Schutz vor Ransomware 2026: 7 Schritte für PC-Nutzer zu Hause

Schutz vor Ransomware beruht auf vier Gewohnheiten: Datensicherung nach der 3-2-1-Regel, Windows und Programme aktuell halten, mehrstufiger Schutz (Windows-Sicherheit oder ein Sicherheitspaket) und Abstand von unerwarteten E-Mail-Anhängen, dubiosen Links und „kostenlosen Cracks“. Wer diese vier Punkte zusammen umsetzt, stoppt die große Mehrheit der Angriffe auf Privatrechner, bevor sie Schaden anrichten. Und für den Rest liegt eine saubere Sicherung bereit, auf die Sie zurückgreifen können.

Dieser Ratgeber richtet sich an Privatanwender, Freiberufler und kleine Büros. Er erklärt, wie Erpressungstrojaner auf den Rechner gelangen, welche sieben Schutzschritte sich bewährt haben, wie der überwachte Ordnerzugriff in Windows funktioniert, wie eine Backup-Strategie aussieht, wann ein kostenpflichtiges Sicherheitspaket sinnvoll ist und was im Ernstfall zu tun ist. Netzwerksegmentierung und Notfallpläne für Unternehmen sind nicht Thema. Stand: September 2026.

Das Wichtigste in Kürze

• Ransomware ist Schadsoftware, die Ihre Dateien verschlüsselt und für die Freigabe Lösegeld verlangt.
• Die häufigsten Einfallstore sind E-Mail-Anhänge, gefälschte Update-Meldungen, Crack- und KMS-Tools sowie ein offener Remotedesktop-Zugang.
• Eine 3-2-1-Sicherung (3 Kopien, 2 Speichermedien, 1 Kopie offline oder mit Versionsverlauf in der Cloud) ist der einzige verlässliche Weg, nie zahlen zu müssen.
• Der überwachte Ordnerzugriff in Windows 10 und 11 schützt Dokumente, Bilder und weitere Ordner ohne Zusatzkosten.
• Im Ernstfall: nicht zahlen, Rechner vom Netz trennen, Anzeige erstatten und auf nomoreransom.org nach einem kostenlosen Entschlüsselungstool suchen.

Was ist Ransomware?

Ransomware, auf Deutsch auch Erpressungstrojaner oder Verschlüsselungstrojaner genannt, ist Schadsoftware, die Dokumente, Fotos und Datenbanken auf einem Rechner verschlüsselt und für den Schlüssel eine Zahlung fordert. Moderne Varianten beschränken sich nicht auf die lokale Festplatte: Sie durchsuchen auch angeschlossene USB-Laufwerke, Netzwerkfreigaben und synchronisierte Cloud-Ordner. Manche kopieren Daten vor der Verschlüsselung und drohen zusätzlich mit Veröffentlichung. Das Lösegeld wird meist in Kryptowährung verlangt. Ob Sie nach der Zahlung tatsächlich einen funktionierenden Schlüssel erhalten, ist völlig offen. Die Polizeiliche Kriminalprävention und das BSI raten deshalb übereinstimmend, nicht auf Geldforderungen einzugehen.

Wie gelangt Ransomware auf den Rechner?

Ransomware braucht auf einem Privatrechner fast immer eine Aktion des Nutzers oder einen offen gelassenen Zugang. Vier Einfallstore sehen wir im Alltag besonders häufig:

• E-Mail-Anhänge und Links: Word-, Excel- oder PDF-Dateien, die als Rechnung, Paketbenachrichtigung oder Bewerbung getarnt sind, oder Dokumente, die zum Aktivieren von Makros auffordern. Nach dem Öffnen oder dem Klick auf „Inhalt aktivieren“ startet der Schadcode.
• Gefälschte Update- und Downloadseiten: Browser-Hinweise wie „Ihr Browser muss aktualisiert werden“ und nachgebaute Softwareseiten, die sich über Anzeigen in die Suchergebnisse einkaufen.
• Cracks, Keygens und KMS-Tools: Ein großer Teil der Programme, die Windows oder Office „kostenlos aktivieren“ sollen, bringt Schadcode mit und verlangt zuerst das Abschalten des Virenschutzes. Warum diese Tools so riskant sind, erklären wir im Beitrag Was ist KMS-Aktivierung und welche Risiken birgt sie.
• Offener Remotedesktop (RDP) und schwache Passwörter: Ein aus dem Internet erreichbarer RDP-Port wird per Brute-Force-Angriff geknackt. Danach startet der Angreifer die Ransomware von Hand.

Sieben Schritte zum Schutz vor Ransomware

1. Sichern Sie nach der 3-2-1-Regel. Drei Kopien Ihrer Daten, auf zwei verschiedenen Speichermedien, davon mindestens eine nicht dauerhaft mit dem PC verbunden. Eine USB-Festplatte, die mitverschlüsselt wird, ist keine Sicherung. Ziehen Sie das Laufwerk nach dem Backup ab.
2. Halten Sie Windows und Programme aktuell. Die großen Ransomware-Wellen nutzten Sicherheitslücken, für die längst Patches vorlagen. Lassen Sie Windows Update auf automatisch und aktualisieren Sie auch Browser, Office und PDF-Reader. Wer noch eine Windows-Version ohne Support nutzt, sollte mit einer Windows 11 Lizenz auf ein aktuelles System wechseln. Das ist für sich genommen einer der wirksamsten Schritte.
3. Setzen Sie auf mehrstufigen Schutz. Lassen Sie den Echtzeitschutz von Windows-Sicherheit eingeschaltet und aktivieren Sie den überwachten Ordnerzugriff (siehe unten). Wer eine zusätzliche Stufe möchte, ergänzt ein Sicherheitspaket mit verhaltensbasierter Anti-Ransomware-Komponente.
4. Üben Sie Disziplin bei Anhängen und Links. Öffnen Sie keine unerwarteten Anhänge, klicken Sie nicht auf „Inhalt aktivieren“ und prüfen Sie per Mauszeiger die echte Zieladresse eines Links. Im Zweifel fragen Sie beim Absender über einen anderen Kanal nach.
5. Verbannen Sie Cracks und „Gratis-Aktivierungen“. Jedes Tool, das Sie zum Abschalten des Virenschutzes auffordert, ist per Definition eine Sicherheitslücke. Eine Originallizenz mit Rechnung ist günstig, weil sie aus Volumenlizenzbeständen stammt, und hat mit Raubkopien nichts gemein.
6. Surfen Sie nicht als Administrator. Erledigen Sie den Alltag mit einem Standardbenutzerkonto und lassen Sie die Benutzerkontensteuerung (UAC) aktiv. Selbst wenn Schadsoftware startet, kann sie sich so deutlich schwerer im System ausbreiten.
7. Schalten Sie RDP ab oder sichern Sie es ab. Ohne Bedarf bleibt Remotedesktop aus. Wenn Sie ihn brauchen, stellen Sie ihn nie direkt ins Internet, sondern hinter ein VPN, mit starkem Passwort und Kontosperre nach Fehlversuchen.

Windows-Bordmittel: der überwachte Ordnerzugriff

Der überwachte Ordnerzugriff ist eine in Windows 10 und 11 eingebaute Schutzfunktion, die nur vertrauenswürdigen Apps erlaubt, Dateien in geschützten Ordnern zu verändern. Standardmäßig schützt sie Dokumente, Bilder, Videos, Musik und Desktop. Versucht ein unbekanntes Programm, dort Dateien zu verschlüsseln, wird der Zugriff blockiert und Sie erhalten eine Benachrichtigung. Sie finden die Funktion unter Windows-Sicherheit → Viren- & Bedrohungsschutz → Ransomware-Schutz verwalten → Überwachter Ordnerzugriff; in der Microsoft-Dokumentation heißt sie teils auch „kontrollierter Ordnerzugriff“. Wird ein legitimes Programm blockiert, tragen Sie es auf derselben Seite unter „App durch überwachten Ordnerzugriff zulassen“ als Ausnahme ein. Halten Sie diese Liste kurz: Jede zugelassene App erhält vollen Zugriff auf die geschützten Ordner. Weitere Hinweise gibt die Microsoft-Seite zum Schutz vor Ransomware.

Backup-Strategie: die 3-2-1-Tabelle

Kopie	Speicherort	Häufigkeit	Rolle gegen Ransomware
1. Kopie	Interne Festplatte des PCs	Laufend (Arbeitskopie)	Keine; wird als Erstes verschlüsselt
2. Kopie	Externe Festplatte (nach dem Backup abziehen)	Wöchentlich; bei viel Arbeit täglich	Nicht verschlüsselbar, solange getrennt
3. Kopie	Cloud mit Versionsverlauf	Automatisch, laufend	Rückkehr zu einer sauberen Dateiversion
Test	Wiederherstellung aus einer Kopie	Alle 3 Monate	Beweist, dass die Sicherung wirklich funktioniert

Cloud-Synchronisierung allein ist keine Sicherung: Eine verschlüsselte Datei wird genauso hochgeladen wie jede andere. Den Unterschied macht der Versionsverlauf. Der Bereich „Ransomware-Datenwiederherstellung“ in Windows-Sicherheit hilft, OneDrive-Dateien auf frühere Versionen zurückzusetzen. Prüfen Sie bei Ihrem Cloud-Dienst einmal, ob die Versionierung aktiv ist und wie viele Tage sie zurückreicht.

Wann lohnt sich ein kostenpflichtiges Sicherheitspaket?

Ein kostenpflichtiges Sicherheitspaket lohnt sich, wenn am PC Online-Banking läuft, Kinder mitnutzen oder viel heruntergeladen wird. Für einen aufmerksamen Nutzer, der vor allem surft und mit Office arbeitet, reicht Windows-Sicherheit meist aus. Diese Grenze ziehen wir ehrlich im Beitrag Reicht Windows Defender aus. Wer die zusätzliche Stufe möchte, findet unter den Antiviren-Lizenzen mit Kaspersky Total Security ein Paket, das Echtzeit-Virenschutz auch gegen Verschlüsselungstrojaner, sicheres Bezahlen (Safe Money), Passwortmanager, Kindersicherung und VPN in einer Lizenz bündelt. Die Lizenz gilt ein Jahr für ein Gerät, wahlweise PC, Telefon oder Tablet, und wird per E-Mail geliefert. Wichtig: Der Schlüssel muss innerhalb von 3 Tagen nach der Lieferung aktiviert werden. Am besten erledigen Sie das noch am Kauftag.

Was tun, wenn es passiert ist?

1. Netzverbindung trennen. WLAN aus, Kabel ziehen, USB-Laufwerke abstecken, damit die Verschlüsselung nicht auf Netzwerkfreigaben und die Backup-Platte übergreift.
2. Nicht zahlen. Eine Zahlung sichert Ihnen keinen funktionierenden Schlüssel und markiert Sie als zahlungswilliges Ziel. Falls Sie bereits gezahlt haben, informieren Sie Ihre Bank.
3. Anzeige erstatten. Polizei und BSI empfehlen Betroffenen ausdrücklich, Anzeige zu erstatten; das geht bei jeder Polizeidienststelle oder über die Onlinewache Ihres Bundeslandes.
4. Variante bestimmen und Entschlüsselungstool suchen. No More Ransom, ein Gemeinschaftsprojekt von Europol und Sicherheitsanbietern, erkennt die Ransomware-Familie anhand einer verschlüsselten Beispieldatei und bietet ein kostenloses Tool an, wenn eines existiert.
5. Bereinigen und aus der Sicherung wiederherstellen. Der sicherste Weg ist, das Laufwerk zu löschen, Windows neu zu installieren und die Daten aus einer sauberen Sicherung zurückzuspielen. Ändern Sie anschließend Ihre Passwörter, vor allem die im Browser gespeicherten und das des E-Mail-Kontos.

Was unser Kundenservice beobachtet

Unser Kundenservice bei Karınca Lisans hilft jede Woche Dutzenden Kunden bei Installation und Aktivierung. Bei fast allen, die sich mit „meine Dateien sind gesperrt“ melden, gibt es denselben gemeinsamen Nenner: einen kurz zuvor heruntergeladenen Crack oder „Aktivator“. Der typische Ablauf: Der Nutzer schaltet den Virenschutz ab, um ein Aktivierungstool zu starten, das Tool scheint Windows zu aktivieren, und wenige Tage später hat jede Datei im Ordner Dokumente eine fremde Endung. Alle Kunden, die ihre Daten zurückbekamen, hatten eine Sicherung, die nicht mit dem PC verbunden war. Wer keine hatte, konnte nur hoffen, dass die Variante bei No More Ransom entschlüsselbar ist. Andernfalls blieb nur der Verlust.

Was passt zu wem?

• Aufmerksamer Nutzer mit Web und Office: Windows-Sicherheit plus überwachter Ordnerzugriff plus wöchentliches Backup auf eine externe Festplatte reichen aus.
• Familien-PC mit Banking, Einkäufen und Kinderkonten: Ergänzen Sie den Bordschutz um ein Paket mit Safe Money und Kindersicherung.
• Freiberufler und kleines Büro: 3-2-1-Sicherung täglich, RDP hinter ein VPN, Administratorkonto vom Alltag trennen.
• Nutzer einer alten Windows-Version: Auf einem System ohne Patches schützt kein Virenschutz. Wechseln Sie zuerst auf ein aktuelles Windows.
• Nutzer gecrackter Software: Der Wechsel auf eine Originallizenz ist rechtlich und sicherheitstechnisch die günstigste Lösung.

Wenn Sie eine zusätzliche Schutzstufe brauchen, sehen Sie sich Kaspersky Total Security an; wenn Sie ein aktuelles Betriebssystem brauchen, die Windows 11 Lizenzen. Bei Unsicherheit, welche Variante zu Ihnen passt, hilft unser Kundenservice per WhatsApp weiter.