaufnahme als Video ist besonders hilfreich, wenn Bewegungen, Animationen oder zeitliche Abläufe wichtig sind.

Das gilt zum Beispiel, wenn:

• ein Fenster nur kurz aufblitzt,
• ein Programm sichtbar hängen bleibt,
• eine Animation fehlerhaft läuft,
• oder ein Fehler nur für wenige Sekunden erscheint.

Folge eignet sich dagegen besonders für klar abgegrenzte Arbeitsschritte.

Beispielsweise:

• „Klicke hier.“
• „Öffne dieses Menü.“
• „Wähle diese Einstellung.“
• „Bestätige anschließend mit OK.“

Für solche Abläufe ist eine Schritt-für-Schritt-Dokumentation oft übersichtlicher als ein Video, weil der Leser jeden Schritt in seinem eigenen Tempo nachvollziehen kann.

Folge und PSR im Vergleich

Beide Programme verfolgen grundsätzlich das Ziel, einen Ablauf nachvollziehbar zu dokumentieren.

Windows PSR erstellt während der Bedienung automatisch einen Bericht mit einzelnen Arbeitsschritten und Bildschirmansichten.

Folge erstellt ebenfalls einzelne Schritte und Screenshots, bietet anschließend aber deutlich mehr Möglichkeiten zur Bearbeitung und Gestaltung der entstandenen Anleitung.

Du kannst beispielsweise Bilder zuschneiden, Markierungen einfügen, Texte ergänzen, Schritte neu sortieren oder sensible Informationen unkenntlich machen.

Folge ist deshalb nicht nur ein Ersatz für die Problemaufzeichnung, sondern auch ein Werkzeug zum Erstellen eigener bebilderter Windows- und Programmanleitungen.

Für wen eignet sich Folge?

Folge ist besonders interessant, wenn Du regelmäßig erklären musst, wie etwas am Computer gemacht wird.

Das Programm eignet sich beispielsweise für:

• Windows-Nutzer, die einem anderen Menschen bei einem Problem helfen möchten,
• Support und technische Hilfe,
• Administratoren,
• Vereine und kleinere Unternehmen,
• Schulungen,
• Software-Anleitungen,
• eigene Dokumentationen,
• oder Nutzer, die ihre wiederkehrenden Arbeitsschritte festhalten möchten.

Auch für private Anwender kann das Programm hilfreich sein.

Wenn Du beispielsweise einem Familienmitglied erklären möchtest, wie eine bestimmte Windows-Einstellung geändert oder ein Programm eingerichtet wird, kannst Du den Ablauf einmal selbst durchführen und daraus anschließend eine bebilderte Anleitung erstellen.

Wo liegen die Grenzen der kostenlosen Version?

Die wichtigste Einschränkung der kostenlosen Version ist die Zahl der gespeicherten Anleitungen.

Derzeit kannst Du fünf Anleitungen kostenlos nutzen.

Die Zahl der einzelnen Schritte innerhalb dieser Anleitungen ist dagegen nicht begrenzt. Auch der PDF-Export und die grundlegenden Werkzeuge zur Bearbeitung stehen zur Verfügung.

Für gelegentliche Nutzung ist das ein vergleichsweise großzügiger Funktionsumfang.

Wenn Du Folge dauerhaft für viele verschiedene Dokumentationen einsetzen möchtest, wirst Du jedoch irgendwann die kostenpflichtige Version benötigen.

Was Folge nicht macht

Folge analysiert oder repariert keine Windows-Fehler.

Das Programm dokumentiert lediglich den Ablauf.

Wenn beispielsweise ein Programm abstürzt, kann Folge Dir dabei helfen festzuhalten, welche Schritte unmittelbar vor dem Absturz durchgeführt wurden.

Warum das Programm abgestürzt ist, musst Du anschließend mit anderen Werkzeugen untersuchen.

Dafür eignen sich beispielsweise der Windows-Zuverlässigkeitsverlauf, die Ereignisanzeige oder – für eine deutlich detailliertere Analyse – der Process Monitor.

Fazit

Folge ist ein interessantes Werkzeug für alle, die schnell verständliche Schritt-für-Schritt-Anleitungen erstellen möchten.

Statt jeden Screenshot einzeln aufzunehmen und anschließend manuell zusammenzusetzen, kann Folge während eines Arbeitsablaufs automatisch bei Mausklicks neue Bildschirmaufnahmen erzeugen. Die entstandenen Schritte lassen sich anschließend bearbeiten, kommentieren, sortieren und mit Markierungen versehen.

Besonders interessant ist Folge als Alternative zur Windows-Problemaufzeichnung PSR. Während viele der von Microsoft genannten Ersatzlösungen hauptsächlich Bildschirmvideos erstellen, arbeitet Folge ähnlich wie PSR mit einzelnen Arbeitsschritten und Bildschirmansichten.

Für gelegentliche Nutzung reicht bereits die kostenlose Version: Bis zu fünf Anleitungen mit unbegrenzt vielen Schritten, Bearbeitungswerkzeugen und PDF-Export können kostenlos verwendet werden.

Die lokale Verarbeitung der Aufnahmen ist ein weiterer Pluspunkt – insbesondere dann, wenn die erstellten Screenshots sensible oder persönliche Informationen enthalten könnten.

Wenn Du also einen Arbeitsablauf dokumentieren, eine Windows-Anleitung erstellen oder einen Fehler für einen Helfer nachvollziehbar festhalten möchtest, ist Folge definitiv einen Blick wert.

Folge kostenlos für Windows herunterladen

Schnellstart: Programmfehler mit Process Monitor untersuchen

Wenn Du Process Monitor bereits gestartet hast und direkt einen Programmfehler untersuchen möchtest, kannst Du nach diesem Schema vorgehen:

1. Process Monitor herunterladen
2. Process Monitor als Administrator starten.
3. Die automatisch gestartete Aufzeichnung zunächst stoppen.
4. Bereits aufgezeichnete Ereignisse löschen.
5. Einen Filter für das problematische Programm setzen.
6. Die Aufzeichnung wieder starten.
7. Den Fehler im betreffenden Programm reproduzieren.
8. Die Aufzeichnung unmittelbar danach wieder stoppen.
9. Die letzten relevanten Datei-, Registry- und Prozessereignisse untersuchen.

Besonders auffällig sind dabei beispielsweise Ergebnisse wie:

NAME NOT FOUND

PATH NOT FOUND

ACCESS DENIED

Diese Meldungen können auf die Ursache eines Problems hinweisen. Sie sind aber nicht automatisch ein Fehler. Deshalb solltest Du immer auch die Ereignisse unmittelbar davor und danach betrachten.

Ein Programm startet nicht, Einstellungen werden nicht gespeichert oder eine Anwendung meldet lediglich einen wenig hilfreichen Fehler? In solchen Fällen ist oft nicht erkennbar, was im Hintergrund tatsächlich schiefläuft.

Mit dem kostenlosen Process Monitor, kurz Procmon, von Microsoft Sysinternals kannst Du nachvollziehen, auf welche Dateien, Ordner und Registry-Einträge Programme zugreifen und welche Prozesse dabei beteiligt sind.

So lässt sich beispielsweise herausfinden, ob eine benötigte Datei fehlt, ein bestimmter Pfad nicht vorhanden ist oder Windows einen Zugriff verweigert.

Process Monitor ist allerdings kein Reparaturprogramm und liefert auch keine fertige Fehlerdiagnose. Schon innerhalb weniger Sekunden können Tausende Ereignisse aufgezeichnet werden. Entscheidend ist deshalb, die Aufzeichnung gezielt einzugrenzen und die Ergebnisse richtig zu interpretieren.

In dieser Anleitung zeigen wir Dir, wie Du Process Monitor für eine systematische Windows-Fehlersuche verwendest.

Was ist Process Monitor?

Process Monitor ist ein Diagnoseprogramm aus der Microsoft-Sysinternals-Sammlung.

Das Programm überwacht Windows in Echtzeit und zeichnet unter anderem folgende Aktivitäten auf:

• Zugriffe auf Dateien und Ordner
• Zugriffe auf die Windows-Registry
• Prozessaktivitäten
• Thread-Aktivitäten
• geladene DLL-Dateien und Images
• Prozessstarts und Prozessenden
• Informationen zu Benutzern und Sitzungen
• zahlreiche Details zu einzelnen Systemzugriffen

Process Monitor verbindet damit Funktionen, für die früher unter anderem die Sysinternals-Werkzeuge Filemon und Regmon verwendet wurden.

Besonders hilfreich ist Procmon bei Problemen, die sich reproduzieren lassen:

Du startest eine Aufzeichnung, löst den Fehler erneut aus und untersuchst anschließend, was unmittelbar davor passiert ist.

Wofür kann Process Monitor hilfreich sein?

Process Monitor eignet sich beispielsweise für folgende Situationen:

• Ein Programm startet nicht.
• Eine Anwendung beendet sich unmittelbar nach dem Start.
• Ein Programm zeigt eine Fehlermeldung.
• Einstellungen werden nicht gespeichert.
• Eine benötigte Datei wird nicht gefunden.
• Ein Programm sucht eine Datei an der falschen Stelle.
• Ein Datei- oder Ordnerzugriff wird verweigert.
• Ein Registry-Schlüssel wird nicht gefunden.
• Ein Registry-Eintrag kann nicht gelesen oder verändert werden.
• Eine Anwendung verhält sich bei einem Benutzer anders als bei einem anderen.
• Ein Installationsprogramm bricht ohne verständliche Erklärung ab.
• Ein Problem tritt bereits während des Windows-Starts auf.
• Du möchtest wissen, welche Dateien oder Registry-Bereiche ein bestimmtes Programm verwendet.

Process Monitor eignet sich besonders dann, wenn Du herausfinden möchtest, was während eines bestimmten Vorgangs passiert ist.

Für manche Aufgaben gibt es dagegen geeignetere Spezialwerkzeuge. Möchtest Du beispielsweise lediglich feststellen, welcher laufende Prozess eine bestimmte Datei momentan geöffnet hält, kann Process Explorer schneller zum Ziel führen.

Process Monitor herunterladen

Process Monitor wird von Microsoft kostenlos als Bestandteil der Sysinternals-Werkzeuge angeboten.

Die hier beschriebene Fassung basiert auf Process Monitor 4.1.

Eine klassische Installation ist nicht erforderlich. Nach dem Download wird das ZIP-Archiv entpackt und anschließend die zur verwendeten Windows-Plattform passende Programmdatei gestartet.

Microsoft stellt unterschiedliche Varianten bereit:

• Procmon.exe für x86-Systeme
• Procmon64.exe für x64-Systeme
• Procmon64a.exe für ARM64-Systeme

Bei einem üblichen aktuellen Windows-PC mit Intel- oder AMD-Prozessor wird in der Regel Procmon64.exe verwendet.

Process Monitor sollte für eine vollständige Aufzeichnung mit erhöhten Rechten als Administrator ausgeführt werden.

Beim ersten Start musst Du gegebenenfalls zunächst den Lizenzbedingungen der Sysinternals-Werkzeuge zustimmen.

Warum erscheinen sofort so viele Einträge?

Nach dem Start beginnt Process Monitor normalerweise unmittelbar mit der Aufzeichnung.

Und Windows ist ständig aktiv.

Systemdienste lesen Registry-Einträge, Programme prüfen Dateien, Hintergrundprozesse schreiben Protokolle und Windows selbst führt fortlaufend zahlreiche Datei-, Registry- und Prozessoperationen aus.

Deshalb können innerhalb weniger Sekunden Tausende Ereignisse zusammenkommen.

Das ist normal.

Der wichtigste Grundsatz bei der Arbeit mit Process Monitor lautet deshalb:

Versuche nicht, die komplette Aufzeichnung von oben nach unten zu lesen.

Stattdessen solltest Du zunächst festlegen, welchen Prozess oder welchen Vorgang Du untersuchen möchtest, und die Anzeige anschließend entsprechend filtern.

Aufzeichnung starten und stoppen

Ob Process Monitor momentan Ereignisse aufzeichnet, erkennst Du am entsprechenden Capture-Symbol in der Symbolleiste.

Die Aufzeichnung lässt sich außerdem mit:

Strg + E

starten beziehungsweise stoppen.

Für die Fehlersuche solltest Du möglichst nur den Zeitraum erfassen, in dem das Problem tatsächlich auftritt.

Eine sinnvolle Vorgehensweise sieht deshalb so aus:

1. Process Monitor starten.
2. Aufzeichnung stoppen.
3. alte Ereignisse aus der Anzeige entfernen.
4. erforderliche Filter setzen.
5. Aufzeichnung starten.
6. Fehler reproduzieren.
7. Aufzeichnung sofort wieder stoppen.

Dadurch bleibt die Datenmenge überschaubar.

Die wichtigsten Spalten verstehen

Jedes erfasste Ereignis erscheint in Process Monitor in einer eigenen Zeile.

Für den Einstieg sind vor allem folgende Spalten wichtig.

Process Name

Unter Process Name steht der Prozess, der den jeweiligen Vorgang ausgelöst hat.

Beispiele:

explorer.exe

notepad.exe

setup.exe

programm.exe

Wenn Du ein bestimmtes Programm untersuchst, ist dessen Prozessname häufig der wichtigste erste Filter.

PID

PID steht für Process Identifier.

Jeder laufende Prozess erhält von Windows eine Prozess-ID.

Ein Programm kann mehrfach gleichzeitig ausgeführt werden. Dabei kann beispielsweise mehrmals derselbe Prozessname erscheinen, aber jede Instanz besitzt eine eigene PID.

Dadurch lassen sich verschiedene Instanzen desselben Programms auseinanderhalten.

Operation

In der Spalte Operation steht, welche Aktion durchgeführt wurde.

Bei Dateizugriffen findest Du beispielsweise:

CreateFile

ReadFile

WriteFile

QueryInformationFile

Bei Registry-Zugriffen können unter anderem folgende Operationen erscheinen:

RegOpenKey

RegQueryValue

RegSetValue

Auch Prozessstarts und Prozessenden werden als eigene Ereignisse aufgezeichnet.

Path

Die Spalte Path zeigt, worauf zugegriffen wurde.

Bei einem Dateizugriff könnte dort beispielsweise stehen:

C:\Program Files\Beispiel\config.ini

Bei einem Registry-Zugriff beispielsweise:

HKCU\Software\Beispiel

Diese Spalte ist bei der Fehleranalyse besonders wichtig. Du erkennst damit, wo ein Programm nach einer Datei, einem Ordner oder einem Registry-Eintrag sucht.

Result

Die Spalte Result zeigt das Ergebnis des jeweiligen Vorgangs.

Ein erfolgreicher Zugriff wird normalerweise mit:

SUCCESS

angezeigt.

Daneben können beispielsweise folgende Ergebnisse auftreten:

NAME NOT FOUND

PATH NOT FOUND

ACCESS DENIED

Gerade diese Ergebnisse wirken zunächst wie eindeutige Fehlermeldungen.

Das sind sie aber nicht zwangsläufig.

Detail

Unter Detail findest Du zusätzliche technische Angaben zum jeweiligen Vorgang.

Je nach Ereignis können dort beispielsweise Informationen zu angeforderten Zugriffsrechten, Dateigrößen oder anderen Parametern stehen.

Für eine erste Fehlersuche reichen häufig bereits:

• Process Name
• Operation
• Path
• Result

Auf ein bestimmtes Programm filtern

Wenn Du beispielsweise ein Problem mit einem Programm namens:

beispiel.exe

untersuchst, solltest Du nicht alle Windows-Aktivitäten betrachten.

Öffne stattdessen den Filterdialog von Process Monitor.

Dort kannst Du beispielsweise folgende Regel erstellen:

Process Name – is – beispiel.exe – Include

Process Monitor zeigt anschließend nur noch die zu diesem Filter passenden Ereignisse an.

Eine weitere Möglichkeit besteht darin, einen bereits aufgezeichneten Prozess direkt über das Kontextmenü in einen Include-Filter aufzunehmen.

Vorsicht bei Programmen mit mehreren Prozessen

Viele moderne Programme bestehen nicht nur aus einer einzigen EXE-Datei.

Eine Anwendung kann beispielsweise folgende Prozesse verwenden:

programm.exe

programm-helper.exe

updater.exe

service.exe

Ein Launcher kann außerdem einen zweiten Prozess starten und sich anschließend selbst beenden.

Wenn Du ausschließlich auf den ursprünglichen Prozess filterst, kann dadurch ausgerechnet der entscheidende Zugriff ausgeblendet werden.

In solchen Fällen hilft der Process Tree von Process Monitor.

Process Tree: Zusammengehörende Prozesse erkennen

Über den Process Tree kannst Du die Beziehungen der während einer Aufzeichnung erfassten Prozesse anzeigen.

Das ist beispielsweise hilfreich, wenn:

• ein Installationsprogramm einen weiteren Prozess startet,
• ein Launcher die eigentliche Anwendung öffnet,
• ein Updater beteiligt ist,
• ein Programm einen Hintergrunddienst verwendet,
• ein Fehler erst in einem untergeordneten Prozess auftritt.

Wenn die Analyse mit einem einfachen Prozessfilter keine plausible Ursache zeigt, solltest Du deshalb kontrollieren, ob weitere zugehörige Prozesse vorhanden sind.

Typische Ergebnisse richtig interpretieren

Bei der Fehlersuche fallen häufig bestimmte Einträge besonders auf.

Dazu gehören:

NAME NOT FOUND

PATH NOT FOUND

ACCESS DENIED

Sie können sehr wertvolle Hinweise liefern.

Allerdings solltest Du daraus niemals allein auf einen Fehler schließen.

Was bedeutet NAME NOT FOUND?

NAME NOT FOUND bedeutet vereinfacht, dass das angefragte Objekt unter dem angegebenen Namen nicht gefunden wurde.

Das kann beispielsweise eine Datei oder ein Registry-Eintrag sein.

Ein Programm sucht beispielsweise:

C:\Program Files\Beispiel\config.ini

und Process Monitor zeigt:

NAME NOT FOUND

Das könnte bedeuten, dass eine benötigte Konfigurationsdatei fehlt.

Es kann aber genauso gut vollkommen normal sein.

Viele Programme suchen nacheinander an unterschiedlichen Stellen:

C:\ProgramData\Beispiel\config.ini

C:\Users\Benutzer\AppData\Roaming\Beispiel\config.ini

C:\Program Files\Beispiel\config.ini

Wird die Datei an den ersten beiden Stellen nicht gefunden, kann Process Monitor dort jeweils NAME NOT FOUND anzeigen.

Findet das Programm anschließend die gesuchte Datei an einer anderen Stelle, liegt überhaupt kein Fehler vor.

Ein einzelner NAME-NOT-FOUND-Eintrag ist deshalb noch keine Fehlerdiagnose.

Was bedeutet PATH NOT FOUND?

PATH NOT FOUND bedeutet, dass der angegebene Pfad nicht gefunden werden konnte.

Ein Programm versucht beispielsweise auf folgenden Ordner zuzugreifen:

C:\ProgramData\Beispiel\Daten\

Existiert dieser Ordner nicht, kann Process Monitor PATH NOT FOUND anzeigen.

Auch hier gilt:

Prüfe, ob der fehlende Pfad tatsächlich benötigt wird oder ob die Anwendung anschließend auf einen alternativen Pfad zugreift.

Was bedeutet ACCESS DENIED?

ACCESS DENIED bedeutet, dass Windows einen angeforderten Zugriff verweigert hat.

Mögliche Ursachen können beispielsweise sein:

• fehlende Benutzerrechte
• fehlende Administratorrechte
• unpassende Datei- oder Ordnerberechtigungen
• Registry-Berechtigungen
• Zugriffe auf geschützte Systembereiche
• Sicherheitsrichtlinien
• ein Sicherheitsprogramm
• ein Programm fordert mehr Rechte an, als es tatsächlich besitzt

Aber auch ACCESS DENIED ist nicht automatisch ein Beweis für einen Fehler.

Ein Programm kann zunächst einen umfangreichen Zugriff versuchen, eine Ablehnung erhalten und anschließend mit geringeren Rechten erfolgreich weiterarbeiten.

Deshalb muss immer der Zusammenhang betrachtet werden.

Nicht jeder auffällige Procmon-Eintrag ist ein Fehler

Dieser Punkt ist bei der Verwendung von Process Monitor besonders wichtig.

Windows und Anwendungen prüfen ständig, ob Dateien, Registry-Einträge, Berechtigungen oder andere Ressourcen vorhanden sind.

Dabei sind fehlgeschlagene Zugriffe teilweise vollkommen normal.

Ein typischer Ablauf könnte beispielsweise so aussehen:

Das Programm sucht Datei A.

Ergebnis:

NAME NOT FOUND

Anschließend sucht es Datei B.

Ergebnis:

SUCCESS

Das Programm arbeitet danach normal weiter.

Der erste fehlgeschlagene Zugriff war lediglich Bestandteil der vorgesehenen Programmlogik.

Besonders interessant sind deshalb Ereignisse, die:

• unmittelbar vor dem sichtbaren Problem auftreten,
• bei jedem Versuch reproduzierbar erscheinen,
• offensichtlich zur betroffenen Funktion gehören,
• nicht durch einen erfolgreichen alternativen Zugriff ersetzt werden,
• unmittelbar vor einem Programmabbruch auftreten,
• zeitlich genau mit einer Fehlermeldung zusammenfallen.

Praxisbeispiel: Eine fehlende Datei mit Process Monitor erkennen

Mit einem einfachen Test kannst Du selbst nachvollziehen, wie Process Monitor einen fehlgeschlagenen Dateizugriff erfasst.

Wir verwenden dafür den Testordner:

C:\Procmon-Test

Testordner erstellen

Erstelle zunächst den Ordner:

C:\Procmon-Test

Die Datei:

config.txt

darf darin zunächst nicht vorhanden sein.

Process Monitor vorbereiten

Starte Process Monitor als Administrator.

Stoppe zunächst die laufende Aufzeichnung.

Lösche anschließend die bisher aufgezeichneten Ereignisse.

Nun kannst Du einen Filter setzen, beispielsweise:

Path – begins with – C:\Procmon-Test – Include

Damit werden nur noch Zugriffe auf unseren Testordner angezeigt.

Fehlenden Dateizugriff erzeugen

Öffne nun die Eingabeaufforderung.

Gib folgenden Befehl ein:

type C:\Procmon-Test\config.txt

Da die Datei nicht vorhanden ist, meldet die Eingabeaufforderung, dass sie nicht gefunden werden konnte.

Stoppe anschließend die Procmon-Aufzeichnung.

In der Aufzeichnung sollte jetzt ein fehlgeschlagener Zugriff auf:

C:\Procmon-Test\config.txt

zu erkennen sein.

Damit wissen wir in diesem Test eindeutig:

Der fehlgeschlagene Zugriff ist relevant, weil wir bewusst eine nicht vorhandene Datei angefordert haben.

Gegenprobe durchführen

Erstelle nun die Datei:

C:\Procmon-Test\config.txt

Beispielsweise kannst Du in der Eingabeaufforderung verwenden:

echo Test > C:\Procmon-Test\config.txt

Leere anschließend die Procmon-Anzeige und starte eine neue Aufzeichnung.

Führe erneut aus:

type C:\Procmon-Test\config.txt

Diesmal existiert die Datei.

Process Monitor sollte nun einen erfolgreichen Zugriff auf die Datei erfassen.

Damit lässt sich sehr gut erkennen, welchen Unterschied eine einzige fehlende Datei in einer Procmon-Aufzeichnung verursachen kann.

Praxisbeispiel auf einen echten Programmfehler übertragen

Bei einer echten Fehlersuche gehst Du grundsätzlich ähnlich vor.

Angenommen, ein Programm startet, beendet sich aber kurz darauf wieder.

Dann:

1. Process Monitor starten.
2. Aufzeichnung stoppen.
3. vorhandene Einträge löschen.
4. Filter auf den betreffenden Prozess setzen.
5. Aufzeichnung starten.
6. Programm öffnen.
7. warten, bis der Fehler auftritt.
8. Aufzeichnung sofort stoppen.

Danach solltest Du besonders die letzten Ereignisse vor dem Ende des Prozesses untersuchen.

Achte unter anderem auf:

ACCESS DENIED

NAME NOT FOUND

PATH NOT FOUND

sowie auf die dazugehörigen Pfade.

Die letzten Ereignisse vor einem Programmabbruch untersuchen

Wenn eine Anwendung unerwartet beendet wird, ist das Ende der Aufzeichnung häufig besonders interessant.

Process Monitor kann beispielsweise Prozess- und Thread-Enden erfassen.

Siehst Du kurz vor dem Prozessende einen fehlgeschlagenen Zugriff, solltest Du prüfen:

• Welcher Pfad war betroffen?
• Trat das Ereignis unmittelbar vor dem Absturz auf?
• Wiederholt sich dieses Verhalten bei jedem Versuch?
• Gibt es danach noch einen erfolgreichen alternativen Zugriff?
• Wird ein weiterer Prozess gestartet?
• Erscheint ein Fehlerbehandlungsprozess?
• Gehört die Datei oder der Registry-Eintrag tatsächlich zur problematischen Anwendung?

Je reproduzierbarer der Ablauf ist, desto aussagekräftiger wird die Spur.

Dateizugriffe untersuchen

Process Monitor eignet sich hervorragend, um herauszufinden, welche Dateien eine Anwendung während einer bestimmten Aktion verwendet.

Das ist beispielsweise interessant, wenn Einstellungen nicht gespeichert werden.

Du kannst dann:

1. auf den Prozess des Programms filtern,
2. die Aufzeichnung starten,
3. eine Einstellung ändern,
4. im Programm auf „Speichern“ oder „Übernehmen“ klicken,
5. die Aufzeichnung stoppen.

Anschließend kannst Du prüfen, welche Dateien geschrieben oder geöffnet wurden.

Besonders interessant sind dabei unter anderem:

CreateFile

ReadFile

WriteFile

Dadurch lässt sich häufig erkennen, ob eine Anwendung ihre Konfiguration beispielsweise unter:

Program Files

ProgramData

oder im Benutzerprofil ablegt.

Registry-Zugriffe untersuchen

Viele Programme speichern Einstellungen in der Windows-Registry.

Auch diese Zugriffe zeichnet Process Monitor auf.

Typische Registry-Operationen sind beispielsweise:

RegOpenKey

RegQueryValue

RegSetValue

In der Spalte Path siehst Du den betreffenden Registry-Pfad.

Beispiele:

HKCU\Software\Beispiel

oder:

HKLM\Software\Beispiel

Dabei ist die Unterscheidung besonders wichtig.

HKCU

steht für den Bereich des aktuell angemeldeten Benutzers.

HKLM

enthält dagegen systemweite Einstellungen.

Versucht ein Programm beispielsweise einen geschützten Bereich unter HKLM zu verändern und erhält ACCESS DENIED, kann dies ein wichtiger Hinweis sein.

Du solltest einen Registry-Eintrag aber nicht allein aufgrund einer Procmon-Anzeige verändern.

Process Monitor zeigt zunächst lediglich, dass ein Zugriff stattgefunden hat oder fehlgeschlagen ist. Ob der betreffende Eintrag tatsächlich verändert werden sollte, muss separat geprüft werden.

Mit der Suchfunktion arbeiten

Bei einer größeren Aufzeichnung kannst Du gezielt nach Begriffen suchen.

Geeignet sind beispielsweise:

ACCESS DENIED

NAME NOT FOUND

ein bestimmter Dateiname

ein Ordnername

ein Registry-Pfad

oder ein Prozessname.

Die Suche eignet sich besonders, wenn Du bereits einen konkreten Anhaltspunkt hast.

Für eine systematische Fehlersuche sind Filter meistens übersichtlicher.

Mehrere Filter kombinieren

Process Monitor kann anhand zahlreicher Eigenschaften filtern.

Du kannst beispielsweise zunächst einen bestimmten Prozess auswählen und anschließend zusätzlich nach einem bestimmten Pfad oder einer bestimmten Operation suchen.

Wichtig ist jedoch:

Filtere nicht zu früh zu stark.

Wenn Du beispielsweise ausschließlich ACCESS DENIED anzeigen lässt, siehst Du möglicherweise nicht mehr, was unmittelbar davor oder danach geschehen ist.

Für die Fehlersuche ist deshalb häufig folgende Reihenfolge sinnvoll:

1. zuerst auf den betroffenen Prozess eingrenzen,
2. Fehler reproduzieren,
3. auffällige Ereignisse identifizieren,
4. danach bei Bedarf weiter eingrenzen.

Filter löschen keine aufgezeichneten Daten

Die normalen Filter von Process Monitor arbeiten nicht destruktiv.

Das bedeutet:

Ein ausgeblendetes Ereignis ist nicht automatisch aus der Aufzeichnung gelöscht.

Du kannst deshalb verschiedene Filter ausprobieren, sie wieder entfernen und anschließend erneut andere Kriterien verwenden.

Das ist bei einer komplexen Analyse sehr hilfreich.

Achte allerdings auf Funktionen, mit denen gefilterte Ereignisse ausdrücklich verworfen werden können. Wenn Du solche Optionen verwendest, stehen die betreffenden Daten später möglicherweise nicht mehr für eine erneute Analyse zur Verfügung.

Einzelnes Ereignis genauer untersuchen

Ein Doppelklick auf einen Eintrag öffnet dessen Eigenschaften.

Dort stehen weitere Informationen zur Verfügung, beispielsweise:

• Prozessinformationen
• Prozesspfad
• Benutzer
• Sitzungsinformationen
• Details zur Operation
• Thread-Informationen
• Stack-Informationen

Die Stack-Auswertung kann bei komplexen Problemen sehr leistungsfähig sein, setzt aber deutlich mehr Wissen über Windows und die beteiligten Programmkomponenten voraus.

Für eine normale Fehlersuche ist sie meistens nicht erforderlich.

Fehler beim Windows-Start untersuchen

Manche Probleme treten bereits während des Windows-Starts auf.

Process Monitor besitzt dafür eine Boot-Logging-Funktion.

Damit können Vorgänge während des Startvorgangs protokolliert und nach dem anschließenden Windows-Start ausgewertet werden.

Das ist beispielsweise hilfreich, wenn:

• ein Autostartprogramm beim Hochfahren fehlschlägt,
• ein Dienst beim Windows-Start Probleme verursacht,
• ein Fehler unmittelbar nach der Anmeldung auftritt,
• eine bestimmte Datei nur während des Startvorgangs verwendet wird.

Eine Boot-Aufzeichnung kann sehr umfangreich werden.

Nach dem Start solltest Du deshalb wieder gezielt nach dem betreffenden Prozess, Dienst, Pfad oder Ergebnis filtern.

Procmon-Aufzeichnung speichern

Eine Process-Monitor-Aufzeichnung kann gespeichert und später wieder geöffnet werden.

Für eine spätere vollständige Procmon-Auswertung eignet sich besonders das native PML-Format.

Dabei bleiben die für Process Monitor relevanten Ereignisinformationen erhalten.

Das ist nützlich, wenn:

• ein Problem nur gelegentlich auftritt,
• Du die Analyse unterbrechen möchtest,
• eine Aufzeichnung später erneut untersucht werden soll,
• ein Administrator oder Support-Mitarbeiter den Ablauf prüfen soll.

Vorsicht beim Weitergeben von Procmon-Protokollen

Eine Process-Monitor-Aufzeichnung kann viele Informationen über Deinen Computer enthalten.

Dazu können beispielsweise gehören:

• Windows-Benutzernamen
• Datei- und Ordnernamen
• Pfade im Benutzerprofil
• Namen installierter Programme
• Registry-Pfade
• Prozessnamen
• Kommandozeilen
• Systeminformationen
• Informationen über verwendete Anwendungen

Bevor Du eine PML-Datei, einen CSV-Export oder Screenshots einer Procmon-Aufzeichnung öffentlich weitergibst, solltest Du deshalb prüfen, welche Informationen darin enthalten sind.

Gerade vollständige Aufzeichnungen können deutlich mehr über ein System verraten, als auf den ersten Blick sichtbar ist.

Nicht aufgrund eines einzelnen Eintrags Änderungen vornehmen

Process Monitor ist ein Diagnosewerkzeug.

Ein angezeigter fehlgeschlagener Zugriff bedeutet nicht automatisch, dass Du:

• eine Datei löschen,
• eine Datei ersetzen,
• einen Ordner erstellen,
• Dateiberechtigungen ändern,
• Registry-Schlüssel löschen,
• Registry-Berechtigungen verändern

solltest.

Gerade Windows-Systemprozesse erzeugen zahlreiche Zugriffe, die ohne detaillierte Kenntnis leicht falsch interpretiert werden können.

Änderungen sollten deshalb erst vorgenommen werden, wenn nachvollziehbar geklärt wurde, dass der gefundene Eintrag tatsächlich mit dem beobachteten Problem zusammenhängt.

Vor Änderungen an wichtigen Systemdateien oder der Registry sollte außerdem eine geeignete Sicherung vorhanden sein.

Process Monitor ersetzt nicht die Windows-Ereignisanzeige

Process Monitor und die Windows-Ereignisanzeige haben unterschiedliche Aufgaben und ergänzen sich.

Die Windows-Ereignisanzeige zeigt beispielsweise protokollierte Anwendungsfehler, Systemereignisse und Fehlercodes.

Process Monitor zeigt dagegen sehr detailliert, welche Datei-, Registry- und Prozessaktivitäten während eines bestimmten Vorgangs stattgefunden haben.

Bei einem Programmabsturz kann es deshalb sinnvoll sein:

1. zunächst die Ereignisanzeige auf einen passenden Fehlereintrag zu prüfen,
2. anschließend den Fehler mit Process Monitor erneut aufzuzeichnen,
3. beide Informationen miteinander zu vergleichen.

Dadurch erhältst Du häufig ein wesentlich vollständigeres Bild.

Process Monitor oder Process Explorer?

Process Monitor und Process Explorer gehören beide zu Microsoft Sysinternals, erfüllen aber unterschiedliche Aufgaben.

Process Monitor

Process Monitor zeichnet Aktivitäten über einen Zeitraum auf.

Damit kannst Du beispielsweise nachvollziehen:

• welche Datei ein Programm gesucht hat,
• welchen Registry-Schlüssel es geöffnet hat,
• welcher Zugriff verweigert wurde,
• was unmittelbar vor einem Fehler passiert ist.

Vereinfacht:

Was ist passiert?

Process Explorer

Process Explorer untersucht dagegen vor allem den aktuellen Zustand laufender Prozesse.

Damit kannst Du beispielsweise prüfen:

• welche Prozesse momentan laufen,
• welche DLLs geladen sind,
• welche Handles ein Prozess geöffnet hat,
• welcher Prozess eine bestimmte Ressource verwendet.

Vereinfacht:

Was ist gerade aktiv oder geöffnet?

Beide Programme ergänzen sich bei einer umfangreicheren Windows-Fehlerdiagnose sehr gut.

Häufige Fehler bei der Procmon-Auswertung

Jeden roten oder fehlgeschlagenen Eintrag für einen Fehler halten

Das ist einer der häufigsten Fehler.

NAME NOT FOUND oder ACCESS DENIED können völlig normale Bestandteile eines Programmablaufs sein.

Entscheidend ist immer der Zusammenhang.

Die komplette Windows-Aufzeichnung durchsuchen

Ohne Filter entstehen schnell enorme Datenmengen.

Grenze die Analyse zunächst auf den betroffenen Prozess oder Vorgang ein.

Zu früh zu stark filtern

Wer ausschließlich nach einem einzigen Resultat sucht, verliert möglicherweise den Ablauf davor und danach aus den Augen.

Beginne deshalb lieber mit einem Prozessfilter.

Die Aufzeichnung nach dem Fehler weiterlaufen lassen

Wenn der Fehler bereits aufgetreten ist, solltest Du die Aufzeichnung möglichst sofort stoppen.

Sonst kommen unnötig weitere Ereignisse hinzu.

Nur einen Prozess betrachten

Moderne Anwendungen verwenden häufig mehrere Prozesse.

Kontrolliere bei Bedarf den Process Tree.

Einen gefundenen Registry-Eintrag sofort verändern

Ein fehlgeschlagener Registry-Zugriff ist zunächst nur ein Hinweis.

Er beweist nicht, dass der betreffende Registry-Eintrag falsch ist.

Procmon als Reparaturprogramm betrachten

Process Monitor repariert keine Windows-Fehler.

Es hilft Dir dabei, die Ursache einzugrenzen.

Process Monitor ist ein Diagnosewerkzeug – kein Reparaturprogramm

Die besondere Stärke von Procmon besteht darin, Fragen zu beantworten wie:

• Welcher Prozess war beteiligt?
• Welche Datei wurde gesucht?
• Welcher Ordner wurde angesprochen?
• Welcher Registry-Wert wurde gelesen?
• Welcher Zugriff wurde verweigert?
• Welche Ressource wurde nicht gefunden?
• Welcher Prozess wurde anschließend gestartet?
• Was passierte unmittelbar vor einem Programmabbruch?

Erst aus diesen Informationen ergibt sich der nächste sinnvolle Reparaturschritt.

Statt verschiedene Änderungen auf Verdacht auszuprobieren, kannst Du dadurch zunächst untersuchen, was tatsächlich passiert.

Fazit

Process Monitor gehört zu den leistungsfähigsten kostenlosen Diagnosewerkzeugen für Windows.

Die enorme Menge an angezeigten Ereignissen kann zunächst abschreckend wirken. Für eine normale Fehlersuche musst Du jedoch längst nicht jede Funktion des Programms verstehen.

In vielen Fällen reicht bereits folgende Vorgehensweise:

1. betroffenen Prozess bestimmen,
2. Procmon-Aufzeichnung vorbereiten,
3. auf diesen Prozess filtern,
4. Aufzeichnung starten,
5. Fehler reproduzieren,
6. Aufzeichnung sofort stoppen,
7. die Ereignisse rund um den Fehler untersuchen,
8. auffällige Ergebnisse im Zusammenhang bewerten.

Besonders wichtig ist die richtige Interpretation.

NAME NOT FOUND, PATH NOT FOUND und ACCESS DENIED können auf eine Ursache hinweisen – müssen es aber nicht.

Statt einen einzelnen auffälligen Eintrag herauszugreifen, solltest Du deshalb immer untersuchen, was unmittelbar davor und danach passiert ist und ob sich der gleiche Ablauf reproduzieren lässt.

Genau dann wird aus der zunächst unübersichtlichen Procmon-Aufzeichnung ein sehr leistungsfähiges Werkzeug für die gezielte Windows-Fehlersuche.

Schnellstart

Du möchtest Deinen Datenträger unter Windows sinnvoll optimieren? Dann gilt heute:

1. Suche im Startmenü nach „Laufwerke defragmentieren und optimieren“.
2. Prüfe dort den angezeigten Medientyp.
3. Lass die automatische Laufwerkoptimierung aktiviert. Windows wählt für HDDs und SSDs die jeweils geeignete Methode.
4. Auf einem normalen Windows-10- oder Windows-11-System mit SSD solltest Du defrag C: /b nicht regelmäßig manuell ausführen.
5. Nutzt Dein Rechner noch eine klassische HDD, kann eine Defragmentierung weiterhin sinnvoll sein. Auch hier übernimmt Windows die Optimierung normalerweise automatisch.

Kurz gesagt: defrag /b existiert weiterhin und führt eine spezielle Startoptimierung durch. Für moderne Windows-Systeme ist der Befehl aber kein allgemeiner „PC schneller machen“-Tipp mehr.

Früher gehörte die Defragmentierung des Bootbereichs zu den klassischen Windows-Tuningtipps. Besonders unter Windows 7 und auf mechanischen Festplatten sollte der Befehl

defrag C: /b

die beim Windows-Start benötigten Dateien gezielt optimieren.

Auch unter aktuellen Windows-Versionen existiert der Parameter /b weiterhin. Microsoft beschreibt ihn als Startoptimierung zur Verbesserung der Startleistung. Gleichzeitig hat sich die Speichertechnik grundlegend verändert: Moderne Rechner verwenden überwiegend SSDs, für die eine klassische manuelle Defragmentierung normalerweise nicht erforderlich ist.

Was macht defrag /b?

Der Windows-Befehl defrag.exe kann Laufwerke auf unterschiedliche Weise optimieren.

Der Parameter

/b

führt laut Microsoft eine Boot- bzw. Startoptimierung durch. Dabei geht es speziell um Daten, die für den Windows-Start relevant sind.

Der vollständige Befehl für das Systemlaufwerk lautet beispielsweise:

defrag C: /b

Damit unterscheidet sich /b von einer normalen Defragmentierung wie:

defrag C:

Bei der normalen Defragmentierung versucht Windows auf klassischen Festplatten, fragmentierte Dateibestandteile günstiger anzuordnen.

Ist defrag /b unter Windows 11 noch vorhanden?

Ja.

Der Parameter /b ist auch in der aktuellen Microsoft-Dokumentation für Windows 10 und Windows 11 aufgeführt. Er ist also keineswegs nur ein Überbleibsel aus Windows 7.

Das bedeutet allerdings nicht, dass jeder Windows-11-Nutzer diesen Befehl regelmäßig ausführen sollte.

Windows verwaltet und optimiert moderne Laufwerke weitgehend automatisch.

HDD oder SSD: der entscheidende Unterschied

Bei einer klassischen Festplatte, also einer HDD, liegen Daten auf rotierenden Magnetscheiben.

Sind Bestandteile einer Datei über verschiedene Bereiche des Datenträgers verteilt, muss sich der Schreib-/Lesekopf häufiger bewegen. Eine Defragmentierung kann solche Dateibestandteile günstiger anordnen.

Bei einer SSD gibt es dagegen keinen mechanischen Schreib-/Lesekopf. Die Zugriffszeit hängt deshalb nicht davon ab, ob Dateiblöcke physisch nebeneinanderliegen.

Microsoft unterscheidet entsprechend zwischen beiden Speichertypen:

• HDDs werden defragmentiert.
• SSDs werden in erster Linie per TRIM bzw. ReTRIM optimiert.

Windows übernimmt diese Optimierung normalerweise automatisch.

Muss eine SSD defragmentiert werden?

Eine klassische regelmäßige Defragmentierung, wie sie bei älteren Festplatten üblich war, ist bei SSDs nicht erforderlich.

Windows erkennt den Medientyp und verwendet für SSDs die jeweils geeignete Optimierung. Microsoft bezeichnet das in der Windows-Oberfläche deshalb bewusst allgemein als „Laufwerke optimieren“ und nicht ausschließlich als Defragmentierung.

Deshalb solltest Du auf einer SSD nicht regelmäßig manuell Befehle zur klassischen Defragmentierung erzwingen.

Wichtig

Das bedeutet nicht, dass Windows bei einer SSD grundsätzlich niemals Defragmentierungsoperationen durchführen kann.

Windows entscheidet selbst, welche Optimierungsmaßnahmen für das jeweilige Dateisystem und den jeweiligen Datenträger erforderlich sind.

Für den normalen Benutzer gilt deshalb:

Die automatische Windows-Laufwerkoptimierung aktiviert lassen und Windows die Auswahl der passenden Methode überlassen.

Laufwerkstyp prüfen

Bevor Du überhaupt über eine manuelle Defragmentierung nachdenkst, solltest Du prüfen, ob Windows das betreffende Laufwerk als HDD oder SSD erkennt.

Drücke die Windows-Taste und suche nach:

Laufwerke defragmentieren und optimieren

Öffne das gefundene Programm.

In der Spalte „Medientyp“ zeigt Windows beispielsweise:

• Festplattenlaufwerk
• Solid-State-Laufwerk

an.

Damit kannst Du sofort erkennen, welche Speichertechnik verwendet wird.

Laufwerk automatisch optimieren lassen

Windows optimiert Datenträger standardmäßig automatisch.

Microsoft gibt an, dass die Laufwerkoptimierung standardmäßig wöchentlich ausgeführt wird.

Der Zeitplan lässt sich in der Oberfläche „Laufwerke optimieren“ überprüfen und ändern.

Für die meisten Systeme ist diese automatische Verwaltung die beste Lösung.

Du findest die Einstellung unter:

Start → „Laufwerke defragmentieren und optimieren“ → Einstellungen ändern

Dort kannst Du kontrollieren, ob die geplante Optimierung aktiviert ist.

defrag /o: Windows die richtige Optimierung wählen lassen

Interessant ist auch der Parameter:

/o

Microsoft beschreibt /o als die Option, die für jeden Medientyp die jeweils geeignete Optimierung auszuführen.

Beispielsweise:

defrag C: /o

Das ist bei modernen Windows-Systemen grundsätzlich sinnvoller als blind eine bestimmte klassische Defragmentierung zu erzwingen.

Auch hier gilt jedoch: Im normalen Betrieb übernimmt Windows diese Wartung bereits automatisch.

defrag /l: ReTRIM für SSDs

Für SSDs stellt defrag.exe zudem den Parameter

/l

bereit.

Damit führt Windows einen ReTRIM auf dem angegebenen Volume aus.

Beispielsweise:

defrag C: /l

TRIM informiert die SSD darüber, welche Speicherbereiche vom Dateisystem nicht mehr benötigt werden. Dadurch kann die SSD diese Bereiche intern effizient verwalten.

Auch diesen Vorgang erledigt Windows normalerweise automatisch.

Wann ist defrag C: /b heute noch sinnvoll?

Der Befehl existiert weiterhin, sollte aber nicht als allgemeiner „Windows schneller machen“-Trick betrachtet werden.

Am ehesten kommt er noch infrage, wenn

• Windows auf einer klassischen HDD installiert ist,
• es konkrete Hinweise auf eine problematische Startoptimierung gibt,
• oder der Befehl gezielt zu Diagnose- oder Wartungszwecken eingesetzt wird.

Auf einem normalen Windows-11-System mit SSD besteht dagegen üblicherweise kein Anlass, defrag C: /b regelmäßig manuell auszuführen.

Befehl als Administrator ausführen

Wenn Du defrag manuell verwenden möchtest, benötigst Du Administratorrechte. Microsoft nennt die Mitgliedschaft in der lokalen Administratorgruppe oder entsprechende Rechte als Voraussetzung.

Öffne dazu:

Start → Terminal

und wähle:

Als Administrator ausführen

Anschließend kannst Du beispielsweise eingeben:

defrag C: /b

Windows führt danach die entsprechende Startoptimierung durch.

Fortschritt anzeigen

Mit dem Parameter /u kannst Du den Fortschritt anzeigen lassen:

defrag C: /b /u

Mit /v erhältst Du zusätzlich ausführlichere Informationen:

defrag C: /b /u /v

Laufwerk zunächst analysieren

Bei einer klassischen HDD kann es sinnvoll sein, zunächst eine Analyse durchzuführen:

defrag C: /a

Der Parameter /a analysiert das angegebene Volume, ohne direkt eine normale Defragmentierung auszuführen.

Bei SSDs solltest Du dagegen nicht anhand eines klassischen Fragmentierungswertes entscheiden, ob eine manuelle Defragmentierung nötig sei.

Die alte Registry-Lösung aus Windows 7

Der ursprüngliche kostnix-web.de-Artikel „Bootbereich defragmentieren“ stammt aus dem Jahr 2011.

Damals konnte beim Aufruf von

defrag C: /b

unter bestimmten Umständen eine Meldung erscheinen, dass die Startoptimierung in der Registrierung deaktiviert sei.

Der damalige Artikel erklärte deshalb zusätzlich eine Änderung an Windows-Einstellungen bzw. Registry-Werten, um die Startoptimierung wieder einzuschalten.

Diese alte Reparaturmethode würde ich auf aktuellen Windows-10- und Windows-11-Systemen nicht mehr pauschal anwenden.

Wenn defrag /b heute einen Fehler meldet, sollte zunächst die konkrete Fehlermeldung und die Ursache geprüft werden, statt alte Windows-7-Registry-Werte ungeprüft zu übernehmen.

Warum alte Defrag-Tipps heute mit Vorsicht zu betrachten sind

Viele Optimierungstipps aus der Windows-XP- und Windows-7-Zeit stammen aus einer Phase, in der mechanische Festplatten fast überall Standard waren.

Dazu gehörten beispielsweise:

• regelmäßige manuelle Defragmentierung,
• spezielle Bootdatei-Optimierungen,
• verschiedene Registry-Tuningmaßnahmen,
• manuelles Verschieben oder Neuordnen von Dateien.

Bei modernen Windows-Systemen mit SSDs sind viele dieser Maßnahmen nicht mehr notwendig.

Windows erkennt den Datenträgertyp und führt die jeweils geeignete Wartung weitgehend selbstständig aus.

Welche Optimierung verwendet Windows für mein Laufwerk?

Wenn Du nicht sicher bist, welche Maßnahme für einen bestimmten Datenträger richtig ist, ist der Parameter /o interessant:

defrag C: /o

Windows wählt damit die zum Medientyp passende Optimierung aus.

Im normalen Alltag ist aber selbst das meist nicht notwendig, solange die automatische Laufwerkoptimierung aktiviert ist.

Fazit

Der Befehl

defrag C: /b

existiert auch unter aktuellen Windows-Versionen und führt weiterhin eine spezielle Startoptimierung durch.

Seine praktische Bedeutung hat sich jedoch verändert.

Auf klassischen HDD-Systemen kann eine Defragmentierung weiterhin sinnvoll sein. Moderne SSDs benötigen dagegen keine regelmäßige klassische Defragmentierung. Windows verwendet dort hauptsächlich TRIM/ReTRIM und führt die geeignete Laufwerkoptimierung normalerweise automatisch aus.

Für aktuelle Windows-10- und Windows-11-Systeme gilt deshalb:

Die automatische Laufwerkoptimierung aktiviert lassen und defrag /b nicht als regelmäßigen SSD-Tuningbefehl verwenden.

Der historische Tipp zur Bootbereich-Defragmentierung bleibt technisch interessant – heute sollte er aber immer im Zusammenhang mit dem verwendeten Datenträgertyp betrachtet werden.

Schnellstart: Was solltest Du mit TrueCrypt heute tun?

Du verwendest noch TrueCrypt oder besitzt einen alten damit verschlüsselten Datenträger? Dann kommt es darauf an, was Du vorhast:

• Neue Verschlüsselung einrichten: Verwende TrueCrypt dafür nicht mehr. Nutze stattdessen eine aktuelle Lösung wie VeraCrypt oder unter Windows BitLocker.
• Auf alte TrueCrypt-Daten zugreifen: Verändere den Datenträger oder Container zunächst möglichst nicht unnötig. Solange die Daten noch zugänglich sind, solltest Du zuerst eine zusätzliche Sicherung anlegen.
• Alte TrueCrypt-Daten weiterverwenden: Sinnvoller ist eine kontrollierte Migration auf eine aktuelle Verschlüsselungslösung.
• Zu VeraCrypt wechseln: Beachte, dass aktuelle VeraCrypt-Versionen alte TrueCrypt-Volumes nicht mehr in gleicher Weise unterstützen wie frühere Versionen. Prüfe deshalb vor einer Konvertierung den passenden Migrationsweg.
• Nur Windows verwenden: Für die Verschlüsselung kompletter Laufwerke ist BitLocker häufig die einfachere und besser in Windows integrierte Lösung.

Wichtig: Verschlüsselung ersetzt keine Datensicherung. Bevor Du ein altes TrueCrypt-Volume konvertierst, entschlüsselst oder anderweitig veränderst, solltest Du sicherstellen, dass wichtige Daten zusätzlich gesichert sind.

TrueCrypt war viele Jahre eines der bekanntesten Programme zur Verschlüsselung von Festplatten, Partitionen und verschlüsselten Containern. Besonders beliebt war die Software, weil sie kostenlos verfügbar war und auch ohne die in Windows integrierte BitLocker-Verschlüsselung eingesetzt werden konnte.

Die Entwicklung von TrueCrypt wurde jedoch bereits 2014 eingestellt. Wer heute noch alte TrueCrypt-Container oder verschlüsselte Datenträger besitzt, sollte deshalb genau unterscheiden:

• Muss lediglich auf alte Daten zugegriffen werden?
• Soll ein vorhandener TrueCrypt-Datenträger dauerhaft weiterverwendet werden?
• Oder soll heute eine neue Verschlüsselung eingerichtet werden?

Für neue Verschlüsselungen sollte TrueCrypt nicht mehr verwendet werden. Sinnvolle Alternativen sind heute insbesondere VeraCrypt oder die in Windows integrierte BitLocker-Laufwerkverschlüsselung.

Was ist TrueCrypt?

TrueCrypt war eine kostenlose Verschlüsselungssoftware für Windows und andere Betriebssysteme.

Mit TrueCrypt konnten unter anderem

• komplette Festplatten,
• einzelne Partitionen,
• USB-Datenträger,
• sowie verschlüsselte Containerdateien

geschützt werden.

Ein verschlüsselter Container verhielt sich nach dem Einbinden wie ein zusätzliches Laufwerk. Erst nach Eingabe des richtigen Kennworts waren die darin gespeicherten Dateien zugänglich.

TrueCrypt unterstützte außerdem die Verschlüsselung des Windows-Systemlaufwerks und sogenannte versteckte Volumes.

Warum wurde TrueCrypt eingestellt?

Die Entwicklung von TrueCrypt wurde im Jahr 2014 überraschend beendet.

Die damalige TrueCrypt-Webseite erklärte die Software für nicht mehr sicher und empfahl Anwendern, vorhandene Daten auf andere Verschlüsselungslösungen zu übertragen.

Seitdem wird TrueCrypt nicht mehr regulär weiterentwickelt.

Das bedeutet insbesondere:

• keine normalen Sicherheitsupdates,
• keine Anpassungen an neue Windows-Versionen,
• keine Weiterentwicklung der verwendeten Komponenten,
• keine reguläre Pflege bei neu entdeckten Schwachstellen.

Allein deshalb ist TrueCrypt heute keine geeignete Wahl für eine neue Verschlüsselung.

Ist TrueCrypt 7.1a heute noch sicher?

Diese Frage lässt sich nicht mit einem einfachen Ja oder Nein beantworten.

TrueCrypt 7.1a war über viele Jahre verbreitet und wurde auch sicherheitstechnisch untersucht. Entscheidend ist heute jedoch weniger, ob jede einzelne Verschlüsselungsfunktion von TrueCrypt unmittelbar gebrochen werden kann.

Das wesentlich größere Problem ist:

TrueCrypt wird seit Jahren nicht mehr gepflegt.

Eine Verschlüsselungslösung schützt häufig besonders wichtige und sensible Daten. Für einen solchen Einsatzzweck sollte möglichst Software verwendet werden, die weiterhin entwickelt, geprüft und bei Bedarf aktualisiert wird.

Deshalb gilt für den praktischen Einsatz:

Neue Datenträger oder Container sollten heute nicht mehr mit TrueCrypt eingerichtet werden.

Was tun mit vorhandenen TrueCrypt-Volumes?

Wer noch einen alten TrueCrypt-Container oder eine verschlüsselte Partition besitzt, sollte die Daten nicht vorschnell verändern.

Zunächst gilt:

Solange die Daten noch zugänglich sind, zuerst eine Sicherung anlegen.

Besonders bei alten verschlüsselten Datenträgern sollte eine Migration nicht das einzige vorhandene Exemplar der Daten betreffen.

Ein sinnvolles Vorgehen ist:

1. Daten auf dem alten TrueCrypt-Datenträger prüfen.
2. Wichtige Daten zusätzlich sichern.
3. Eine aktuelle Verschlüsselungslösung vorbereiten.
4. Daten in das neue verschlüsselte Ziel kopieren.
5. Erst anschließend den alten TrueCrypt-Datenträger außer Betrieb nehmen.

VeraCrypt als Nachfolger von TrueCrypt

VeraCrypt ist eine heute weiterentwickelte Open-Source-Verschlüsselungssoftware und basiert ursprünglich auf TrueCrypt.

Das Bedienkonzept ist deshalb für ehemalige TrueCrypt-Anwender sehr vertraut.

VeraCrypt unterstützt unter anderem:

• verschlüsselte Container,
• verschlüsselte Partitionen,
• vollständige Datenträger,
• Systemverschlüsselung,
• unterschiedliche Verschlüsselungsalgorithmen,
• Schlüsseldateien,
• versteckte Volumes.

Die aktuelle VeraCrypt-Dokumentation führt weiterhin Funktionen zur Verwaltung und Migration älterer TrueCrypt-Volumes auf.

Wichtig bei alten TrueCrypt-Volumes und aktuellen VeraCrypt-Versionen

Hier gibt es inzwischen einen wichtigen Unterschied zu älteren VeraCrypt-Versionen.

VeraCrypt hat mit Version 1.26 den früheren TrueCrypt Mode entfernt. Ältere TrueCrypt-Volumes können deshalb nicht mehr einfach auf dieselbe Weise eingebunden und konvertiert werden wie früher.

Die VeraCrypt-Dokumentation beschreibt für solche Fälle spezielle Migrationswege. Unter Windows kann beispielsweise abhängig vom vorhandenen Volume eine ältere VeraCrypt-Version bzw. das dafür vorgesehene Werkzeug zur Konvertierung erforderlich sein.

Deshalb gilt:

Ein altes TrueCrypt-Volume nicht einfach ausprobieren und verändern, wenn keine aktuelle Datensicherung vorhanden ist.

Vor einer Konvertierung sollten die jeweiligen Hinweise der aktuellen VeraCrypt-Dokumentation geprüft werden.

BitLocker als Windows-Alternative

Wer ausschließlich Windows verwendet, kann statt VeraCrypt auch die integrierte BitLocker-Laufwerkverschlüsselung verwenden.

BitLocker verschlüsselt komplette Volumes und soll insbesondere verhindern, dass Daten nach Verlust oder Diebstahl eines Computers durch den Ausbau des Datenträgers ausgelesen werden können.

BitLocker kann unter anderem eingesetzt werden für:

• Windows-Systemlaufwerke,
• interne Datenlaufwerke,
• externe Laufwerke,
• USB-Sticks über BitLocker To Go.

Microsoft beschreibt BitLocker für aktuelle Windows-10- und Windows-11-Systeme weiterhin als zentrale Windows-Funktion zum Schutz kompletter Datenträger.

BitLocker und TPM

BitLocker kann mit dem im Computer vorhandenen Trusted Platform Module (TPM) zusammenarbeiten.

Das TPM kann Verschlüsselungsschlüssel schützen und dabei helfen festzustellen, ob bestimmte Startkomponenten des Systems verändert wurden.

Microsoft empfiehlt die Kombination von BitLocker und TPM für einen möglichst umfassenden Schutz des Systemlaufwerks. Je nach Konfiguration können zusätzliche Schutzmechanismen wie eine PIN oder ein Startschlüssel verwendet werden.

Geräteverschlüsselung unter Windows 11

Unter Windows 11 gibt es neben der klassischen BitLocker-Verwaltung auch die Geräteverschlüsselung. Sie verwendet ebenfalls BitLocker-Technik, ist aber stärker automatisiert und steht auf geeigneten Geräten auch unabhängig von der klassischen BitLocker-Oberfläche zur Verfügung.

Ob die Geräteverschlüsselung verfügbar ist, lässt sich unter Windows 11 hier prüfen:

Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung

Wird dort der Schalter „Geräteverschlüsselung“ angezeigt, unterstützt das Gerät diese Funktion. Microsoft weist darauf hin, dass dieser Einstellungsbereich erst angezeigt wird, wenn die Geräteverschlüsselung auf dem System grundsätzlich verfügbar ist.

Voraussetzungen prüfen

Genauer lässt sich die Unterstützung über die Windows-Systeminformationen kontrollieren:

1. Öffne das Startmenü.
2. Suche nach Systeminformationen.
3. Öffne die App möglichst als Administrator.
4. Suche in der Systemübersicht nach:

„Unterstützung von Geräteverschlüsselung“

Wenn das Gerät geeignet ist, wird dort sinngemäß angezeigt, dass die Voraussetzungen erfüllt sind. Ist die Geräteverschlüsselung nicht verfügbar, nennt Windows dort häufig auch den Grund.

Für die automatische Geräteverschlüsselung sind insbesondere TPM und UEFI Secure Boot relevant. Seit Windows 11 Version 24H2 hat Microsoft die Hardwareanforderungen allerdings deutlich gelockert: Modern Standby/HSTI sowie bestimmte frühere DMA-Anforderungen sind nicht mehr Voraussetzung. Dadurch können mehr Geräte die automatische Geräteverschlüsselung nutzen.

Wichtig bei Microsoft- und lokalen Konten

Bei der automatischen Geräteverschlüsselung wird der Schutz normalerweise erst vollständig aktiviert, wenn sich der Benutzer mit einem Microsoft-Konto oder Microsoft Entra-Konto anmeldet. Der Wiederherstellungsschlüssel kann dabei automatisch im entsprechenden Konto gesichert werden. Bei einem rein lokalen Konto wird die automatische Geräteverschlüsselung nicht auf dieselbe Weise aktiviert; BitLocker kann auf unterstützten Windows-Editionen jedoch weiterhin manuell eingerichtet werden.

VeraCrypt oder BitLocker?

Welche Lösung sinnvoller ist, hängt vom Einsatzzweck ab.

BitLocker eignet sich besonders, wenn

• ausschließlich Windows verwendet wird,
• das gesamte Systemlaufwerk geschützt werden soll,
• eine möglichst nahtlose Integration in Windows gewünscht ist,
• TPM und Secure Boot genutzt werden sollen.

VeraCrypt eignet sich besonders, wenn

• verschlüsselte Container benötigt werden,
• Daten unabhängig vom Windows-System organisiert werden sollen,
• eine Open-Source-Lösung bevorzugt wird,
• bestimmte erweiterte Verschlüsselungsfunktionen benötigt werden.

Für viele normale Windows-Nutzer ist BitLocker die einfachere Lösung.

Für verschlüsselte Container oder spezielle Anforderungen bleibt VeraCrypt eine interessante Alternative.

Wiederherstellungsschlüssel unbedingt sichern

Bei jeder Verschlüsselung gilt:

Ohne Kennwort oder Wiederherstellungsschlüssel können verschlüsselte Daten dauerhaft verloren sein.

Bei BitLocker sollte der Wiederherstellungsschlüssel deshalb zusätzlich und unabhängig vom verschlüsselten Computer gesichert werden.

Microsoft weist darauf hin, dass BitLocker-Wiederherstellungsschlüssel je nach Einrichtung beispielsweise im Microsoft-Konto oder in einer Unternehmensverwaltung hinterlegt werden können.

Eine zusätzliche sichere Offline-Kopie ist insbesondere bei wichtigen Daten sinnvoll.

Verschlüsselung ersetzt kein Backup

Eine verschlüsselte Festplatte schützt vor unbefugtem Zugriff.

Sie schützt aber nicht vor:

• einem Defekt der Festplatte,
• versehentlichem Löschen,
• Dateisystemfehlern,
• Schadsoftware,
• Ransomware,
• Verlust des Kennworts oder Wiederherstellungsschlüssels.

Deshalb gilt auch bei verschlüsselten Datenträgern:

Wichtige Daten benötigen weiterhin eine separate Datensicherung.

TrueCrypt heute neu installieren?

Für einen neuen Verschlüsselungsaufbau lautet die Empfehlung klar:

Nein.

Auch wenn TrueCrypt 7.1a möglicherweise noch auf bestimmten Systemen funktioniert, gibt es heute keinen vernünftigen Grund, eine neue Verschlüsselung damit einzurichten.

Mit VeraCrypt und BitLocker stehen aktuelle Alternativen zur Verfügung, die weiterentwickelt bzw. aktiv unterstützt werden.

TrueCrypt sollte heute vor allem noch eine Rolle spielen, wenn auf bereits vorhandene alte verschlüsselte Daten zugegriffen werden muss.

Alte TrueCrypt-Daten sicher migrieren

Wenn du noch einen alten TrueCrypt-Datenträger besitzt, gehe möglichst vorsichtig vor:

1. Datenträger nicht neu formatieren.
2. Keine unnötigen Änderungen am Volume durchführen.
3. Wenn möglich zunächst eine vollständige Sicherung erstellen.
4. Prüfen, mit welcher TrueCrypt-Version das Volume erstellt wurde.
5. Einen geeigneten VeraCrypt-Migrationsweg anhand der aktuellen Dokumentation auswählen.
6. Daten anschließend auf einen neu verschlüsselten Datenträger übertragen.
7. Erst nach erfolgreicher Kontrolle das alte Volume außer Betrieb nehmen.

Die VeraCrypt-Dokumentation weist ausdrücklich darauf hin, dass sich die Unterstützung alter TrueCrypt-Volumes mit neueren Versionen verändert hat. Deshalb sollte für die Migration nicht pauschal irgendeine VeraCrypt-Version verwendet werden.

Fazit

TrueCrypt war über viele Jahre eine wichtige und weit verbreitete Verschlüsselungslösung.

Heute sollte die Software jedoch nicht mehr für neue Verschlüsselungen eingesetzt werden.

Wer noch alte TrueCrypt-Volumes besitzt, sollte diese möglichst kontrolliert auf eine aktuelle Lösung migrieren.

Für Windows-Nutzer kommen dabei insbesondere zwei Möglichkeiten infrage:

BitLocker bietet eine tief in Windows integrierte Laufwerksverschlüsselung.

VeraCrypt eignet sich unter anderem für verschlüsselte Container und Anwender, die eine eigenständige Open-Source-Verschlüsselung bevorzugen.

Die wichtigste Regel bleibt unabhängig von der verwendeten Software:

Verschlüsselung schützt den Zugriff auf Daten – sie ersetzt aber niemals eine Datensicherung.