Betriebssysteme installieren und konfigurieren

Ein Betriebssystem verwaltet Prozessor, Arbeitsspeicher, Massenspeicher und Geräte, damit Anwendungen laufen können. Es stellt außerdem die Benutzeroberfläche bereit und organisiert Dateien. Bei der Auswahl spielen die benötigten Anwendungen, die Hardware und die Verwaltungsfunktionen eine Rolle.

Das Betriebssystem erkennen

Windows ist Microsofts Desktop-Betriebssystem. Apple liefert macOS mit Macs aus. Linux ist ein Kernel, der zusammen mit anderer Software als Systeme wie Ubuntu, Debian und Fedora vertrieben wird. ChromeOS ist Googles Linux-basiertes System für Chromebooks. Apples iOS und iPadOS sowie Googles Android sind für Mobilgeräte bestimmt. Eine vertraut aussehende Datei oder App reicht nicht aus, um Kompatibilität zwischen diesen Systemen festzustellen.

Funktionen über die Edition wählen

Windows 11 Home eignet sich für den privaten Alltag. Pro ergänzt den Beitritt zu einer Domäne und zu Microsoft Entra ID, den Editor für lokale Gruppenrichtlinien, Lokale Benutzer und Gruppen, die Bereitstellung eingehender Remotedesktop-Sitzungen und die vollständige BitLocker-Verwaltung. Home kann sich mit einem RDP-Host verbinden und unterstützt auf geeigneter Hardware die Geräteverschlüsselung, aber diese Funktionen machen den PC nicht zu einem Pro-Computer.

Education und Pro Education richten sich an Schulen; Enterprise ergänzt Verwaltungs- und Sicherheitsfunktionen für Organisationen. Pro for Workstations unterstützt leistungsstarke Hardware. Pro macht gewöhnliche Apps nicht allein deshalb schneller, weil es eine höhere Edition ist. Home unterstützt bis zu 128 GB Arbeitsspeicher, Pro 2 TB und Pro for Workstations und Enterprise 6 TB.

Eine N-Edition enthält bestimmte Medientechnologien nicht. Hängt eine geprüfte Medien- oder Videoanruf-App davon ab, installiere das Media Feature Pack über die optionalen Features. Die entsprechende Edition ohne N vermeidet diese zusätzliche Abhängigkeit.

Version und Edition unterscheiden

Führe winver aus, um Version und Build zu sehen. Die jährlichen Windows-11-Veröffentlichungen tragen Namen wie 25H2 und 26H2; 26H2 wurde am 29. September 2026 verfügbar. Versionen von Home, Pro, Pro Education und Pro for Workstations erhalten normalerweise 24 Monate lang Updates; Enterprise und Education erhalten 36 Monate lang Updates. Daher endete die Versorgung von 24H2 unter Home und Pro im Oktober 2026, während sie unter Enterprise und Education bis Oktober 2027 fortgesetzt wird.

Der reguläre Support für Windows 10 endete am 14. Oktober 2025. Angemeldete Privatanwender können bis zum 12. Oktober 2027 ESU erhalten, die ausschließlich Sicherheitsupdates bieten; kommerzielle ESU werden jährlich lizenziert. Dass ein System weiterhin startet, bedeutet nicht, dass es weiterhin Sicherheitsupdates erhält. Prüfe die installierte Edition und Version anhand des Herstellerlebenszyklus.

Prozessor und Treiber aufeinander abstimmen

Windows 11 verwendet 64 Bit: x64 oder Arm64. Die meisten 32-Bit-Windows-Apps laufen unter 64-Bit-Windows, 16-Bit-Apps jedoch nicht. Treiber müssen zur Betriebssystemarchitektur passen. Eine auf Arm emulierte x64-Anwendung macht einen x64-Treiber dort nicht nutzbar. Ein 32-Bit-Adressraum umfasst etwa 4 GB an Adressen, was den nutzbaren Arbeitsspeicher begrenzt.

Eine Büroanfrage bearbeiten

Ein Unternehmen benötigt auf Laptops mit 32 GB Arbeitsspeicher die Firmenanmeldung, eingehendes RDP und BitLocker-Verwaltung. Home fehlen diese Funktionen; Pro erfüllt die Anforderungen, ohne dass die Workstation-Edition nötig ist. Prüfe anschließend die Architektur von Anwendungen und Treibern und dann die Supportdaten der installierten Version. Auf dem Desktop bietet Windows 11 Andocklayouts und eine zentrierte Taskleiste, die sich links ausrichten lässt. Die Suche im Startmenü hilft, Werkzeuge bei unterschiedlichen Layouts oder Anzeigesprachen zu finden.

Die Installationsmethode bestimmt, was mit vorhandenen Apps, Einstellungen und Daten geschieht. Entscheide, was erhalten bleiben muss, bevor du ein Medium wählst oder die Firmware änderst.

Bereitschaft prüfen

Windows 11 benötigt einen kompatiblen 64-Bit-Prozessor mit mindestens 1 GHz und mindestens zwei Kernen, 4 GB Arbeitsspeicher und 64 GB Speicherplatz. Außerdem braucht es UEFI-Firmware mit Secure-Boot-Funktion, TPM 2.0, DirectX-12-Grafik mit WDDM 2.0 und einen 720p-Bildschirm mit mehr als etwa 23 cm Diagonale. Geschäftsanwendungen können mehr Arbeitsspeicher, Speicherplatz oder Grafikleistung benötigen als diese Mindestanforderungen des Betriebssystems. Die private Einrichtung von Home und Pro benötigt Internetzugang und ein Microsoft-Konto.

Nutze die PC-Integritätsprüfung, um eine nicht erfüllte Anforderung zu finden. Öffne tpm.msc für den TPM-Status und msinfo32 für BIOS-Modus und Status des sicheren Starts. Ein Firmware-TPM kann Intel PTT oder AMD fTPM heißen. Wird kein TPM gemeldet, kann es deaktiviert sein; ein nicht unterstützter Prozessor erfordert eine andere Entscheidung. Secure Boot prüft vertrauenswürdige Startsoftware; das TPM schützt kryptografische Schlüssel.

Entscheiden, was erhalten bleibt

• Eine Neuinstallation ersetzt die Zielinstallation. Stelle anschließend Daten wieder her und installiere Apps erneut.
• Ein Inplace-Upgrade behält beim Wechsel zu einer neueren Version Dateien, Einstellungen und die meisten Apps.
• Eine Reparaturinstallation installiert Windows erneut und behält Dateien und Apps. Windows 11 bietet unter System > Wiederherstellung eine Reparatur über Windows Update an.
• Diesen PC zurücksetzen installiert Windows erneut. „Eigene Dateien beibehalten“ erhält persönliche Dateien, entfernt aber Apps; „Alles entfernen“ entfernt auch persönliche Dateien. Cloud-Download und lokale Neuinstallation bestimmen die Quelle der Windows-Dateien.

Ein Upgrade von Windows 10 Home auf Windows 11 Home ist ein Versionswechsel. Home zu Pro ist ein Editionswechsel über „Aktivierung“. Für Pro zu Home und den Wechsel von 32 Bit zu 64 Bit ist eine Neuinstallation nötig. Einige unterstützte Downgrades von Enterprise oder Education auf Pro erhalten Apps und Einstellungen. Nach einem Funktionsupgrade ist „Zurück“ normalerweise 10 Tage lang verfügbar, solange die alten Installationsdateien bestehen bleiben.

Die Arbeit vor dem Start schützen

Prüfe, ob sich eine Sicherung öffnen lässt, notiere Lizenzen, speichere den BitLocker-Wiederherstellungsschlüssel und bestätige die Kompatibilität von Apps und Treibern. Beschaffe vor Setup einen gegebenenfalls benötigten Speichertreiber. Prüfe den freien Speicherplatz, schließe den Laptop an die Stromversorgung an und trenne nicht benötigte Peripheriegeräte. Änderungen an Firmware und TPM können eine Wiederherstellungsschlüssel-Abfrage auslösen.

Medium und Bereitstellungsmethode wählen

Erstelle Microsofts Installations-USB-Stick auf einem Laufwerk mit mindestens 8 GB; dabei wird der USB-Stick gelöscht. Starte für eine Neuinstallation seinen UEFI-Eintrag über das einmalige Startmenü. Um aus einer laufenden Windows-Sitzung ein Upgrade durchzuführen, binde eine offizielle ISO-Datei ein und führe setup.exe aus. Wiederherstellungspartitionen und das Zurücksetzen aus der Cloud bieten weitere Wiederherstellungsquellen.

Für viele PCs bildet ein getestetes Image ein vorbereitetes System nach. PXE startet einen Rechner über einen Netzwerkbereitstellungsdienst. Autopilot richtet ein registriertes Gerät mit Einstellungen und Apps der Organisation ein; das ist nicht derselbe Vorgang wie das Kopieren eines vollständigen Datenträgerimages. Installiere für Multiboot zuerst Windows und dann Linux, damit der Linux-Bootloader Windows erkennen kann.

Die Prüfungen anwenden

Ein unterstützter PC hat genügend Arbeitsspeicher, meldet aber den BIOS-Modus „Vorgängerversion“. Sichere die Daten und den Wiederherstellungsschlüssel, prüfe den Plan zur MBR-zu-GPT-Konvertierung und stimme die Konvertierung mit der Umstellung auf UEFI ab. Aktiviere das vorhandene TPM und Secure Boot und prüfe den Start vor dem Upgrade. Das Aktivieren von Firmware-Funktionen macht einen nicht unterstützten Prozessor nicht geeignet.

Setup benötigt sowohl einen geeigneten Startmodus als auch einen geeigneten Zieldatenträger. Wenn du das Layout liest, kannst du das Datenvolume des Benutzers von den kleinen Partitionen unterscheiden, die Windows zum Starten und Wiederherstellen benötigt.

Das Layout verstehen

Eine Partition ist ein Bereich eines physischen Datenträgers. Ein Volume stellt Speicherplatz bereit, der durch ein Dateisystem organisiert wird, und kann einen Buchstaben wie C: haben. Die Partitionstabelle hält das Datenträgerlayout fest.

MBR funktioniert mit älterem BIOS. Es unterstützt vier primäre Partitionen oder drei plus eine erweiterte Partition mit logischen Laufwerken. Bei Sektoren mit 512 Byte liegt seine Adressierungsgrenze bei etwa 2,2 TB, genau 2 TiB. Die wichtigsten Startinformationen liegen im ersten Sektor.

GPT unterstützt deutlich größere Datenträger, bis zu 128 Partitionen unter Windows, Prüfsummen und eine Sicherungskopie der Partitionstabelle. Ein normales Windows-11-System startet im UEFI-Modus von GPT. Wird für einen Installations-USB-Stick der Legacy-Eintrag gewählt, kann Setup im falschen Modus starten, obwohl der Computer UEFI unterstützt.

Auf nicht zugeordnetem Speicherplatz erstellt Windows Setup im UEFI-Modus normalerweise eine EFI-Systempartition, eine Microsoft-Reserved-Partition mit 16 MB, die NTFS-Windows-Partition und eine Wiederherstellungspartition. Die EFI-Partition verwendet FAT32 und speichert Startdateien. Das Windows-Volume erhält C:; die anderen drei haben normalerweise keinen Buchstaben. Ihre geringe Größe macht sie nicht zu freiem Speicherplatz.

Eine Neuinstallation durchführen

1. Prüfe die Sicherung und identifiziere den Zieldatenträger anhand von Größe und Hardwareangaben. Trenne nicht beteiligte Datenträger mit Daten, wenn praktikabel.
2. Starte ein offizielles Installationsmedium über seinen UEFI-Eintrag. Wähle Sprache, Regionsformate und Tastaturlayout.
3. Gib den Product Key ein oder nutze die vorhandene digitale Lizenz und wähle die lizenzierte Edition.
4. Wähle die Option für die Neuinstallation. Lösche alte Partitionen nur auf dem bestätigten Zieldatenträger, wenn du dessen gesamten Inhalt ersetzt. Wähle den dadurch entstandenen nicht zugeordneten Speicherplatz und fahre fort.
5. Lass Setup Dateien kopieren und neu starten. Fahre im installierten System fort, statt die USB-Installation erneut zu starten.

Erscheint kein Laufwerk, lade den Speichercontroller-Treiber des Herstellers von einem USB-Stick. RAID- oder Intel-VMD-Controller können ihn benötigen. Eine Änderung des Controller-Modus nach der Installation kann den Start verhindern.

Die Kapazität richtig lesen

Ein als 1 TB verkauftes Laufwerk enthält etwa eine Billion Byte. Windows teilt für den als „GB“ bezeichneten Wert durch 1.073.741.824, sodass das Laufwerk mit etwa 931 GB erscheint. Ein Modell mit 1.000.204.886.016 Byte erscheint als 931,5 GB. Dieser Unterschied entsteht durch dezimale und binäre Einheiten, noch bevor die kleinen Systempartitionen berücksichtigt werden.

Die Ersteinrichtung abschließen

Die Ersteinrichtung, kurz OOBE, erfasst Region, Tastatur, Netzwerk, Gerätenamen, Konto und Datenschutzeinstellungen und bietet danach eine Windows-Hello-PIN an. Private Home- und Pro-Einrichtungen verwenden ein Microsoft-Konto; Einrichtungen für Organisationen können die Geschäfts- oder Schulidentität nutzen. Prüfe die Tastatur, bevor du ein Passwort festlegst: Ein anderes Layout verändert die eingegebenen Zeichen.

Schließe mit Aktivierung, Windows Update, Herstellertreibern und einer Prüfung im Geräte-Manager auf unbekannte oder fehlerhafte Geräte ab. Stelle Zeitzone und Sprache ein, bereite die Konten des Benutzers vor, installiere Apps erneut, stelle Dateien wieder her und teste sie. Ein nach Setup angezeigter Desktop bedeutet nur, dass der Betriebssystemteil der Übergabe abgeschlossen ist.

Windows verteilt die Konfiguration auf die moderne App Einstellungen und klassische Applets der Systemsteuerung. Die Suche im Startmenü hilft, wenn eine Option verschoben wurde oder ein Computer eine andere Anzeigesprache verwendet.

Den richtigen Bereich finden

Drücke Win+I für die Einstellungen. System > Info zeigt Gerät, Prozessor, Arbeitsspeicher, Edition und Version. Unter „System“ findest du auch Anzeige, Sound, Speicher, Wiederherstellung und Energie. Bluetooth und Geräte verwaltet Peripheriegeräte; Netzwerk und Internet verwaltet Verbindungen; Apps verwaltet installierte Apps und Standard-Apps. Konten, Zeit und Sprache, Barrierefreiheit, Datenschutz und Sicherheit, Personalisierung, Spielen und Windows Update enthalten die übrigen alltäglichen Einstellungen.

Führe control für die Systemsteuerung aus. Direkte Befehle bieten zuverlässige Abkürzungen: appwiz.cpl öffnet Programme und Features, powercfg.cpl die Energieoptionen, sysdm.cpl die Systemeigenschaften und ncpa.cpl die Netzwerkadapter. Weitere Applets sind Sound, Benutzerkonten, Geräte und Drucker, Indizierungsoptionen, Internetoptionen und Datei-Explorer-Optionen. Das Applet „Mail“ verwaltet Profile des klassischen Outlook, sofern diese Software installiert ist. Windows-Tools fasst Verwaltungswerkzeuge zusammen.

Dateitypen sichtbar machen

Der Datei-Explorer kann über seine Ansichtsoptionen Erweiterungen, ausgeblendete Elemente und geschützte Systemdateien anzeigen. Eine Erweiterung kennzeichnet einen Dateityp; das Symbol und der erste Teil eines Namens können täuschen. Wird aus „delivery.pdf“ bei eingeblendeten Erweiterungen delivery.pdf.exe, handelt es sich um ein ausführbares Programm. Öffne keinen verdächtigen Anhang. Das Anzeigen geschützter Systemdateien macht wichtige Dateien sichtbar; es macht ihre Entfernung nicht sicher.

Energieverhalten verstehen

Der Energiesparmodus hält die Sitzung im mit Strom versorgten Arbeitsspeicher. Der Ruhezustand speichert sie in hiberfil.sys und schaltet den PC aus. Fällt die Stromversorgung des Arbeitsspeichers plötzlich aus, können ungesicherte Arbeiten verloren gehen; ein Laptop mit verfügbarem Ruhezustand wechselt bei kritischem Akkustand normalerweise automatisch dorthin. Der Schnellstart meldet Benutzer ab, versetzt beim Herunterfahren aber den Kernel in den Ruhezustand. Neu starten lädt Windows vollständig neu und ist ein sinnvoller erster Schritt, wenn ein Treiber oder Systemzustand festzustecken scheint.

Der Energiesparplan der Systemsteuerung steuert Zeitlimits, das Verhalten von Deckel und Schaltern sowie erweiterte Einstellungen wie selektives USB-Energiesparen. Der Energiemodus von Windows 11 ist eine separate Auswahl unter System > Netzbetrieb und Akku. Trennt sich ein USB-Scanner im Leerlauf, prüfe sein Verhalten und die relevanten Energieeinstellungen; den gesamten Laptop auf maximale Leistung zu stellen, ist eine wesentlich umfassendere Änderung.

Einstellungen an die Situation anpassen

Das Netzwerkprofil Öffentlich schränkt Erkennung und Freigabe ein und eignet sich für eine nicht vertrauenswürdige Verbindung. Privat aktiviert Regeln für Netzwerkerkennung und Freigabe in vertrauenswürdigen Netzwerken. Die Wahl von „Privat“ macht ein unbekanntes Netzwerk nicht vertrauenswürdig. Getaktete Verbindungen begrenzen bestimmte Hintergrunddaten.

„Zeit und Sprache“ steuert Zeitzone, Regionsformate, Anzeigesprache und Tastaturen. Win+Leertaste wechselt das Tastaturlayout. Eine falsche Uhrzeit kann Anmeldung und Zertifikatsprüfungen stören; ein falsches Layout kann die bei einem Passwort eingegebenen Zeichen verändern. Prüfe das angezeigte Layout, bevor du ein Konto zurücksetzt.

Funktioniert eine Kamera in einer App, aber nicht in einer anderen, prüfe unter „Datenschutz und Sicherheit“ die Kameraberechtigung der betroffenen App. Öffnet sich eine Datei im falschen Programm, ändere ihre Standard-App. Diese Prüfungen verbinden das Symptom mit einer bestimmten Einstellung, statt andere Einstellungen zu ändern.

Bei einem langsamen PC brauchst du Hinweise darauf, welche Ressource stark beansprucht wird und welches Programm sie nutzt. Ein kurzer Anstieg direkt nach der Anmeldung unterscheidet sich von dauerhaft hoher Auslastung bei gewöhnlicher Arbeit.

Mit dem Task-Manager beginnen

Drücke Strg+Umschalt+Esc. Prozesse zeigt Apps und Hintergrundprozesse mit Prozessor-, Arbeitsspeicher-, Datenträger- und Netzwerknutzung. Sortiere die betreffende Spalte, um den größten Verbraucher zu finden. Leistung zeigt Gesamtwerte und Diagramme, Betriebszeit und Hardwaredetails. Details liefert Namen ausführbarer Dateien, Prozess-IDs und Prioritäten. „Benutzer“ zeigt andere angemeldete Sitzungen; „Dienste“ verknüpft Prozesse mit Diensten. „App-Verlauf“ zeigt den Nutzungsverlauf unterstützter Apps.

Angenommen, „Leistung“ zeigt 11,4 von 12 GB Arbeitsspeicher in Verwendung. „Prozesse“ zeigt eine Bearbeitungs-App mit 5 GB und einen Browser mit 3 GB. Frage, welche Arbeiten geöffnet sind, sichere sie, schließe unnötige Dateien oder Tabs und beobachte den Arbeitsspeicher erneut. Überschreitet die normale Arbeitslast dauerhaft den verfügbaren Arbeitsspeicher, ist zusätzlicher Arbeitsspeicher eine Überlegung wert. Ein einzelner großer Prozess ist ein Hinweis für weitere Untersuchungen, keine Erlaubnis, ihn blind zu beenden.

Task beenden stoppt einen laufenden Prozess und kann ungesicherte Arbeit verwerfen. Autostart-Apps > Deaktivieren verhindert den automatischen Start bei der Anmeldung, lässt eine laufende Instanz aber unverändert. Die Aktionen lösen unterschiedliche Probleme. Prüfe Name, Herausgeber und Dateispeicherort unbekannter Prozesse; kritische Windows-Prozesse müssen weiterlaufen.

Mehr Details oder einen längeren Zeitraum wählen

Der Ressourcenmonitor (resmon.exe) ordnet Prozessen bestimmte Datenträgerdateien und Netzwerkaktivitäten zu. Suche unter CPU > Zugeordnete Handles nach einem Dateinamen, um den Prozess zu finden, der die Datei geöffnet hält. Schließe die Datei nach Möglichkeit über die App.

Die Leistungsüberwachung (perfmon.msc) zeichnet Leistungsindikatoren über Datensammlersätze im Zeitverlauf auf. Sie eignet sich für Verlangsamungen, die nur zu bestimmten Zeiten auftreten. Die Systeminformationen (msinfo32) liefern Systemmodell, BIOS-Modus, Status des sicheren Starts, Arbeitsspeicher, Treiber und weitere Inventarangaben für ein Ticket. Sie zeichnen keine aktuelle Leistung auf.

Abgesicherten Modus und sauberen Neustart vergleichen

Die Systemkonfiguration (msconfig) bietet normalen, Diagnosesystem- und benutzerdefinierten Start. Auf der Registerkarte „Start“ lässt sich der abgesicherte Start wählen; diese Einstellung bleibt aktiv, bis sie entfernt wird. Die Registerkarte „Dienste“ enthält Alle Microsoft-Dienste ausblenden, und „Systemstart“ verweist auf den Task-Manager.

Ein sauberer Neustart prüft, ob Dienste und Autostart-Apps von Drittanbietern stören. Halte die ursprünglichen Zustände fest, blende Microsoft-Dienste aus, bevor du Dienste von Drittanbietern deaktivierst, deaktiviere die zu prüfenden Autostart-Apps, starte neu und reproduziere das Problem. Verschwindet es, aktiviere eine Gruppe von Elementen wieder, starte neu und teste erneut. Halte dich bei sicherheitsbezogenen Änderungen an das Supportverfahren der Organisation.

Bei einem fehlerhaften Element unter 16 unabhängigen Diensten lässt es sich durch Halbieren der verdächtigen Gruppe nach dem Ausgangstest in vier Testrunden eingrenzen. Mehrere zusammenwirkende Fehler folgen nicht dieser einfachen Anzahl. Stelle nach der Untersuchung die dokumentierten Zustände von Diensten und Autostart-Apps wieder her und deaktiviere den abgesicherten Start. Die Auswahl „Normaler Start“ allein stellt im Task-Manager deaktivierte Autostart-Apps nicht unbedingt wieder her.

Windows-Verwaltungswerkzeuge zeigen Hardware, Dienste, Ereignisse und Einstellungen, die in alltäglichen Optionen nicht sichtbar sind. Wähle die Konsole nach dem Objekt, das du untersuchen musst.

Eine passende Konsole öffnen

Die Microsoft Management Console, kurz MMC, stellt Snap-Ins bereit, die häufig über .msc-Namen geöffnet werden. compmgmt.msc fasst Ereignisanzeige, Freigegebene Ordner, Geräte-Manager, Datenträgerverwaltung, Dienste, Aufgabenplanung und andere Werkzeuge zusammen. Führe mmc aus, um mit „Snap-In hinzufügen/entfernen“ eine eigene Sammlung zu erstellen. Das Lesen von Angaben und das Ändern des Systems können unterschiedliche Rechte benötigen.

Die Ereignisanzeige (eventvwr.msc) gliedert Windows-Protokolle in Anwendung, Sicherheit, Setup, System und Weitergeleitete Ereignisse. Ein Ereignis enthält Uhrzeit, Quelle, Ereignis-ID, Ebene und eine Meldung. Beginne mit dem Zeitpunkt, zu dem der Benutzer den Fehler bemerkt hat, filtere das relevante Protokoll und lies Quelle und Meldung gemeinsam.

Kernel-Power-Ereignis 41 protokolliert einen nicht ordnungsgemäßen Neustart; ein Stromausfall, Absturz oder erzwungener Neustart kann ihn auslösen. Es benennt nicht die ausgefallene Komponente. Wiederholte Disk-Ereignisse 7 wegen fehlerhafter Blöcke geben Anlass, Daten zu sichern und das Laufwerk zu untersuchen. Vereinzelte Warnungen ohne zeitlichen Bezug benötigen eine andere Erklärung als ein wiederkehrender Fehler, der zum Symptom passt.

Geräte, Dienste und Aufgaben verwalten

Der Geräte-Manager (devmgmt.msc) listet Hardware auf. Bei einem gelben Warnsymbol solltest du Eigenschaften > Gerätestatus und den zugehörigen Code lesen. Ein Abwärtspfeil bedeutet „deaktiviert“. Unbekannte Hardware benötigt möglicherweise ihren Treiber; Hardware-IDs helfen, das genaue Gerät zu bestimmen. Die Registerkarte „Treiber“ bietet Optionen zum Aktualisieren, Zurücksetzen, Deaktivieren und Deinstallieren.

Dienste (services.msc) verwaltet Hintergrundprogramme. „Automatisch“ startet beim Hochfahren, „Verzögerter Start“ wartet, „Manuell“ startet auf Anforderung und „Deaktiviert“ verhindert den Start. Wiederherstellungsaktionen steuern, was nach einem Ausfall geschieht. Ein Neustart der Druckwarteschlange kann das Drucken wiederherstellen, gespeicherte Aufträge können aber verbleiben. Brich festsitzende Aufträge über die Warteschlange ab. Ein genehmigtes Verfahren zum Leeren der Warteschlange stoppt den Dienst, entfernt die Warteschlangendateien und startet ihn erneut.

Die Aufgabenplanung (taskschd.msc) trennt Trigger, Aktion und Bedingungen. Eine Aufgabe kann für 18:30 Uhr vorgesehen sein, aber warten, weil ihre Bedingung Netzstrom verlangt. Prüfe die Bedingungen, bevor du annimmst, der Zeitplan sei falsch.

Identitäts- und Richtlinieneinstellungen prüfen

Pro und höhere Editionen bieten lusrmgr.msc für lokale Konten und Gruppen sowie gpedit.msc für lokale Richtlinien. Computerkonfiguration und Benutzerkonfiguration betreffen unterschiedliche Geltungsbereiche. Eine Domänenrichtlinie kann widersprüchliche lokale Einstellungen übersteuern. gpupdate /force fordert eine erneute Anwendung an, wobei manche Änderungen eine Abmeldung oder einen Neustart benötigen.

certmgr.msc zeigt die Zertifikate des aktuellen Benutzers; certlm.msc zeigt die des Computers. Prüfe bei Vertrauensfehlern den passenden Speicher und das Ablaufdatum des Zertifikats.

Dokumentierte Änderungen an der Registrierungsdatenbank vornehmen

Die Registrierungsdatenbank speichert Einstellungen unter Stammschlüsseln wie HKEY_CURRENT_USER und HKEY_LOCAL_MACHINE; die übrigen Stammschlüssel sind HKEY_CLASSES_ROOT, HKEY_USERS und HKEY_CURRENT_CONFIG. Werte haben Typen wie Text REG_SZ, Zahl REG_DWORD und REG_BINARY.

Bevorzuge eine unterstützte Option in den Einstellungen oder Richtlinien. Verlangen Herstelleranweisungen regedit, exportiere zuerst den betroffenen Schlüssel, prüfe den vollständigen Pfad, ändere den dokumentierten Wert und halte das Ergebnis fest. Ein ähnlich aussehender Schlüssel für einen anderen Benutzer oder den Computerbereich ist ein anderes Ziel.

Wartung verändert die Software, auf die ein Benutzer angewiesen ist. Prüfe Anforderungen und Quelle vor der Installation und teste danach die betroffenen Arbeitsabläufe.

Updatearten erkennen

Windows-Qualitätsupdates bündeln Sicherheits- und Zuverlässigkeitskorrekturen in kumulativen monatlichen Veröffentlichungen, normalerweise am zweiten Dienstag. Optionale Vorschauupdates erscheinen separat; dringende außerplanmäßige Updates können außerhalb dieses Zyklus erscheinen. Funktionsupdates ändern die Versionsnummer. Teilen sich Versionen eine Codebasis, kann ein Aktivierungspaket die neue Version mit einem Neustart aktivieren. Treiber und Sicherheitsinformationen von Microsoft Defender haben eigene Updatepläne.

In Windows Update startet „Nach Updates suchen“ eine Prüfung. Nutzungszeiten helfen, automatische Neustarts während der Arbeitszeit zu vermeiden. Eine vorübergehende Pause verschafft Zeit, ein Problem zu untersuchen; sie ist kein dauerhafter Wartungsplan. Der Updateverlauf zeigt installierte Pakete und bietet Optionen zum Deinstallieren entfernbarer Updates. Die Windows-Wiederherstellungsumgebung kann ein problematisches Update entfernen, wenn Windows nicht startet. In Organisationen testet eine Pilotgruppe Updates vor der breiteren Verteilung über Werkzeuge wie Intune oder Windows-Update-Richtlinien.

Einen Treiber auf das Gerät abstimmen

Ein Treiber ermöglicht dem Betriebssystem die Steuerung von Hardware. Nutze Windows Update, die Supportseite des Computer- oder Geräteherstellers für das genaue Modell oder den Komponentenhersteller. Achte auf passende Betriebssystemversion und Architektur. Kernelmodustreiber unter 64-Bit-Windows benötigen vertrauenswürdige Signaturen; die erfolgreiche Installation einer App sagt nichts über ein separates Treiberpaket aus.

Über „Treiber aktualisieren“ im Geräte-Manager kannst du einen entpackten .inf-Ordner auswählen. Vorheriger Treiber stellt einen gespeicherten älteren Treiber wieder her; existiert keine ältere Kopie, ist die Schaltfläche nicht verfügbar. „Gerät deinstallieren“ und „Nach geänderter Hardware suchen“ sind andere Vorgänge als das Zurücksetzen. Halte die Versionen des ursprünglichen und des ersetzenden Treibers fest, damit das Ergebnis nachvollziehbar ist.

Führt ein Anzeigeupdate zu Flackern, stelle den vorherigen Treiber wieder her, falls verfügbar, starte neu und teste dieselbe Anzeigeaktivität. Ein neueres Paket für ein anderes Modell ist nicht allein deshalb kompatibel, weil seine Nummer höher ist.

Alle Anwendungsanforderungen prüfen

Vergleiche Betriebssystemversion, x86-/x64-/Arm64-Architektur, Prozessor, Arbeitsspeicher, freien Speicherplatz, Grafik, Netzwerkzugang und einen eventuell benötigten Lizenztoken. Dedizierter Grafikspeicher unterscheidet sich vom Arbeitsspeicher, den integrierte Grafik mitnutzt. Eine Grafikanwendung, die 16 GB Arbeitsspeicher und einen dedizierten Grafikprozessor benötigt, ist nicht allein deshalb geeignet, weil viel freier Datenträgerplatz vorhanden ist.

Die meisten 32-Bit-Windows-Anwendungen laufen unter x64-Windows; eine 64-Bit-App läuft nicht unter 32-Bit-Windows. Unter x64-Windows werden herkömmliche 32-Bit-Apps meist unter C:\Program Files (x86) und 64-Bit-Apps unter C:\Program Files installiert. Diese Ordnernamen sind nützliche Hinweise, ersetzen aber nicht die Prüfung der Herstelleranforderungen.

Bewusst installieren und entfernen

Zu den Quellen gehören Microsoft Store, offizielle .exe- oder .msi-Installationsprogramme, eingebundene ISO-Medien und winget. Beispielsweise wählt winget install --id Mozilla.Firefox ein Paket anhand seiner ID. Prüfe Herausgeber und Lizenzbedingungen; eine kostenlose Lizenz für den Privatgebrauch erlaubt möglicherweise keine geschäftliche Nutzung. Eine systemweite Installation verlangt die Zustimmung eines Administrators.

Berücksichtige Speicherplatz und Leistung, Netzwerkübertragungen, Support und Schulung, Lizenzkosten und den Umgang mit Daten, bevor du Software am Arbeitsplatz hinzufügst. Nutze „Installierte Apps“ oder „Programme und Features“ zum Reparieren oder Deinstallieren. Das Löschen des Programmordners überspringt das Deinstallationsprogramm und kann Dienste, Einstellungen und Verknüpfungen zurücklassen.

Ein Benutzerkonto beantwortet die Frage „Wer ist angemeldet?“. Seine Gruppen und Berechtigungen beantworten die Frage „Was darf diese Identität tun?“. Diese Fragen getrennt zu betrachten hilft, wenn sich eine Person anmelden, aber keine Systemänderung durchführen kann.

Die Identität erkennen

Ein lokales Konto existiert auf einem PC. Ein Microsoft-Konto ist eine persönliche Onlineidentität für Dienste wie OneDrive und die Synchronisierung von Einstellungen. Ein Geschäfts- oder Schulkonto gehört über Microsoft Entra ID zu einer Organisation. Ein Domänenkonto gehört zu einer Active-Directory-Domäne. In einer Arbeitsgruppe verwaltet jeder PC seine eigenen Konten; eine Domäne verwaltet Identitäten und Richtlinien zentral. Für den Domänenbeitritt ist Windows Pro oder höher nötig, und die Anmeldung hängt weiterhin von den Zugriffsregeln der Organisation ab.

Jedes Windows-Konto erhält ein Profil, normalerweise unter C:\Users. Es enthält Desktop, Dokumente, Downloads, den versteckten Ordner AppData und persönliche Einstellungen. Getrennte Konten halten Einstellungen auseinander und helfen festzustellen, wer eine Aktion durchgeführt hat. Eine Windows-Hello-PIN ist an ein Gerät gebunden; sie unterscheidet sich vom Kontopasswort.

Die für die Aufgabe nötigen Rechte geben

Ein Standardbenutzer kann Apps ausführen und persönliche Einstellungen ändern. Administratoren können systemweite Änderungen vornehmen und andere Konten verwalten. Gruppenmitgliedschaften verleihen viele dieser Rechte: Benutzer, Administratoren, Remotedesktopbenutzer und Sicherungs-Operatoren dienen unterschiedlichen Zwecken. Hauptbenutzer ist eine ältere Gruppe ohne ihre früheren zusätzlichen Rechte. Die integrierten Konten Administrator und Gast sind standardmäßig deaktiviert.

Das Prinzip der geringsten Rechte bedeutet, nur die für die Arbeit erforderlichen Rechte zu vergeben. Für die tägliche Arbeit wird ein Standardkonto verwendet; für eine Systemänderung nutzt ein Techniker separate Administrator-Anmeldedaten. Erhalten alle Administratorrechte, kann eine versehentliche oder böswillige Aktion größeren Schaden anrichten.

UAC verstehen

Die Benutzerkontensteuerung fordert eine Rechteerhöhung an, wenn ein Programm Administratorrechte benötigt. Ein Administrator erhält normalerweise eine Zustimmungsaufforderung. Ein Standardbenutzer erhält eine Aufforderung zur Eingabe von Anmeldeinformationen, die die Identität und das Passwort eines Administrators verlangt. Selbst die gewöhnlichen Anwendungen eines Administrators laufen normalerweise ohne erhöhte Rechte. Rechtsklick > Als Administrator ausführen fordert sie für das betreffende Programm an.

Angenommen, ein Standardbenutzer benötigt einen Scannertreiber. Ein Techniker prüft den Treiber und bestätigt diese Installation mit Administrator-Anmeldedaten. Der Benutzer kann danach Standardbenutzer bleiben. Die Mitgliedschaft in der Gruppe Administratoren ist nicht für jede Aufgabe nötig, die gelegentlich eine Zustimmung verlangt.

Ein lokales Konto erstellen und verwalten

Öffne in Windows 11 Konten > Andere Benutzer > Konto hinzufügen. Wähle die Optionen für eine Person ohne Microsoft-Anmeldeinformationen und anschließend für einen Benutzer ohne Microsoft-Konto. Gib die Kontoinformationen ein und belasse Benutzer für die tägliche Arbeit als Standardbenutzer. Pro bietet außerdem lusrmgr.msc; netplwiz und Befehlszeilenwerkzeuge bieten weitere Ansichten.

In einer Eingabeaufforderung mit erhöhten Rechten erstellt net user Dana * /add ein lokales Konto und fragt nach dem Passwort, ohne es im Befehl anzuzeigen. net user Dana zeigt dessen Status und Mitgliedschaften. whoami nennt das aktuelle Konto und whoami /groups listet seine Gruppen auf.

Deaktiviere ein Konto, um die Anmeldung zu sperren und das Konto für eine Prüfung oder Übergabe zu erhalten. Lösche es erst, nachdem entschieden wurde, was mit seinen Dateien geschehen soll. Setzt ein Administrator ein lokales Passwort zurück, kann der Zugriff auf EFS-verschlüsselte Dateien und gespeicherte Anmeldeinformationen verloren gehen; das Online-Zurücksetzen eines Microsoft-Kontos nutzt dessen Wiederherstellungsverfahren.

Ein Netzwerkordner kann zwei Zugriffsebenen haben: NTFS-Berechtigungen und Freigabeberechtigungen. Ermittle zuerst jede Ebene, bevor du sie kombinierst.

NTFS-Berechtigungen lesen

Eine Zugriffssteuerungsliste, kurz ACL, enthält Einträge, die Konten und Gruppen Aktionen erlauben oder verweigern. NTFS-Berechtigungen gelten sowohl lokal als auch über das Netzwerk. „Lesen“ öffnet Inhalte; „Lesen, Ausführen“ führt zusätzlich Programme aus; „Ordnerinhalt anzeigen“ zeigt Ordnereinträge; „Schreiben“ erlaubt das Erstellen und Schreiben; „Ändern“ ergänzt das Löschen; „Vollzugriff“ umfasst das Ändern von Berechtigungen. Erweiterte Berechtigungen unterteilen diese Aktionen genauer.

Dateien erben Einträge normalerweise von ihrem übergeordneten Ordner. Ein expliziter Eintrag wird direkt auf dem Element gesetzt; ein geerbter Eintrag stammt von einer übergeordneten Ebene. Durch Vererbung erreichen die Regeln eines übergeordneten Ordners viele Dateien, ohne jede einzeln zu bearbeiten. Besitzer können Berechtigungen normalerweise ändern, und Administratoren können bei Bedarf den Besitz übernehmen.

Zulassende Einträge aus den Gruppen eines Benutzers werden kombiniert. Gewährt Staff „Lesen“ und Accounts „Ändern“, erhält ein Mitglied beider Gruppen „Ändern“. Auf derselben Ebene blockiert „Verweigern“ die entsprechende erlaubte Aktion. Ein explizites „Zulassen“ kann Vorrang vor einem geerbten „Verweigern“ haben; „Verweigern gewinnt immer“ ist daher zu allgemein. Prüfe das Ergebnis für einen konkreten Benutzer unter Erweiterte Sicherheitseinstellungen > Effektiver Zugriff.

Die Freigabeebene hinzufügen

Freigabeberechtigungen sind Lesen, Ändern und Vollzugriff. Sie gelten beim Zugriff über die Netzwerkfreigabe, nicht wenn ein Benutzer den lokalen Pfad des Ordners öffnet. Ein UNC-Pfad wie \\FS01\Projects bezeichnet Server und Freigabe. Ein zugeordneter Buchstabe ist ein bequemer Weg zur selben Ressource; er gewährt keine Rechte.

Kombiniere für den Netzwerkzugriff zuerst die Berechtigungen innerhalb jeder Ebene. Übrig bleiben nur die Aktionen, die beide Ebenen erlauben.

Eine Zugriffsanfrage bearbeiten

Lena gehört zu Editors mit NTFS-Änderungsberechtigung und zu Staff mit NTFS-Leseberechtigung. Es gelten keine verweigernden Einträge. Das kombinierte NTFS-Ergebnis ist „Ändern“. Die Freigabe gewährt „Lesen“, daher kann Lena über das Netzwerk lesen, aber keine Bearbeitungen speichern. Meldet sie sich lokal an und öffnet den lokalen Pfad des Ordners, gelten die Freigabeberechtigungen nicht mehr und NTFS-„Ändern“ erlaubt Änderungen.

Nutze Gruppen für rollenbasierten Zugriff statt umfassender „Verweigern“-Einträge. Ein versteckter Freigabename, der auf ein Dollarzeichen endet, erscheint beim normalen Durchsuchen nicht, doch seine Berechtigungen bestimmen weiterhin den Zugriff. Administrative Freigaben wie C$ sind für Verwaltungszugriffe gedacht, nicht für die gewöhnliche Dokumentfreigabe.

Kopieren und Verschieben vorhersagen

Eine gewöhnliche Kopie erstellt eine neue Datei, die die Berechtigungen des Ziels erbt. Auch beim Verschieben auf ein anderes Volume werden dort Berechtigungen geerbt. Beim Verschieben innerhalb desselben NTFS-Volumes bleiben normalerweise die ursprünglichen Berechtigungen erhalten. Spezielle Kopierwerkzeuge können ACLs gezielt beibehalten.

Wird beispielsweise eine eingeschränkte Datei von D:\Finance nach D:\Shared verschoben, kann sie eingeschränkt bleiben. Wird sie dorthin kopiert, erhält die neue Kopie normalerweise den geerbten Zugriff von Shared. Beim Kopieren auf FAT32 oder exFAT geht der Schutz durch NTFS-ACLs vollständig verloren.

Ordne eine Freigabe über den Datei-Explorer oder mit net use P: \\FS01\Projects /persistent:yes zu; prüfe sie mit net use und entferne sie mit net use P: /delete. Dateiattribute wie „Versteckt“ und „Schreibgeschützt“ sind separate Kennzeichnungen. Ein Benutzer mit „Ändern“ darf „Schreibgeschützt“ möglicherweise entfernen; das Attribut ersetzt keine Zugriffskontrolle.

Ein Dateisystem organisiert Dateien, Ordner, Speicherorte und Metadaten auf einem Volume. Die Auswahl beeinflusst die Kompatibilität sowie Funktionen wie Berechtigungen und Wiederherstellung nach Abstürzen.

Die Windows-Optionen vergleichen

NTFS ist der Standard für ein Windows-Systemvolume und gewöhnliche interne Windows-Datenlaufwerke. Es unterstützt ACL-Berechtigungen, Komprimierung, Kontingente, EFS-Dateiverschlüsselung und große Dateien. Sein Journal protokolliert Metadatenänderungen, um nach einem Absturz eine konsistente Struktur wiederherzustellen. BitLocker schützt ein ganzes Volume auf einer anderen Ebene; es ist keine ausschließlich an NTFS gebundene Funktion.

FAT32 funktioniert mit vielen älteren Geräten und wird für die EFI-Systempartition verwendet. Es hat weder Berechtigungen noch ein Journal wie NTFS. Eine einzelne Datei darf höchstens 4.294.967.295 Byte groß sein, knapp unter 4 GiB. Diese Grenze gilt pro Datei: Ein FAT32-Volume kann viele kleinere Dateien mit einer wesentlich größeren Gesamtgröße enthalten. Grafische Windows-Formatierungswerkzeuge bieten FAT32 normalerweise nur für Volumes bis 32 GB an; die Grenze eines Formatierungswerkzeugs unterscheidet sich von einer Dateigrößengrenze.

exFAT unterstützt große Einzeldateien und kann unter Windows, macOS und aktuellen Linux-Systemen gelesen und beschrieben werden. Es eignet sich für Wechseldatenträger, die zwischen diesen Systemen genutzt werden. Es erhält keine NTFS-ACLs und bietet kein Journal wie NTFS.

ReFS ist für widerstandsfähige Speicher ausgelegt. Metadaten haben Prüfsummen; Prüfsummen für Dateidaten benötigen Integritätsstreams. Für eine automatische Korrektur ist eine redundante Speicheranordnung nötig, die eine intakte Kopie bereitstellt. Windows kann nicht von ReFS starten, und es ist kein Format für Wechseldatenträger. Windows-11-Dev-Drives verwenden es; ob allgemeine ReFS-Volumes erstellt werden können, hängt von Edition und Einsatzzweck ab.

macOS- und Linux-Formate erkennen

APFS ist der moderne macOS-Standard mit Snapshots, Verschlüsselung und effizienten Kopien und eignet sich besonders für SSDs. HFS+, auch Mac OS Extended genannt, ist sein Vorgänger. Viele Linux-Installationen nutzen ext4 mit Journaling; Red Hat Enterprise Linux verwendet häufig XFS mit Journaling, Fedora Workstation häufig Btrfs.

Ohne zusätzliche Software liest und schreibt Windows NTFS, FAT32 und exFAT, aber nicht APFS oder ext4. macOS liest und schreibt APFS, HFS+, FAT32 und exFAT; die integrierte NTFS-Unterstützung erlaubt nur das Lesen. Aktuelle Linux-Systeme unterstützen gängige Linux-Formate, FAT32, exFAT und NTFS, wobei installierte Treiber und Einhängeinstellungen weiterhin eine Rolle spielen.

Eine Anfrage zu einem Wechsellaufwerk lösen

Ein Benutzer muss ein 7,4 GB großes Archiv sowohl auf einem Mac als auch auf einem Windows-PC bearbeiten. FAT32 kann diese eine Datei nicht speichern. NTFS wäre mit der integrierten Unterstützung des Macs schreibgeschützt, und Windows könnte APFS nicht ohne Zusatzsoftware lesen. exFAT erfüllt den genannten Austauschbedarf.

Kopiere vor dem Formatieren die vorhandenen Dateien des USB-Laufwerks an einen anderen Ort und prüfe sie. Das Formatieren erstellt ein neues Dateisystem und macht die alten Dateien über das normale Verzeichnis unzugänglich. Das Ergebnis kann kompatibel sein, übernimmt aber die alten NTFS-Zugriffsregeln nicht. Müssen Berechtigungen erhalten bleiben, wähle Speicher- und Freigabelösungen, die sie unterstützen, statt anzunehmen, dass jedes USB-Format dies kann.

Die Datenträgerverwaltung zeigt physische Datenträger und ihre Volumes zusammen. Lies Datenträgernummer, Größe und Layout, bevor du entscheidest, welchen Vorgang das Laufwerk benötigt.

Einen neuen Datenträger nutzbar machen

Führe diskmgmt.msc aus oder öffne die Datenträgerverwaltung über das Kontextmenü von Start. Ein neuer leerer Datenträger kann als „Nicht initialisiert“ erscheinen. Initialisiere ihn für einen modernen PC als GPT, rechtsklicke dann auf seinen nicht zugeordneten Speicherplatz und wähle „Neues einfaches Volume“. Wähle Größe, Buchstaben, Dateisystem und Bezeichnung. NTFS eignet sich für ein internes Windows-Datenlaufwerk. Prüfe nach dem Formatieren, ob es im Datei-Explorer erscheint.

Nicht zugeordnet bedeutet, dass keine Partition diesen Bereich belegt. Ein fehlerfreies Volume ohne Buchstaben benötigt eine andere Aktion: „Laufwerksbuchstaben und -pfade ändern“ kann es zugänglich machen, ohne es neu zu erstellen. Ein im Werkzeug fehlender Datenträger benötigt eine Hardware- oder Controllerprüfung, keinen Formatierungsversuch. Basisdatenträger sind die normale Wahl; ältere Anordnungen dynamischer Datenträger sind veraltet.

Die angezeigte Größe verstehen

Hersteller verwenden dezimale Einheiten: 1 GB sind eine Milliarde Byte. Windows bezeichnet binäre GiB-Werte häufig als „GB“. Daher erscheint ein als 500 GB verkaufter Datenträger mit etwa 465,7 GB. Auch die Größenfelder der Datenträgerverwaltung verwenden binär skalierte MB: 100 angezeigte GB entsprechen 102.400 MB.

Angenommen, der Benutzer möchte ein separates Datenvolume mit 100 GB. Sichere die Daten, rechtsklicke auf C: > Volume verkleinern und gib 102.400 MB ein, sofern dieser Umfang verfügbar ist. Erstelle dann im freigegebenen Speicherplatz ein neues einfaches Volume, weise einen freien Buchstaben zu und formatiere es. Das Verkleinern kann an nicht verschiebbaren Dateien wie einer Auslagerungsdatei enden; das Maximum des Werkzeugs kann kleiner als der gesamte freie Speicherplatz sein.

Vor dem Erweitern die Reihenfolge lesen

Bei einem normalen NTFS-Basisvolume benötigt „Volume erweitern“ nicht zugeordneten Speicherplatz unmittelbar hinter dem Volume auf demselben Datenträger. Eine Wiederherstellungspartition zwischen C: und dem freien Speicherplatz blockiert diese einfache Erweiterung. Freier Speicherplatz auf einem anderen Datenträger oder links davon ist nicht der benötigte Speicherplatz. Lösche eine funktionierende Wiederherstellungspartition nicht leichtfertig, nur damit die Darstellung günstiger aussieht.

Weitere Aktionen sind das Bereitstellen eines Volumes in einem leeren NTFS-Ordner, das Anfügen einer VHD sowie das Formatieren und Löschen eines Volumes. „Als aktiv markieren“ gehört zu MBR-Startanordnungen, nicht zu GPT. Die MBR-/GPT-Konvertierung der Datenträgerverwaltung benötigt normalerweise einen leeren Datenträger; mbr2gpt ist das separate Konvertierungswerkzeug für einen geeigneten Systemdatenträger.

diskpart mit bestätigtem Ziel verwenden

Eine diskpart-Sitzung mit erhöhten Rechten bietet list disk, select disk, detail disk, list volume und Befehle zum Erstellen oder Erweitern von Volumes. Auf einem bestätigten Datenträger, dessen Inhalt entbehrlich ist, entfernt clean dessen Partitionsinformationen ohne Bestätigungsaufforderung. Die Vorbereitung kann danach convert gpt, create partition primary, format fs=ntfs quick label=Data und assign letter=E verwenden. Bestätige Identität und Größe des Datenträgers vor jeder Aktion, die Daten zerstört.

Die Schnellformatierung schreibt ein neues leeres Dateisystem ohne vollständige Sektorprüfung. Die vollständige Formatierung dauert länger, prüft Sektoren und überschreibt unter aktuellem Windows das Volume mit Nullen. Keines der Verfahren ersetzt ein überprüftes Datenentsorgungsverfahren für sensible Datenträger.

Ein volles Volume, ein beschädigtes Dateisystem und ausfallende Hardware können alle zu Speicherproblemen führen. Das Wartungswerkzeug sollte zu den vorliegenden Hinweisen passen.

Gezielt Speicherplatz freigeben

Einstellungen > System > Speicher zeigt die Nutzung nach Kategorien und bietet Bereinigungsempfehlungen. Die Speicheroptimierung kann temporäre Dateien und ausgewählte ältere Papierkorbinhalte entfernen sowie ungenutzte, in der Cloud gesicherte OneDrive-Dateien nur online verfügbar machen. Prüfe ihre Optionen anhand der Bedürfnisse des Benutzers, besonders bei Dateien, die offline benötigt werden.

Mit der Datenträgerbereinigung (cleanmgr.exe) kannst du Kategorien wie temporäre Dateien und Miniaturansichten wählen. „Systemdateien bereinigen“ ergänzt die Updatebereinigung und „Vorherige Windows-Installation(en)“. Das Entfernen von Windows.old gibt Platz frei, entfernt aber die gespeicherten Dateien, die für „Zurück“ nach einem Upgrade nötig sind. Prüfe vor dieser Bereinigung, ob die aktualisierten Apps funktionieren.

Freier Speicherplatz unterstützt Updates, temporäre Dateien und die Auslagerungsdatei. Einen großen persönlichen Ordner nur wegen seiner Größe zu löschen, ist etwas anderes als ersetzbare temporäre Daten auszuwählen.

Je nach Medientyp optimieren

Öffne „Laufwerke defragmentieren und optimieren“ (dfrgui.exe). Bei einer HDD verringert die Defragmentierung verstreute Dateiteile, sodass der Laufwerkskopf weniger Wege zurücklegt. Bei einer SSD führt die Optimierung hauptsächlich TRIM erneut aus und teilt dem Laufwerk mit, welche Blöcke nicht mehr genutzt werden. Windows kann gegebenenfalls auch eine begrenzte geplante Zusammenführung von Dateien durchführen. Lass den auf den Medientyp abgestimmten Zeitplan aktiviert, statt regelmäßig mit einem Drittanbieterwerkzeug eine herkömmliche SSD-Defragmentierung zu erzwingen.

Das Dateisystem prüfen

Aus einer Eingabeaufforderung mit erhöhten Rechten:

• chkdsk E: meldet den Dateisystemstatus.
• chkdsk E: /f behebt logische Dateisystemfehler.
• chkdsk E: /r prüft zusätzlich auf fehlerhafte Sektoren und stellt lesbare Daten wieder her; es enthält /f und kann lange dauern.

Eine Reparatur benötigt Zugriff auf das Volume. Ist das Systemvolume in Gebrauch, kann Windows die Prüfung für den Neustart planen. Eine erfolgreiche Reparatur macht physisch beschädigte Hardware nicht zuverlässig.

Daten vor einer langen Reparatur sichern

Wiederholte Datenträgerfehler, unlesbare Dateien, extreme Verzögerungen oder Klickgeräusche einer HDD sind Gründe, zuerst zugängliche wichtige Dateien zu sichern. Nutze danach das Diagnosewerkzeug des Herstellers für SMART- und Hardwaretests. Get-PhysicalDisk meldet den an Windows gelieferten Zustand; Get-StorageReliabilityCounter zeigt unterstützte Zuverlässigkeitsindikatoren. Die Bezeichnung „Fehlerfrei“ ist ein einzelner Hinweis, keine Erklärung für jedes Symptom.

Beispielsweise wird das Verzeichnis eines externen Laufwerks nach chkdsk /f lesbar, doch die Ereignisanzeige protokolliert weiterhin Fehler wegen fehlerhafter Blöcke. Die logische Reparatur stellte den Zugriff wieder her; die wiederholten Hardwarehinweise erfordern weiterhin einen Austausch. Dieses Laufwerk als einzige Kopie zu behalten, würde heutige Lesbarkeit mit zuverlässiger Speicherung verwechseln.

Die Eingabeaufforderung führt Textbefehle über cmd.exe aus. Windows Terminal kann sie neben PowerShell bereitstellen; prüfe daher die Shell der Registerkarte, bevor du die Syntax wählst.

Den aktuellen Ort lesen

Eine Eingabeaufforderung wie C:\Users\Ravi> zeigt den aktuellen Ordner. Ein absoluter Pfad wie D:\Tickets\case.txt bezeichnet einen Ort ausgehend vom Laufwerk. Ein relativer Pfad wie Tickets\case.txt beginnt beim aktuellen Ordner. Ein Punkt bedeutet den aktuellen Ordner; zwei Punkte bedeuten den übergeordneten Ordner. Bei gewöhnlichen Windows-Dateinamenvergleichen wird nicht zwischen Groß- und Kleinschreibung unterschieden.

cd Documents wechselt in einen Unterordner; cd .. geht zum übergeordneten Ordner; cd \ geht zum Stammverzeichnis des aktuellen Laufwerks. Gib D: ein, um das Laufwerk zu wechseln. cd /d D:\Tickets wechselt sowohl Laufwerk als auch Ordner. Ohne /d wechselt ein cd-Befehl mit einem anderen Laufwerk nicht das aktive Laufwerk.

Pfade mit Leerzeichen benötigen gerade doppelte Anführungszeichen, wie in copy "C:\Case Files\error.log" "D:\Evidence\error.log". Setze den ganzen Pfad in Anführungszeichen, nicht jedes einzelne Wort. Windows-Pfade verwenden umgekehrte Schrägstriche; Befehlsoptionen verwenden häufig Schrägstriche.

Vor Änderungen auflisten

dir listet den aktuellen Ordner auf, dir /a schließt versteckte und Systemeinträge ein und dir /s *.pdf durchsucht Unterordner nach PDF-Namen. dir /p pausiert eine lange Auflistung. type notes.txt zeigt eine Textdatei und cls leert den Bildschirm.

md Evidence erstellt einen Ordner. copy kopiert Dateien, move verschiebt sie und ren ändert Namen. del *.tmp löscht passende Dateien; rd EmptyFolder entfernt einen leeren Ordner, während rd /s OldFolder nach Bestätigung einen Verzeichnisbaum entfernt. Das Platzhalterzeichen * steht für eine variable Anzahl von Zeichen; ? steht für eines. Beim Löschen über die Befehlszeile wird der Papierkorb umgangen, prüfe daher zuerst Pfad und Treffer.

Protokolle Schritt für Schritt sammeln

Angenommen, ein Ticket benötigt Kopien von Protokolldateien aus D:\Client App\Logs in C:\Support\Case7. Führe zuerst md C:\Support\Case7 aus. Führe dann aus:

copy "D:\Client App\Logs\*.log" C:\Support\Case7
cd /d C:\Support\Case7
dir

Die Anführungszeichen halten den Quellpfad zusammen. Die Auflistung prüft die kopierten Namen und Größen. Beim Kopieren bleiben die Originale für die Anwendung verfügbar; ein Verschieben würde diesen Anwendungsordner verändern.

Verzeichnisbäume mit robocopy kopieren

robocopy C:\Projects E:\Backup\Projects /E kopiert Unterordner einschließlich leerer Ordner und überspringt bei späteren Durchläufen unveränderte Dateien. /Z unterstützt das Fortsetzen unterbrochener Übertragungen; /LOG:C:\Support\copy.log schreibt ein Protokoll. /COPYALL fordert zusätzlich zum Inhalt Sicherheitsinformationen an und benötigt entsprechende Rechte.

/MIR spiegelt die Quelle und entfernt Dateien, die nur im Ziel liegen. Ein Sicherungsziel mit zusätzlichen Arbeiten ist daher gefährdet, wenn es von einer Quelle ohne diese gespiegelt wird. Prüfe die Richtung von Quelle und Ziel sorgfältig. Rückgabecodes unter 8 melden keine Kopierfehler, können aber dennoch zusätzliche oder abweichende Dateien anzeigen; lies die Zusammenfassung. Codes ab 8 zeigen einen Fehler an.

Nutze command /? für die Syntax, die Pfeiltaste nach oben oder F7 für den Verlauf und Tab zur Pfadvervollständigung. Für geschützte Systemänderungen ist ein Fenster mit erhöhten Rechten nötig; das bloße Öffnen von Terminal verleiht keine Administratorrechte.

Ein Diagnosebefehl ist nützlich, wenn seine Ausgabe die Frage im Ticket beantwortet. Beginne mit Angaben zur Identifikation und wähle dann Prüfungen für die betroffene Systemkomponente.

Computer und Konto identifizieren

hostname gibt den Computernamen aus; whoami gibt das aktuelle Konto aus. whoami /groups ergänzt Gruppenmitgliedschaften. winver zeigt Windows-Version und Build. systeminfo listet Betriebssystem- und Hardwaredetails, Startzeit und Informationen zu installierten Hotfixes auf. Halte diese Angaben fest, bevor du annimmst, dass zwei Benutzer denselben PC oder dieselbe Identität testen.

Windows-Dateien und Richtlinien prüfen

Führe sfc /scannow in einer Eingabeaufforderung mit erhöhten Rechten aus, um geschützte Systemdateien zu prüfen. Ist die Komponentenquelle beschädigt oder kann SFC Reparaturen nicht abschließen, verwende:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

DISM repariert den Komponentenspeicher der laufenden Installation; SFC prüft die geschützten Dateien anhand dieser Quelle. DISM benötigt möglicherweise Zugriff auf Windows Update oder eine andere gültige Reparaturquelle. Ein wegen fehlender Administratorrechte abgelehnter Befehl hat keine beschädigten Dateien diagnostiziert.

gpupdate /force wendet Richtlinien erneut an. gpresult /r meldet angewendete Richtlinien und gpresult /h C:\Support\policy.html erstellt einen HTML-Bericht, wenn der Ordner existiert. Die Berichterstellung für den Computerbereich benötigt erhöhte Rechte. Manche Richtlinienänderungen erfordern auch nach der Aktualisierung eine Abmeldung oder einen Neustart.

Konten, Freigaben und Datenträger prüfen

net user listet lokale Konten auf; net user Dana zeigt den Status eines Kontos; net user Dana /active:no deaktiviert es. net localgroup Administrators listet die Mitglieder dieser Gruppe auf. net use meldet zugeordnete Freigaben; net use P: \\FS01\Projects erstellt eine Zuordnung und net use P: /delete entfernt sie.

Datenträgerwerkzeuge beantworten unterschiedliche Fragen: chkdsk prüft die Dateisystemkonsistenz, diskpart verwaltet das Layout und format erstellt ein neues Dateisystem. format E: /FS:NTFS /Q führt eine Schnellformatierung des ausgewählten Volumes aus; es ist kein Befehl zur Fehlerprüfung.

Grundlegende Netzwerkhinweise lesen

ipconfig zeigt Adressen und Gateways; /all ergänzt DHCP- und DNS-Details. /release und /renew geben die DHCP-Konfiguration frei und fordern sie an, während /flushdns zwischengespeicherte Namensabfragen leert. Eine typische automatisch vergebene Adresse 169.254.x.x deutet darauf hin, dass keine DHCP-Konfiguration verfügbar war; prüfe die tatsächlichen Adaptereinstellungen.

ping prüft auf Echoantworten. Eine Zeitüberschreitung kann auf Filterung zurückgehen, nicht nur auf einen nicht verfügbaren Host. nslookup example.com fragt DNS ab; tracert zeigt antwortende Zwischenstationen; pathping ergänzt Verluststatistiken. netstat -ano ordnet Verbindungen und lauschende Ports Prozess-IDs zu.

Einen Prozess vor dem Beenden zuordnen

tasklist listet Prozesse und PIDs auf. Ordne eine PID aus netstat -ano ihrer ausführbaren Datei zu, bevor du den Prozess untersuchst oder beendest. taskkill /pid 5632 /f erzwingt das Beenden eines bestimmten Prozesses; seine ungesicherten Daten können verloren gehen. Die PID ist eine aktuelle Kennung, keine dauerhafte Identität über Neustarts hinweg.

shutdown /r /t 0 startet sofort neu, /s /t 60 plant das Herunterfahren nach 60 Sekunden und /a bricht ein anstehendes Herunterfahren ab. Prüfe den Arbeitsstand des Benutzers vor einem Neustart, der seine Arbeit unterbricht.

PowerShell arbeitet mit Objekten, die benannte Eigenschaften haben, etwa Name, Id und CPU-Zeit eines Prozesses. Dadurch können Befehle Daten filtern und sortieren, ohne Werte aus einer ausgegebenen Tabelle zu extrahieren.

Cmdlets erkennen und Hilfe finden

Windows enthält Windows PowerShell 5.1 (powershell.exe). PowerShell 7 (pwsh.exe) wird separat installiert und läuft auch auf macOS und Linux. Beide können nebeneinander bestehen; verfügbare Module können sich unterscheiden.

Ein Cmdlet verwendet einen Namen nach dem Muster Verb-Nomen. Get-Service -Name Spooler ruft einen Dienst ab. Get-Command -Noun Service findet Dienstbefehle, Get-Help Get-Service -Examples zeigt Beispiele und Get-Member zeigt Objekteigenschaften und Methoden. Tab vervollständigt Befehls- und Parameternamen. Nutze Update-Help mit den für die installierten Hilfespeicherorte erforderlichen Rechten, um die vollständige Hilfe herunterzuladen.

Zu den gängigen Support-Cmdlets gehören Get-Process, Stop-Process, Get-Service, Start-Service, Restart-Service, Get-ComputerInfo, Get-NetIPConfiguration, Test-Connection und Get-WinEvent. Cmdlets für lokale Konten und Dateien sind unter anderem Get-LocalUser, New-LocalUser, Get-ChildItem, Copy-Item und Get-Content. Systemänderungen können eine Sitzung mit erhöhten Rechten benötigen.

Objekte durch die Pipeline erhalten

Eine Pipeline, |, übergibt die Ausgabe an den nächsten Befehl. Betrachte:

Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 Name, Id, CPU

Rufe zuerst Prozessobjekte ab, sortiere sie dann nach aufsummierten CPU-Sekunden und wähle anschließend die ersten fünf sowie die anzuzeigenden Eigenschaften aus. CPU ist hier die gesamte Prozessorzeit seit Prozessstart, nicht der aktuelle CPU-Prozentsatz des Task-Managers. Ein lange laufender Prozess kann diese Liste anführen, ohne aktuell eine Verlangsamung zu verursachen. Setze Anzeigeformatierungen wie Format-Table ans Ende, nach Vorgängen, die die ursprünglichen Objekte benötigen.

Nach der benötigten Eigenschaft filtern

Where-Object behält Objekte, die eine Bedingung erfüllen. -eq bedeutet gleich, -ne ungleich, -gt größer als, -lt kleiner als und -like Übereinstimmung mit einem Platzhalter.

Get-ChildItem C:\Logs -Filter *.log | Where-Object Length -gt 10MB

Der erste Befehl wählt Namen von Protokolldateien aus; der zweite prüft deren Length in Byte. PowerShell versteht 10MB als 10.485.760 Byte. Eine Änderung des Vergleichs auf -lt würde eine andere Frage stellen.

Die Syntax der Shell verwenden

Aliase wie dir und ls verweisen auf Get-ChildItem; cd verweist auf Set-Location. Sie übernehmen keine Optionen der Eingabeaufforderung oder von Linux. Nutze Get-ChildItem -Force für versteckte Dateien statt dir /a. Native Werkzeuge wie ipconfig und robocopy verwenden weiterhin ihre eigenen Optionen.

Skripte verwenden .ps1; .\check.ps1 führt ein Skript im aktuellen Ordner aus. Die Ausführungsrichtlinie steuert das Laden von Skripten: Restricted blockiert Skripte, RemoteSigned unterscheidet lokale von heruntergeladenen Skripten und AllSigned verlangt Signaturen. Prüfe Get-ExecutionPolicy -List vor einer erlaubten Änderung mit begrenztem Geltungsbereich. Sie schützt vor Versehen, ist aber keine Sicherheitsgrenze. Zeige unterstützte Änderungen mit -WhatIf vorab an und nutze bei Bedarf -Confirm.

macOS verwendet für vertraute Desktopaufgaben andere Namen und Tastenkombinationen. Ermittle zuerst unter „Über diesen Mac“ die installierte Version und den Chip und wähle dann die passende App oder Einstellung.

Dateien, Apps und Einstellungen finden

Finder verwaltet Dateien und zeigt Orte wie Programme, Dokumente, Downloads und iCloud Drive. Das Dock startet Apps und markiert laufende Apps mit einem Punkt. Die Menüleiste enthält das Apple-Menü, Systemeinstellungen, Sofort beenden, Neustart und Ausschalten. Spotlight wird zur Suche mit Befehlstaste-Leertaste geöffnet. Mission Control zeigt Fenster und Spaces, die mehreren Schreibtische des Macs.

Befehlstaste-C und Befehlstaste-V kopieren und fügen ein; Befehlstaste-Q beendet eine App. Das Schließen ihres letzten Fensters kann die App weiterlaufen lassen. Die Wahltaste übernimmt viele mit Alt vergleichbare Aufgaben. Scrollen und Sekundärklick mit zwei Fingern, Auf- und Zuziehen zum Zoomen sowie Wischgesten zwischen Schreibtischen unterstützen die Trackpad-Navigation.

Die Systemeinstellungen enthalten Displays, Netzwerk, Drucker & Scanner, Bedienungshilfen, Benutzer & Gruppen sowie Datenschutz & Sicherheit. Berechtigungen für Kamera, Mikrofon, Bildschirmaufnahme und Festplattenvollzugriff gelten jeweils für eine App. „Allgemein“ enthält Softwareupdate und Time Machine. In älteren macOS-Versionen heißt diese App ebenfalls „Systemeinstellungen“.

Die App installieren, nicht nur ihren Container

Der App Store verwaltet App-Installation und Updates. Eine heruntergeladene .dmg ist ein einbindbares Festplattenimage. Öffne es, kopiere sein .app-Bundle nach „Programme“, wirf das Image aus und starte die installierte Kopie. Eine .pkg führt ein Installationsprogramm aus und kann mit Administratorzustimmung Komponenten in mehreren Ordnern ablegen. Eine .app sieht wie ein einzelnes Element aus, ist aber ein Bündel von Dateien.

Wird die App direkt aus einem eingebundenen Image ausgeführt, bleibt sie von diesem Image abhängig. Verschwindet das Symbol beim Auswerfen des Images, prüfe „Programme“ auf die installierte Kopie. Verschiebe zum Entfernen eine gewöhnliche App in den Papierkorb; Pakete, die Dienste oder andere Komponenten installieren, benötigen möglicherweise das Deinstallationsprogramm des Herstellers. Einstellungen können in der Library des Benutzers verbleiben.

Gatekeeper prüft heruntergeladene Software und kann vor nicht verifizierten Apps warnen. Bestätige die offizielle Quelle, den erwarteten Entwickler und die Zustimmung der Organisation, bevor du die Option „Dennoch öffnen“ für die betreffende App in Betracht ziehst. Lass den Schutz für andere Downloads aktiviert.

Ordner und Konten erkennen

/Applications enthält gemeinsam genutzte Apps; /Users enthält Benutzerordner; ~ bedeutet den Benutzerordner des aktuellen Benutzers. /Library enthält systemweite Unterstützungsdaten; ~/Library enthält Einstellungen und Caches eines Benutzers. Öffne die versteckte Benutzer-Library im Finder über das Menü „Gehe zu“ bei gedrückter Wahltaste. /System enthält geschützte macOS-Komponenten.

Ein Apple Account verbindet den App Store und iCloud-Dienste, einschließlich Synchronisierung von Dateien, Fotos und Schlüsselbund. Der Schlüsselbund speichert Anmeldeinformationen, Zertifikate und Schlüssel. Zu den Integrationsfunktionen gehören Handoff, universelle Zwischenablage, AirDrop und verknüpfte Telefonfunktionen. Arbeitsgeräte können verwaltete Apple Accounts und Einschränkungen durch die Geräteverwaltung verwenden.

Das Wartungswerkzeug wählen

Die Aktivitätsanzeige zeigt die Ressourcennutzung. „Sofort beenden“ (Wahltaste-Befehlstaste-Esc) stoppt eine nicht reagierende App. Terminal öffnet die Shell, normalerweise zsh. „Erste Hilfe“ im Festplattendienstprogramm prüft Dateisystemstrukturen; die Aktion „Löschen“ formatiert neu. FileVault schützt die Daten des Startvolumes durch Verschlüsselung und erfordert eine sichere Aufbewahrung des Wiederherstellungsschlüssels.

Time Machine sichert auf einem konfigurierten Datenträger oder Netzwerkziel, hält ältere Versionen vor und entfernt ältere Sicherungen, wenn der Speicherplatz knapp wird. Softwareupdate und automatische Sicherheitsupdates im Hintergrund halten macOS aktuell. Die integrierten Werkzeuge XProtect und Gatekeeper tragen neben den Endgerätewerkzeugen einer Organisation zum Schutz bei.

Ein Linux-Desktop kombiniert Kernel, Systemwerkzeuge, Desktopumgebung und Anwendungen. Ermittle die Distribution, bevor du Installations- oder Updatebefehle wählst.

Die Komponenten erkennen

Ubuntu, Debian und Linux Mint verwenden häufig apt mit .deb-Paketen. Fedora und Red Hat Enterprise Linux verwenden dnf mit .rpm-Paketen. GNOME, KDE Plasma, Cinnamon und Xfce sind Desktopumgebungen; das Aussehen des Desktops allein bestimmt nicht seinen Paketmanager. Eine grafische Software-App bietet oft dieselben alltäglichen Installationsaufgaben.

Der Bootloader, häufig GRUB, lädt den Kernel. Der Kernel verwaltet Hardware, Arbeitsspeicher und Prozesse. Die meisten verbreiteten Distributionen verwenden systemd, um Dienste zu starten und zu verwalten; systemctl status cups prüft einen Druckdienst, sofern er installiert ist. Eine Shell wie bash führt Befehle in einem Terminal aus.

Pfade und Rechte lesen

Der Verzeichnisbaum beginnt bei /, dem Wurzelverzeichnis. Andere Laufwerke werden in Ordner wie /media/lee/USB eingehängt, statt Windows-Laufwerksbuchstaben zu erhalten. /home/lee ist der Benutzerordner eines Benutzers, /root der Benutzerordner des Root-Kontos, /etc enthält die Systemkonfiguration, /var/log Protokolle, /tmp temporäre Dateien und /usr/bin Programme. Bei Namen wird zwischen Groß- und Kleinschreibung unterschieden: Notes.txt und notes.txt können verschiedene Dateien sein.

Das Root-Konto, Benutzer-ID 0, hat weitreichende Systemrechte. sudo führt normalerweise einen erlaubten Befehl als Root aus, nachdem es das Passwort des aufrufenden Benutzers abgefragt hat; die genaue Authentifizierung folgt der lokalen Richtlinie. su wechselt die Identität und fragt normalerweise nach dem Passwort des Zielkontos. Arbeite als gewöhnlicher Benutzer und erhöhe die Rechte für die jeweilige Änderung, statt eine Root-Shell geöffnet zu lassen.

Mit den Werkzeugen der Distribution installieren

Unter Ubuntu oder Debian aktualisiert sudo apt update die Paketinformationen; sudo apt upgrade installiert verfügbare Upgrades. sudo apt install vlc installiert Software und Abhängigkeiten aus konfigurierten Paketquellen, während sudo apt remove vlc sie entfernt. Fedora verwendet sudo dnf upgrade, install und remove mit dem Paketnamen. Signaturen der Paketquellen helfen, die Herkunft zu prüfen. Flatpak und Snap bieten zusätzliche Desktop-Paketformate; die Verfügbarkeit hängt weiterhin von der konfigurierten Quelle ab.

Berechtigungen vor Änderungen lesen

Jede Datei hat Berechtigungen für ihren Besitzer, ihre Gruppe und andere. In -rw-r----- kann der Besitzer lesen und schreiben, die Gruppe lesen und andere haben keinen Zugriff. Numerische Berechtigungen addieren je Klasse Lesen 4, Schreiben 2 und Ausführen 1: 640 ergibt dieses Muster, 644 ergänzt Lesen für andere und 755 gibt dem Besitzer rwx und Gruppe sowie anderen r-x.

Fehlt einem vertrauenswürdigen Skript die Ausführungsberechtigung, ergänzt chmod u+x backup.sh sie für den Besitzer; chmod +x folgt den Standardregeln des Befehls für die Klassen. chown ändert den Besitzer und benötigt normalerweise erhöhte Rechte. Allen Benutzern mit 777 Schreibzugriff zu geben, erweitert den Zugriff, ohne den tatsächlichen Bedarf zu erklären.

Nützliche Befehle und Dateien finden

pwd, ls, cd, cp, mv und cat bearbeiten Pfade und Dateien; rm löscht ohne Papierkorb. grep durchsucht Text, find findet Dateien und man öffnet die Hilfe. df -h meldet den Speicherplatz im Dateisystem; du -sh meldet die Belegung eines Ordners. top zeigt laufende Prozesse und ps aux eine Momentaufnahme. ip a, ping, curl, dig und traceroute bieten grundlegende Netzwerkprüfungen. fsck repariert unterstützte, nicht eingehängte Dateisysteme.

Erkenne /etc/passwd für Kontodetails, /etc/shadow für geschützte Passwort-Hashwerte, /etc/hosts für lokale Namenszuordnungen, /etc/fstab für beim Start einzuhängende Dateisysteme und /etc/resolv.conf für Resolver-Einstellungen, die oft automatisch verwaltet werden. Sichere eine Konfigurationsdatei vor einer dokumentierten Änderung.