Windows 11 neu installiert: In welcher Reihenfolge du einrichtest und absicherst

Nach einer Neuinstallation von Windows 11 entscheidet die Reihenfolge, ob der Rechner sauber startet oder alte Probleme gleich wieder mitnimmt. Die kurze Antwort: erst prüfen, ob Windows sich selbst aktiviert hat, dann Netzwerk und Router, danach alle Updates und Treiber, anschließend die Schutzfunktionen, dann den Browser. Programme kommen erst ganz zum Schluss, und bevor du richtig loslegst, sicherst du den frischen Zustand als Abbild.

Wer es umgekehrt macht und zuerst die gewohnten Programme installiert, spielt Software auf ein System, dem noch Monate an Sicherheitsupdates fehlen. Außerdem landen Treiberpakete, Zusatzsoftware und Browser-Erweiterungen durcheinander auf der Platte, und wenn später etwas hakt, lässt sich kaum noch sagen, woran es liegt.

Schritt 1: Aktivierung prüfen, bevor du einen Key kaufst

Viele gehen davon aus, dass sie nach einer Neuinstallation einen neuen Produktschlüssel brauchen. Das stimmt in den meisten Fällen nicht. Lief auf dem Rechner vorher schon ein aktiviertes Windows 11, hat Microsoft die Lizenz als digitale Lizenz an diese Hardware gebunden. Laut Microsofts Anleitung zur Aktivierung kannst du dann dieselbe Edition ohne Schlüssel installieren, und Windows aktiviert sich nach der Installation automatisch online.

Nachsehen kannst du das unter Start, Einstellungen, System, Aktivierung. Steht dort, dass Windows mit einer digitalen Lizenz aktiviert ist, bist du mit diesem Schritt fertig. Verknüpfe die Lizenz bei der Gelegenheit mit deinem Microsoft-Konto, falls das noch nicht geschehen ist. Das zahlt sich später aus: Tauschst du einmal das Mainboard, lässt sich Windows über die Problembehandlung „Aktivierung" wieder freischalten, statt dass die Lizenz mit der alten Hardware verschwindet.

Wichtig ist auch, was ohne Aktivierung passiert, denn das nimmt den Druck raus. Windows 11 läuft unaktiviert weiter und bekommt auch weiter Sicherheitsupdates. Gesperrt sind vor allem die Einstellungen zur Personalisierung, also Hintergrund, Farben und Designs, und unten rechts erscheint ein Hinweis auf dem Desktop. Du musst also nicht in der ersten Stunde irgendwo einen Schlüssel kaufen, nur weil der Desktop danach fragt.

Wenn du wirklich einen Schlüssel brauchst

Im Microsoft Store kostet Windows 11 Home 145 Euro und Windows 11 Pro 259 Euro. Daneben gibt es einen großen Markt für deutlich günstigere Schlüssel. Das ist nicht per se unseriös: Der Europäische Gerichtshof hat 2012 im Urteil UsedSoft gegen Oracle entschieden, dass gebrauchte Softwarelizenzen in der EU weiterverkauft werden dürfen, auch wenn die Software ursprünglich heruntergeladen wurde. Händler wie Software Guru bieten deshalb einen Windows 11 Key für einen Bruchteil des Microsoft-Preises an.

Ob ein einzelner Schlüssel sauber ist, siehst du ihm allerdings nicht an. Der Weiterverkauf ist erlaubt, trotzdem kommt es in diesem Markt vor, dass ein Key erst funktioniert und Monate später von Microsoft gesperrt wird, etwa weil er aus einer Volumenlizenz stammt, die nicht einzeln hätte abgegeben werden dürfen. Ein Anhaltspunkt: Die Editionen Enterprise und Education vergibt Microsoft nur über Volumen- und Bildungsverträge, nicht an Privatkunden. Wer sie einzeln anbietet, verkauft zwangsläufig Teile solcher Verträge. Für den Heimrechner brauchst du ohnehin nur Home oder Pro.

Schritt 2: Netzwerk und Router

Beim ersten Verbinden fragt Windows, ob der Rechner in diesem Netz für andere Geräte sichtbar sein soll. Die Einstufung als öffentliches Netzwerk ist dabei die vorsichtigere Wahl: Der PC taucht dann nicht in der Netzwerkumgebung anderer Geräte auf, und Datei- und Druckerfreigaben bleiben zu. Umstellen kannst du das jederzeit unter Einstellungen, Netzwerk und Internet, in den Eigenschaften der jeweiligen Verbindung. Auf „Privat" gehört das Profil erst, wenn du Freigaben wirklich brauchst und den anderen Geräten im Netz traust.

Der Router verdient in dieser Phase ebenfalls einen Blick, denn ein frisch installierter Rechner ist nur so gut geschützt wie das Gerät, über das er ins Netz geht. Melde dich an der Oberfläche an, prüfe, ob eine neue Firmware bereitsteht, und ob das Admin-Passwort noch das vom Aufkleber ist. Was dabei alles dazugehört, fasst das BSI in seinen Empfehlungen zu Router, WLAN und VPN zusammen. Wie es an der verbreitetsten Box konkret aussieht, steht in der Anleitung zur FRITZ!Box.

Schritt 3: Windows Update, und zwar vollständig

Ein Installationsmedium ist fast immer älter als der aktuelle Stand. Öffne deshalb Einstellungen, Windows Update, und lass die Suche so oft laufen, bis wirklich nichts mehr kommt. Das braucht meist zwei oder drei Durchgänge mit Neustart dazwischen, weil manche Updates erst nach anderen angeboten werden. Unter „Erweiterte Optionen" findest du außerdem die optionalen Updates. Dort stehen häufig Treiber, die Windows zwar kennt, aber nicht von selbst einspielt.

Erst wenn das System auf dem aktuellen Stand ist, lohnt sich der nächste Schritt. Sonst installierst du Herstellertreiber auf eine Basis, die sich eine Stunde später durch ein großes Funktionsupdate noch einmal ändert.

Schritt 4: Treiber in der richtigen Reihenfolge

Windows bringt für fast alles einen passenden Standardtreiber mit, und bei vielen Geräten reicht das auch. Bei Grafikkarte, WLAN und manchen Mainboard-Funktionen holst du mit dem Treiber des Herstellers aber spürbar mehr heraus. Bewährt hat sich diese Reihenfolge: zuerst der Chipsatztreiber des Mainboards, dann Netzwerk und WLAN, danach die Grafikkarte, zuletzt Audio, Drucker und Zubehör wie Mäuse oder Tastaturen mit eigener Software. Nach dem Chipsatz und nach der Grafik gehört jeweils ein Neustart dazu.

Lade Treiber ausschließlich von der Seite des Geräte- oder Chipherstellers. Programme, die versprechen, alle Treiber auf einmal zu aktualisieren, sind ein Klassiker unter den Beipackprogrammen. Sie liefern oft veraltete oder falsche Treiber und bringen nicht selten Adware gleich mit. Auf einem frischen System ist das besonders ärgerlich, weil du genau den Zustand wieder herstellst, den du mit der Neuinstallation loswerden wolltest.

Schritt 5: Schutzfunktionen einschalten und prüfen

Bevor Programme aus dem Netz auf den Rechner kommen, sollte der eingebaute Schutz vollständig stehen. Öffne dazu die App Windows-Sicherheit. Unter Viren- und Bedrohungsschutz sollte der Manipulationsschutz eingeschaltet sein. Er verhindert, dass Schadsoftware den Virenschutz einfach abschaltet. Unter Gerätesicherheit und Kernisolierung findest du die Speicher-Integrität. Sie ist bei neueren Geräten meist schon aktiv. Lässt sie sich nicht einschalten, zeigt Windows dir an, welcher Treiber im Weg steht, und das ist oft genau ein veralteter Treiber, den du ohnehin loswerden solltest.

Der überwachte Ordnerzugriff unter „Ransomware-Schutz" ist dagegen ab Werk aus. Er schützt Dokumente, Bilder und Desktop davor, dass unbekannte Programme sie verändern, und damit vor Erpressungstrojanern. Der Preis ist, dass auch harmlose Programme anfangs blockiert werden und du sie einzeln freigeben musst. Wer damit leben kann, gewinnt eine zusätzliche Hürde.

Ein Punkt, der nach einer Neuinstallation gern übersehen wird, ist die Verschlüsselung, und er ist mit Windows 11 24H2 wichtiger geworden. Seit dieser Version schaltet Windows die Geräteverschlüsselung bei einer Neuinstallation auf deutlich mehr Geräten automatisch ein als früher, sobald du dich bei der Einrichtung mit einem Microsoft-Konto anmeldest. Den Wiederherstellungsschlüssel legt es in diesem Konto ab. Das ist gut, solange du weißt, wo er liegt. Fragt der Rechner nach einem Hardwaretausch oder BIOS-Update plötzlich danach, kommst du ohne ihn nicht mehr an deine Daten. Du findest ihn nach der Anmeldung unter account.microsoft.com/devices/recoverykey. Schau einmal nach und notiere ihn zusätzlich an einem sicheren Ort außerhalb des Rechners.

Zum Schluss dieses Schritts die Anmeldungen. Wo deine Online-Konten schon Passkeys unterstützen, richte sie auf dem neuen System ein oder hol sie über deinen Passwortmanager zurück. Seit dem Update vom November 2025 kann Windows 11 Passwortmanager wie 1Password und Bitwarden direkt als Speicher für Passkeys einbinden, unter Einstellungen, Konten, Passkeys, Erweiterte Optionen. Ein Passkey lässt sich nicht auf einer gefälschten Seite eintippen und schützt damit genau dort, wo Passwörter am häufigsten verloren gehen.

Schritt 6: Den Browser einrichten

Der Browser ist das Programm, über das die meisten Probleme später hereinkommen, und auf einem frischen System ist er noch unberührt. Das ist der Moment, ihn bewusst einzurichten. Lege zuerst fest, welcher Browser dein Standardbrowser sein soll, und prüfe dort Startseite und Suchmaschine. Taucht in der Liste der Suchmaschinen ein Anbieter auf, den du nie ausgewählt hast, lösch ihn. Solche Einträge sind das typische Zeichen eines Browser-Hijackers.

Stell danach den Tracking-Schutz auf die strengere Stufe. In Firefox heißt sie „Streng", in Edge ebenfalls „Streng", in Chrome blockierst du Drittanbieter-Cookies in den Datenschutzeinstellungen. Bei Erweiterungen gilt auf dem neuen System die einfache Regel: nur das, was du in den letzten Wochen tatsächlich benutzt hast, und nur aus dem offiziellen Store des Browsers.

Schritt 7: Programme sparsam, dann ein Abbild

Jetzt erst kommen die Programme für den Alltag. Installiere zunächst nur, was du wirklich brauchst, und wähle bei jedem Installer die benutzerdefinierte Installation. Dort verstecken sich die vorangekreuzten Zusatzangebote, die sonst gleich mitkommen. Was du später doch nicht brauchst, wirst du in den Einstellungen unter Apps, Installierte Apps wieder los.

Ist alles eingerichtet, hast du einen Zustand, den du so schnell nicht wieder bekommst: aktuell, sauber, mit passenden Treibern und ohne Altlasten. Genau diesen Stand solltest du als Abbild auf einer externen Festplatte sichern. Windows 11 enthält dafür in der Systemsteuerung noch die ältere Funktion „Sichern und Wiederherstellen (Windows 7)", mit der sich ein Systemabbild erstellen lässt. Microsoft entwickelt sie nicht weiter, sie funktioniert aber. Komfortabler sind eigene Sicherungsprogramme, die das Abbild auch zeitgesteuert anlegen. Egal womit: Wenn in einem Jahr etwas schiefgeht, spielst du den Zustand von heute in einer halben Stunde zurück, statt den ganzen Ablauf noch einmal von vorn zu beginnen. Für deine eigenen Dateien reicht ein einmaliges Abbild allerdings nicht, die gehören regelmäßig gesichert. Am bequemsten geht das mit einer automatischen Sicherung auf ein zweites Laufwerk, das nicht ständig am Rechner hängt.

Häufige Fragen