Ransomware-Schutz in Windows 11: Ordnerzugriff aktivieren

Ransomware verschlüsselt Dokumente, Fotos und Spielstände und verlangt Geld für die Freigabe. Windows 11 bringt dagegen eine eingebaute Schutzschicht mit, den „überwachten Ordnerzugriff“. Er ist laut PC-Welt nicht automatisch aktiv. Dieser Ratgeber erklärt, was die Funktion macht, wie du sie einschaltest und welche Nebenwirkungen sie bei Spielen haben kann. Die Hauptquelle ist ein Ratgeber der PC-Welt vom 22. Dezember 2025. Menünamen können sich bei Windows-Updates ändern, und wir haben die Funktion nicht auf einem echten System durchgespielt. Alles, was nicht aus dieser Quelle stammt, kennzeichnen wir als eigene Kenntnis oder Einschätzung. Ob ein zusätzliches Schutzprogramm nötig ist, klärt Antivirus 2026: Reicht der Microsoft Defender?.

Was der überwachte Ordnerzugriff macht

Laut PC-Welt beschränkt die Funktion, welche Apps Dateien in bestimmten Ordnern ändern dürfen. Ein unbekanntes Programm, das plötzlich viele Dokumente umschreiben will, wird so gebremst. Zu den geschützten Ordnern zählen nach der Quelle OneDrive, Dokumente, Bilder, Videos, Musik und Favoriten. Weitere Ordner lassen sich manuell hinzufügen. Microsoft-Office-Programme dürfen die Dateien automatisch öffnen und ändern, andere Programme, die nicht auf Microsofts Liste vertrauenswürdiger Apps stehen, müssen vom Nutzer ausdrücklich zugelassen werden.

So schaltest du ihn ein

1. Öffne die Windows-Sicherheit (Startmenü, „Windows-Sicherheit“ eintippen).
2. Wähle Viren- und Bedrohungsschutz.
3. Klicke unter Ransomware-Schutz auf „Ransomware-Schutz verwalten“.
4. Schalte „Überwachter Ordnerzugriff“ ein und bestätige die Sicherheitsabfrage.

Das ist der Menüpfad, den PC-Welt nennt. Wenn dein Windows die Seiten anders benennt, suche in der Windows-Sicherheit nach „Ransomware“.

Geschützte Ordner und erlaubte Apps anpassen

Im selben Bereich findest du Einträge zum Verwalten geschützter Ordner und zum Zulassen von Apps (Bezeichnungen je nach Version, eigene Kenntnis). Füge dort Ordner hinzu, in denen wichtige Daten liegen, etwa ein Projektverzeichnis auf einer zweiten Platte. Erlaube eine App nur, wenn du sie kennst und ihr vertraust. Eine blind erteilte Erlaubnis hebelt den Schutz für dieses Programm aus.

Nebenwirkung: Spiele können blockiert werden

PC-Welt warnt ausdrücklich: Spiele können blockiert werden, zum Beispiel beim Zugriff auf Speicherstände im Dokumente-Ordner. Die genannte Abhilfe ist, das Spiel auf die Zulassungsliste zu setzen oder die Spieldaten in einen nicht geschützten Ordner zu verschieben. Wer viel spielt, sollte nach dem Einschalten ein bis zwei Tage beobachten, ob Spiele oder Launcher Meldungen zeigen. Treten Speicherfehler auf, ist oft dieser Schutz die Ursache, nicht das Spiel.

OneDrive-Wiederherstellung: hilfreich, aber kein Backup

Ist OneDrive angemeldet, sichert Windows laut PC-Welt Daten automatisch. Den Status siehst du unter Ransomware-Schutz bei der „Ransomware-Datenwiederherstellung“. Das ist ein Sicherheitsnetz, kein Ersatz für ein eigenes Backup. Die Quelle hält fest, dass die Wiederherstellung von OneDrive abhängt und für echte Sicherheit zusätzlich eine Offline-Kopie der Daten empfohlen wird. Eine Offline-Kopie ist eine, die nach dem Kopieren vom PC getrennt wird, damit sie bei einem Angriff nicht mitverschlüsselt wird (eigene Erläuterung). Wie du ein belastbares Backup aufbaust, beschreibt Backup-Strategie: die 3-2-1-Regel.

Grenzen der Funktion

Die Quelle sagt klar, dass die Ordnerkontrolle allein nicht für vollständigen Schutz reicht. Sie schützt nur die überwachten Ordner und nur vor Programmen, die Windows als unbekannt einstuft. Ein Angriff über einen gestohlenen Zugang, über Netzwerkfreigaben oder über einen erlaubten Prozess läuft daran vorbei (eigene Einschätzung). Deshalb gilt weiter die Basis: Updates einspielen, nur aus sicheren Quellen installieren, Anhänge unbekannter Absender nicht öffnen und starke Passwörter nutzen, siehe Passwort-Manager, Passkeys und Zwei-Faktor.

Was tun im Ernstfall?

1. Trenne den PC sofort vom Netzwerk (Kabel ziehen, WLAN aus).
2. Arbeite nicht weiter an dem Rechner, bis du die Lage geklärt hast (eigene Einschätzung).
3. Verbinde keine Backup-Laufwerke, solange der Rechner befallen sein kann.
4. Notiere die Meldung der Erpresser, aber bezahle nicht ohne fachlichen Rat. Bei Firmen oder wichtigen Daten hilft ein IT-Fachmann.
5. Stelle Daten aus einem sauberen Backup wieder her, nachdem das System neu aufgesetzt wurde, siehe Windows 11 zurücksetzen oder neu installieren.

Gelöschte Dateien lassen sich nach einem Angriff meist nicht über normale Wiederherstellungswege zurückholen, weil sie verschlüsselt, nicht gelöscht wurden. Was bei versehentlichem Löschen hilft, steht in Gelöschte Dateien wiederherstellen.

Für wen lohnt sich die Funktion?

Der Ordnerschutz passt für Anwender, die wichtige Dokumente und Fotos lokal speichern und selten neue Programme installieren (eigene Einschätzung). Wer ständig Software testet, Skripte schreibt oder viele Spiele und Launcher nutzt, bekommt häufiger Rückfragen und muss mehr Ausnahmen pflegen. In dem Fall kann es sinnvoll sein, nur die wirklich wichtigen Ordner zu schützen und den Rest durch Backups abzusichern. Probiere die Funktion einige Tage aus. Stört sie den Alltag zu sehr, kannst du sie jederzeit wieder ausschalten, ohne dass etwas verloren geht. Entscheidend ist, dass du dir bewusst machst, was sie leistet: eine zusätzliche Hürde für unbekannte Programme, keine Garantie gegen jeden Angriff.

Blockierungen nachvollziehen

Wird ein Programm blockiert, zeigt Windows eine Benachrichtigung, und der Vorgang taucht im Schutzverlauf der Windows-Sicherheit auf (eigene Kenntnis). Dort erkennst du, welche Datei und welches Programm betroffen waren. Lies die Meldung, bevor du etwas freigibst, und frage dich, ob du dieses Programm gerade selbst gestartet hast.

Empfohlene Reihenfolge

Häufige Fragen

Ist der überwachte Ordnerzugriff standardmäßig an?

Nein. Laut PC-Welt ist er nicht automatisch aktiviert. Du musst ihn in der Windows-Sicherheit einschalten.

Blockiert er meine Spiele?

Das kann passieren, etwa wenn ein Spiel Speicherstände im Dokumente-Ordner ablegt. Dann das Spiel zulassen oder Daten verschieben.

Ersetzt OneDrive ein Backup?

Nein. Die Quelle empfiehlt zusätzlich eine Offline-Kopie.

Brauche ich neben der Funktion noch ein Antivirenprogramm?

Das hängt von deinem Nutzungsprofil ab. Die Ordnerkontrolle ersetzt keinen vollständigen Schutz.