Windows-Datenschutz auf BSI-Level – so geht’s

Kritik am Datenschutz von Windows 10 hagelt es von Sicherheitsexperten, Bloggern und Firmen. Ein PC mit Windows 10, der aktuell keine Aufgabe zu erledigen hat, nimmt dennoch laufend Verbindungen zu Servern im Internet auf. Die Kritik ist nicht neu. Schon Windows XP wurde für seine sogenannte „Call-Home“-Funktionen kritisiert. Damals im Jahr 2001 waren einige Programme, etwa der Windows Media Player, für den unangemeldeten Kontakt ins Internet verantwortlich. Was sich mit Windows 10 im Jahr 2015 geändert hat, war die schiere Menge an Verbindungen. In wenigen Stunden kommen schnell mehrere hundert Kontakte zu Internetservern zustande. Der Bereich, der für die größte Aufregung sorgt, war und ist die die automatische Übertragung von Telemetriedaten. Standardmäßig ist diese Übertragung aktiviert. Die Funktion dahinter sammelt Informationen über die Sicherheitseinstellungen, Absturzberichte und die Nutzung von Windows-Programmen. Die Kritik war so heftig, dass sich Terry Myerson, Executive Vice President der Windows and Devices Group im September 2015 genötigt sah, Art und Umfang der gesammelten Daten zu erklären. Laut Myerson werden die persönlichen Daten gesammelt, um Funktionen wie Cortana, die ohne persönliche Informationen kaum funktionieren würden, für Nutzer zu verbessern. Andere Daten dagegen sollen potenzielle Bugs und Fehler aufspüren helfen und zu einer sichereren und verlässlicheren Windows-Umgebung führen. Den englischsprachigen Blogeintrag finden Sie hier . Allerdings genügte diese Erklärung nicht, um die Kritiker zu beruhigen. Vor allem, nachdem ein Tester im Jahr 2016 rund 5500 Verbindungsversuche pro Tag von Windows 10 ins Internet gemessen hat . Wohl auch deshalb lieferte Microsoft später das Bordmittel Diagnosedatenanzeige nach. Sie zeigt, welche Daten Windows sendet. Wie Sie die Funktion nutzen, verrät der Kasten unten.

Windows-Datenschutz: Das ist seit dem Oktober Update neu

Windows 10: BSI zählt die Telemetriedaten

Die Offenlegungen von Microsoft, zum Beispiel mit dem Bordmittel Diagnosedatenanzeige, genügten vor allem Firmen und öffentlichen Einrichtungen nicht. Deshalb hat sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Telemetriedaten von Windows 10 angesehen. Die Untersuchung des BSI fand im Rahmen einer Studie statt. Sie nennt sich Sisyphus Win10: Studie zu Systemintegrität, Protokollierung, Härtung und Sicherheitsfunktionen in Windows 10 . In dieser Studie wurden nicht nur die Telemetriedaten untersucht, sondern später auch das Trusted Platform Module (TPM) und die Powershell. Zu den Ergebnissen der Untersuchung der Telemetriedaten zählt, dass der Test-PC des BSI 422 Verbindungen ins Internet hergestellt hat. Das galt für die Datenschutzeinstellung „Vollständig“ unter „Windows-Logo –› Einstellungen –› Datenschutz –› Diagnose und Feedback –› Diagnosedaten“. Beim Umschalten auf „Einfach“ an dieser Stelle ließ sich der Wert nur auf 410 reduzieren. Vermutlich liegt der Wert bei der Einstellung „Vollständig“ bei einem normal benutzten Rechner deutlich höher. Die BSI-Studie Sisyphus Win10 zeigt aber nicht nur, dass Telemetriedaten ins Internet wandern, sondern verrät auch, wie sich das unterbinden lässt, ohne deswegen auf automatische Windows-Updates verzichten zu müssen. Das BSI scheint bei der Untersuchung übrigens recht gründlich gewesen zu sein, zumindest, so weit sich das über die Kosten erschließen lässt: Bisher hat die Studie über das Microsoft-Betriebssystem 1,37 Millionen Euro verschlungen. Das ergab eine Anfrage der Bundestagsfraktion „Die Linke“ an die Bundesregierung. Interessierte finden die gut lesbare BSI-Studie als PDF-Datei .

Backup oder Wiederherstellungspunkt anlegen

Die Änderungen am Telemetriedienst machen eigentlich kein vorheriges Backup nötig. Denn Sie müssen nur einen Dienst abschalten und einen Registry-Schlüssel eintragen. Doch ist damit das Thema Datenschutzoptimierung auf vielen Systemen noch nicht abgeschlossen. Es empfehlen sich weitere Maßnahmen. Zur Sicherheit sollten Sie deshalb eine Sicherung anlegen. Wiederherstellungspunkt: Am schnellsten erstellen Sie eine Systemsicherung über einen Wiederherstellungspunkt. Geben Sie dazu Wiederherstellungspunkt erstellen in die Windows-Suche ein und starten Sie das angezeigte Tool. Wählen Sie darin Ihr Systemlaufwerk aus und klicken Sie auf „Erstellen“. Image: Mehr Sicherheit bietet allerdings eine System-Backup in eine Imagedatei auf einen externen Datenträger. Empfehlenswert dafür ist z.B. das Programm Acronis True Image.

Datenschutz: In Windows 10 Privatsphäre schützen

Telemetriedaten: Um diese Daten geht es beim Versand

Wer sich ansehen möchte, welche Daten genau an Microsoft übertragen werden, kann seit Windows 10 1803 dafür die Diagnosedatenanzeige nutzen. Wie das geht, verrät der Kasten unten. Die Anzeige ist allerdings alles andere als übersichtlich. Microsoft selbst gibt den Inhalt wie auch den Zweck der Telemetriedaten hier so an: „ Über Betriebsdaten (das heißt Telemetriedaten) stellen wir wichtige Betriebssystemdienste wie Windows Update für Sie bereit und bieten Unternehmenskunden die Möglichkeit, sich in die Entwicklung zukünftiger Windows-Versionen einzubringen. Wir können schnell auf Ihr Feedback reagieren und dieses berücksichtigen, um neue Features und bessere Qualität bereitzustellen. Funktionsdaten werden von spezifischen Anwendungen oder Komponenten von Windows erstellt und verwendet (zum Beispiel Cortana und Bing). Sie vermitteln Ihnen eine individuelle Erfahrung und tragen zur Steigerung Ihrer Produktivität und besseren Nutzung Ihrer Windows-Geräte bei. “ Neben diesen allgemeinen Aussagen wird Microsoft auf der Website noch etwas konkreter. Sie erfahren, welche Daten über die Leitung gehen, wenn Sie unter „Windows-Logo –› Einstellungen –› Datenschutz –› Diagnose und Feedback“ die Einstellung „Diagnosedaten –› Standard“ beziehungsweise „Vollständige“ gewählt haben.

Telemetriedaten ausschalten per BSI-Empfehlung

Windows sammelt Ihre Telemetriedaten über ein System namens ETW (Event Tracing for Windows). Verschickt werden die Daten im ETW-System über den Dienst DiagTrack. Damit Ihr Windows also keine Telemetriedaten mehr ins Internet sendet, müssen Sie diesen Dienst beenden. Geben Sie dafür Dienste in die Windows-Suche ein oder starten Sie die Funktion über „Windows-Logo –› Windows System –› Systemsteuerung –› System und Sicherheit –› Verwaltung –› Dienste“. Doppelklicken Sie in der Liste auf den Dienst „Benutzererfahrung und Telemetrie im verbundenen Modus“ (Dienstname DiagTrack) in der Spalte „Namen“ und wählen Sie „Starttyp –›Deaktiviert“ und klicken Sie auf „Übernehmen“ sowie auf „Beenden“ und „Ok“. Zusätzlich müssen Sie laut BSI noch einen Key in der Registry ändern. Starten Sie dafür Regedit.exe über die Eingabe von Regedit in das Windows-Suchfeld. Gehen Sie dann zu „HKEY_LOCAL_MACHINESYSTEMCurentControlSetControlWMIAutologger AutoLogger-DiagTrack-ListenerStart“ und setzen den Wert auf 0. Hinweis: Nach dem Beenden des Dienstes funktioniert das Tool Diagnosedatenanzeige nicht mehr, was aber nur logisch ist. Die BSI-Studie nennt unter Punkt 4 noch fünf weitere Methoden, wie Sie den Versand von Telemetriedaten ebenfalls stoppen können, etwa die Manipulation der DNS-Einstellung oder Firewall-Regeln. Die von uns ausgesuchte Methode erscheint uns allerdings am einfachsten. In unserem Test erhielten wir trotz dieser Einstellungen Updates für den Windows-Defender, also dem Antivirenprogramm von Windows sowie Updates für Windows. Übrigens: Für die Windows-Versionen Enterprise und Education gibt es eine einfachere Möglichkeit, das Senden der Telemetriedaten auf beinahe Null zu reduzieren. Interessierte finden die nötigen Infos dazu im BSI-Bericht .

Diagnosedaten-Viewer: Was weiß Microsoft über Sie?

Windows-Anmeldung: Microsoft-Konto meiden

Der Kardinalfehler für datenschutzsensible Windows-Nutzer ist eine Windows-Anmeldung per Microsoft-Konto. Denn wer sich mit einem Microsoft-Konto, also beispielsweise arne.arnold@outlook.com , in Windows anmeldet, der aktiviert die Synchronisation einer Vielzahl von Daten mit seinem Onlinekonto beim Microsoft. Das betrifft zum Beispiel Einstellungen in Windows, den Suchverlauf in Bing, den Browserverlauf in Edge sowie etliche Verläufe in Cortana und von Apps. Grundsätzlich ist eine Anmeldung mit dem Microsoft-Konto durchaus nützlich. So werden etwa auch wichtige Windows-Einstellungen in die Cloud als Backup gespeichert oder zur Synchronisation mit anderen PCs bereitgestellt. Auch die Funktion „Mein Gerät suchen“, die einen PC oder ein Notebook per WLAN, IP-Adresse oder Funkzelle orten kann, funktioniert nur mit einer Anmeldung per Microsoft-Konto. Wer diesen Komfort behalten möchte, muss mit Einbußen beim Datenschutz leben. Immerhin kann man dann aber wenigstens trotzdem noch die digitale Assistentin Cortana deaktivieren (nächster Punkt).

Wer aber lieber den bestmöglichen Datenschutz anstrebt, wechselt die Windows-Anmeldung auf ein lokales Konto. Das geht über „Windows-Logo –› Einstellungen –› Konto –› Stattdessen mit einem lokalen Konto anmelden“. Existiert ein solches noch nicht auf Ihrem PC, können Sie es im nächsten Fenster direkt erstellen.

Cortana ausschalten: Weniger Daten fürs Internet

Ein weiterer Datensammler in Windows ist die digitale Assistenzfunktion Cortana. Ist sie aktiv, integriert sie sich zum Beispiel in die Windows-Suche (rechts unten neben dem Windows-Logo). Von dort aus übergibt sie Suchanfragen nicht nur ins lokale System, sondern auch ins Internet. Cortana ist fest mit Windows verdrahtet, sie lässt sich also nicht einfach deinstallieren. Windows bietet unter „Windows-Logo –› Einstellungen –› Cortana“ etliche Einstellmöglichkeiten zu Cortana und Datenschutz. Diese sind aber ähnlich schwer durchschaubar wie die Optionen unter „Datenschutz“ in den Windows-Einstellungen. Wenn Sie Cortana abschalten möchten, geht das am besten per Registry, die Sie durch Eingabe von regedit in das Windows-Suchfeld starten. In der Registry wechseln Sie nun in der linken Leiste in den Schlüssel „HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindows Search” und ändern dort den Wert bei „AllowCortana“ auf 0. Sollte der Schlüssel oder der Eintrag nicht existieren, dann müssen Sie ihn jeweils manuell anlegen.