Microsoft arbeitet an einer Datenschutzverbesserung für Windows 11, die aus meiner Sicht längst überfällig ist.

Künftig sollen sich Kamera, Mikrofon und Standort auch für klassische Desktop-Programme einzeln freigeben oder sperren lassen.

Damit bekommt Windows endlich deutlich feinere Kontrollen für Programme, die beispielsweise ganz klassisch über eine EXE-Datei installiert wurden.

Bisher war genau das ein Schwachpunkt.

Bei vielen klassischen Desktop-Anwendungen konnte Windows den Zugriff nur relativ grob über eine gemeinsame systemweite Einstellung steuern.

Jetzt soll man wesentlich genauer entscheiden können:

Dieses Programm darf auf das Mikrofon zugreifen – dieses hier aber nicht.

Neue Datenschutzkontrollen in einer Insider-Build

Microsoft testet die neue Funktion derzeit in der Windows 11 Experimental (26H1) Preview Build 28120.3302.

Die Änderung befindet sich damit noch in einer frühen Testphase.

Für normale Windows-11-Nutzer ist sie aktuell noch nicht allgemein verfügbar.

Trotzdem ist die Richtung interessant, denn damit nähert Microsoft klassische Desktop-Anwendungen endlich stärker dem Berechtigungsmodell moderner Windows-Apps an.

Klassische Programme waren bisher ein Sonderfall

Windows 11 besitzt bereits seit längerer Zeit eigene Datenschutzbereiche für:

• Kamera

• Mikrofon

• Standort

Bei modernen Apps lässt sich dort relativ genau kontrollieren, welche Anwendung auf welche Ressource zugreifen darf.

Bei klassischen Desktop-Programmen war die Situation deutlich unkomfortabler.

Dort gab es bislang häufig nur einen gemeinsamen Schalter.

Das bedeutete vereinfacht:

Entweder durften klassische Desktop-Anwendungen auf eine Ressource zugreifen – oder eben nicht.

Eine echte App-für-App-Steuerung fehlte.

Jetzt bekommt jede Desktop-App ihren eigenen Schalter

Genau das ändert Microsoft.

Unter:

Einstellungen → Datenschutz und Sicherheit

finden sich weiterhin die bekannten Bereiche:

• Kamera

• Mikrofon

• Standort

Dort sollen künftig auch klassische Desktop-Programme einzeln auftauchen.

Für jede erkannte Anwendung gibt es anschließend einen eigenen Schalter.

Damit kann ich beispielsweise festlegen:

Chrome darf auf den Standort zugreifen.

Ein anderes Programm nicht.

Oder:

Eine Videokonferenz-App bekommt Zugriff auf Mikrofon und Kamera.

Ein Bildbearbeitungsprogramm dagegen nicht.

Das ist deutlich transparenter als die bisherige Alles-oder-nichts-Lösung.

Besonders interessant bei älteren Desktop-Programmen

Gerade klassische Windows-Software besitzt teilweise sehr weitreichende Möglichkeiten.

Viele Programme stammen aus einer Zeit, in der moderne Berechtigungsmodelle kaum eine Rolle spielten.

Das bedeutet nicht automatisch, dass solche Anwendungen problematisch sind.

Aber ich möchte trotzdem gerne selbst entscheiden können, ob ein Programm wirklich meinen Standort, mein Mikrofon oder meine Kamera benötigt.

Und genau dafür ist eine zentrale Windows-Einstellung deutlich angenehmer als irgendein versteckter Schalter tief innerhalb der jeweiligen Anwendung.

Windows zeigt auch den letzten Zugriff

Interessant ist nicht nur die Möglichkeit, Berechtigungen zu vergeben.

Windows soll außerdem anzeigen, wann eine Anwendung zuletzt auf eine bestimmte Ressource zugegriffen hat.

Das finde ich fast genauso wichtig wie den eigentlichen Schalter.

Denn damit lässt sich beispielsweise erkennen:

Warum hat dieses Programm gestern Abend auf meinen Standort zugegriffen?

Oder:

Hat diese Anwendung das Mikrofon überhaupt schon einmal benutzt?

Das macht die Datenschutzseite gleichzeitig zu einer kleinen Kontrollübersicht.

Chrome und Excel können dort beispielsweise auftauchen

In den bisher gezeigten Beispielen erscheinen auch klassische Programme wie:

• Google Chrome

• Microsoft Excel

in der Liste.

Daneben wird angezeigt, wann diese Anwendung zuletzt beispielsweise auf den Standort zugegriffen hat.

Damit wird eine bisher eher abstrakte Datenschutzeinstellung wesentlich konkreter.

Statt nur zu wissen, dass „Desktop-Apps“ grundsätzlich Zugriff haben, sieht man tatsächlich, welche Anwendung beteiligt war.

Neue Programme fragen beim ersten Zugriff nach

Auch bei noch nicht verwendeten Anwendungen soll sich etwas ändern.

Wenn ein Desktop-Programm erstmals auf:

• Kamera

• Mikrofon

• Standort

zugreifen möchte, soll Windows künftig eine entsprechende Berechtigungsabfrage anzeigen.

Das Prinzip kennt man längst von Smartphones.

Eine Anwendung möchte auf das Mikrofon zugreifen.

Windows fragt.

Der Nutzer entscheidet.

Eigentlich ziemlich simpel.

Umso überraschender ist fast, dass klassische Windows-Programme so lange weitgehend außerhalb dieses feineren Berechtigungssystems liefen.

Vorhandene Berechtigungen bleiben erhalten

Wer die neue Funktion irgendwann per Update bekommt, soll nicht plötzlich sämtliche Programme neu freigeben müssen.

Microsoft will vorhandene Entscheidungen übernehmen.

Das bedeutet:

Bereits erlaubte Anwendungen bleiben erlaubt.

Bereits blockierte Anwendungen bleiben blockiert.

Die Einstellungen werden also nicht einfach zurückgesetzt.

Das ist gerade in größeren Umgebungen wichtig, in denen entsprechende Berechtigungen bereits bewusst konfiguriert wurden.

Manche Programmnamen können merkwürdig aussehen

Ganz perfekt ist die Zuordnung allerdings nicht.

Microsoft weist darauf hin, dass manche Desktop-Anwendungen unter einem Namen auftauchen können, den man zunächst nicht mit dem eigentlichen Programm verbindet.

Das kann beispielsweise passieren, wenn eine Anwendung:

• gemeinsame Windows-Komponenten verwendet

• Inhalte über einen Browser-Prozess ausführt

• andere gemeinsam genutzte Systemprozesse einbindet

Dann können Einträge wie:

COM Surrogate

oder:

Host Process for Windows Tasks

auftauchen.

Das bedeutet nicht automatisch, dass etwas Verdächtiges passiert.

Es macht die Zuordnung nur schwieriger.

Bei „Unsigned“ sollte man genauer hinschauen

Noch interessanter sind Anwendungen, bei denen Windows keinen verifizierbaren Herausgeber feststellen kann.

Solche Programme können als:

Unsigned

angezeigt werden.

Auch das bedeutet nicht zwangsläufig Malware.

Gerade ältere oder kleinere Programme sind nicht immer sauber digital signiert.

Trotzdem würde ich bei einem unbekannten unsignierten Programm, das plötzlich Kamera oder Mikrofon verwenden möchte, schon einmal genauer hinschauen.

Ein bisschen gesundes Misstrauen schadet an dieser Stelle nicht.

Mehr Kontrolle bedeutet nicht automatisch mehr Sicherheit

Die neuen Schalter sind eine gute Sache.

Sie ersetzen aber natürlich keine normale Sicherheitsvorsorge.

Wenn ein Rechner bereits mit Schadsoftware kompromittiert ist, würde ich mich nicht darauf verlassen, dass irgendein hübscher Windows-Schalter alle denkbaren Angriffsmöglichkeiten verhindert.

Die Funktion ist in erster Linie ein Datenschutz- und Berechtigungsmechanismus.

Sie hilft dabei, legitimen Anwendungen nur die Rechte zu geben, die sie tatsächlich benötigen.

Genau dafür ist sie aber sehr sinnvoll.

Besonders beim Mikrofon gefällt mir die Änderung

Persönlich finde ich die Mikrofonsteuerung besonders interessant.

Webcams kann man zur Not noch zuklappen oder physisch abdecken.

Beim Mikrofon ist das deutlich schwieriger.

Wenn Windows künftig sauber auflistet:

• welches Programm Zugriff hat

• ob der Zugriff erlaubt ist

• wann zuletzt darauf zugegriffen wurde

bekommt man zumindest wesentlich mehr Transparenz.

Und Transparenz ist beim Datenschutz meistens schon die halbe Miete.

Auch der Standort wird transparenter

Beim Standort ist die Situation ähnlich.

Windows kann Standortinformationen aus verschiedenen Quellen bestimmen.

Je nach Gerät spielen beispielsweise WLAN, Mobilfunk oder andere Standortdienste eine Rolle.

Dass klassische Desktop-Programme bislang nur relativ grob kontrolliert werden konnten, war deshalb nicht besonders elegant.

Mit den neuen Einzelberechtigungen kann der Nutzer zukünftig genauer entscheiden, welche Programme diese Informationen tatsächlich benötigen.

Unternehmen bekommen weiterhin eigene Richtlinien

Microsoft berücksichtigt außerdem Unternehmensumgebungen.

Bereits vorhandene Enterprise-Richtlinien sollen weiterhin funktionieren.

Das ist wichtig, weil Administratoren Berechtigungen in verwalteten Umgebungen häufig zentral vorgeben.

Microsoft prüft nach eigenen Angaben zusätzlich weitere Verwaltungsfunktionen für solche Systeme.

Für Privatanwender ist das eher ein Nebendetail.

Für Administratoren kann es aber entscheidend dafür sein, wann die Funktion tatsächlich breit eingesetzt werden kann.

Noch kein Termin für die allgemeine Veröffentlichung

Wann die neuen Datenschutzkontrollen in der normalen Windows-11-Version landen, ist derzeit offen.

Microsoft testet sie zunächst mit Insidern.

Dazu kommt:

Funktionen im Experimental Channel sind ausdrücklich nicht automatisch für eine spätere Veröffentlichung garantiert.

Microsoft kann sie:

• verändern

• erweitern

• verschieben

• oder im Extremfall wieder entfernen

Ich würde deshalb derzeit nicht von einem konkreten Windows-Update ausgehen, mit dem die Funktion garantiert erscheint.

Hoffentlich bleibt die Bedienung so einfach

Was mir an der bisherigen Umsetzung gefällt, ist die Einfachheit.

Es braucht kein neues Datenschutz-Dashboard und keinen zusätzlichen Assistenten.

Die bestehenden Seiten für Kamera, Mikrofon und Standort werden einfach sinnvoll erweitert.

Programm auswählen.

Schalter umlegen.

Fertig.

So wünsche ich mir solche Windows-Änderungen.

Mein Eindruck

Für mich gehört die neue Funktion zu den sinnvolleren Datenschutzverbesserungen der letzten Zeit.

Nicht weil sie spektakulär wäre.

Ganz im Gegenteil.

Es ist eine ziemlich naheliegende Funktion, die eigentlich schon länger hätte existieren dürfen.

Smartphones fragen uns seit Jahren, ob eine App:

• Kamera

• Mikrofon

• Standort

verwenden darf.

Auf einem ausgewachsenen Windows-PC sollte ich mindestens dieselbe Kontrolle haben.

Gerade bei klassischen Desktop-Programmen war das bisher nicht konsequent genug umgesetzt.

Fazit

Microsoft testet für Windows 11 neue App-spezifische Datenschutzkontrollen für klassische Desktop-Anwendungen.

Künftig soll sich für einzelne Programme festlegen lassen, ob sie Zugriff auf:

• Kamera

• Mikrofon

• Standort

bekommen.

Zusätzlich zeigt Windows an, wann ein Programm zuletzt auf eine entsprechende Ressource zugegriffen hat.

Noch nicht bekannte Anwendungen sollen beim ersten Zugriff eine Berechtigungsabfrage auslösen.

Vorhandene Berechtigungen bleiben bestehen.

Getestet wird die Neuerung derzeit in der Windows 11 Experimental (26H1) Preview Build 28120.3302.

Einen Termin für die allgemeine Veröffentlichung gibt es noch nicht.

Für mich geht Microsoft damit trotzdem einen richtigen Schritt:

Wenn eine Desktop-App meine Kamera, mein Mikrofon oder meinen Standort verwenden möchte, sollte am Ende genau einer darüber entscheiden – ich.

Quellen

Neowin – Windows 11 is getting important new privacy controls soon
https://www.neowin.net/news/windows-11-is-getting-important-new-privacy-controls-soon/

Microsoft – Windows 11 Insider Experimental (26H1) Preview Build 28120.3302
https://learn.microsoft.com/en-us/windows-insider/release-notes/experimental-26-h1/preview-build-28120-3302

Microsoft – Windows Insider Builds vom 23. Oktober 2026
https://blogs.windows.com/windows-insider/2026/10/23/announcing-new-builds-for-23-october-2026/