Wer physischen Zugriff auf euren Computer hat, kann mit wenigen Klicks euer Windows-Kennwort knacken oder komplett entfernen. Bootfähige USB-Sticks oder spezielle Tools machen es Angreifern kinderleicht, sich Zugang zu verschaffen. Doch es gibt moderne und effektive Wege, euren PC richtig abzusichern.
Warum der alte Syskey-Ansatz nicht mehr funktioniert
Früher konntet ihr mit dem Windows-Tool „syskey“ ein zusätzliches Kennwort für den Systemstart einrichten. Diese Funktion wurde aber bereits mit Windows 10 Version 1709 entfernt – und das aus gutem Grund: Syskey bot keine echte Sicherheit mehr und konnte sogar von Cyberkriminellen missbraucht werden, um Systeme zu sperren.
Moderne Alternativen für echten Schutz
1. BitLocker-Verschlüsselung aktivieren
Die beste Lösung gegen unbefugten Zugriff ist die Festplattenverschlüsselung mit BitLocker. So aktiviert ihr sie:
• Öffnet die Einstellungen (Windows-Taste + I)
• Geht zu „Update und Sicherheit“ > „Geräteverschlüsselung“ bzw. „Datenschutz & Sicherheit“ > „Geräteverschlüsselung“
• Klickt auf „Aktivieren“ (falls verfügbar)
• Alternativ: Sucht nach „BitLocker“ im Startmenü und folgt dem Assistenten
BitLocker verschlüsselt eure komplette Festplatte. Ohne den Wiederherstellungsschlüssel oder euer Kennwort sind die Daten selbst für Profis unzugänglich.
2. Windows Hello einrichten
Windows Hello bietet biometrische Anmeldung und ist deutlich sicherer als herkömmliche Passwörter:
• Fingerabdruck-Scanner
• Gesichtserkennung per Webcam
• PIN mit Hardware-Bindung
Die Einrichtung läuft über Einstellungen > Konten > Anmeldeoptionen.
3. Secure Boot aktivieren
Secure Boot verhindert, dass schädliche Software oder nicht autorisierte Betriebssysteme beim Start geladen werden:
• Startet euren PC neu und drückt die BIOS/UEFI-Taste (meist F2, F12 oder Entf)
• Sucht nach „Secure Boot“ in den Einstellungen
• Aktiviert die Option und speichert die Änderungen
4. Starke PIN statt Passwort
Eine Windows-PIN ist paradoxerweise oft sicherer als ein Passwort, da sie hardwaregebunden ist und nicht remote angegriffen werden kann. Richtet eine mindestens 6-stellige PIN ein, die keine offensichtlichen Muster enthält.
5. Zwei-Faktor-Authentifizierung
Verknüpft euer Microsoft-Konto mit der Microsoft Authenticator App oder anderen 2FA-Methoden. So reicht selbst ein geknacktes Passwort nicht für den Zugriff.
Zusätzliche Sicherheitsmaßnahmen
Automatische Sperre konfigurieren:
Stellt sicher, dass sich euer PC nach wenigen Minuten Inaktivität automatisch sperrt. Das verhindert opportunistische Zugriffe.
Gastkonto deaktivieren:
Deaktiviert alle nicht benötigten Benutzerkonten, besonders das oft übersehene Gastkonto.
Updates nicht vernachlässigen:
Haltet Windows und alle Programme aktuell. Viele Sicherheitslücken entstehen durch veraltete Software.
BIOS/UEFI-Passwort setzen:
Ein Passwort auf BIOS/UEFI-Ebene verhindert, dass Angreifer die Boot-Reihenfolge ändern oder von externen Medien starten.
Physische Sicherheit nicht vergessen
Die beste Software-Sicherheit hilft nichts, wenn Angreifer ungestört an eurem Rechner werkeln können:
• Laptop niemals unbeaufsichtigt lassen
• Bei Desktop-PCs das Gehäuse abschließen
• Sensible Daten zusätzlich in verschlüsselten Containern speichern
• Regelmäßige Backups auf externe, verschlüsselte Medien
Was tun bei vergessenem Kennwort?
Falls ihr euch selbst aussperrt, gibt es legale Wege zurück ins System:
• Microsoft-Konto online zurücksetzen
• Kennwortrücksetzdatenträger (vorher erstellen!)
• Wiederherstellungsschlüssel bei BitLocker
• Im Notfall: Windows-Neuinstallation
Fazit
Die Zeiten einfacher Systempasswörter sind vorbei. Moderne Windows-Versionen bieten deutlich bessere Sicherheitsmechanismen als das veraltete Syskey. BitLocker, Windows Hello und mehrstufige Authentifizierung schaffen echten Schutz gegen unbefugten Zugriff. Investiert die Zeit in eine ordentliche Sicherheitskonfiguration – eure Daten werden es euch danken.
Zuletzt aktualisiert am 19.04.2026
