Apps unter Windows 11 mit einem Passwort schützen
Die Anmeldung schützt Ihr Konto. Sie schützt nicht die App, die bereits offen auf dem Bildschirm liegt, wenn jemand anderes Ihren PC kurz benutzt.
Windows 11 hat keine eingebaute Einstellung, die ein Passwort vor eine einzelne Desktop-App setzt. Was Windows mitbringt, schützt entweder das gesamte Konto, schützt Dateien im Ruhezustand, oder blockiert im Fall von AppLocker auf Home und Pro schlicht gar nichts. Für eine Passwortabfrage vor einer einzelnen App, während Sie in Ihrem eigenen Konto angemeldet bleiben, brauchen Sie eine kleine App-Sperre von einem Drittanbieter.
Was Windows bereits mitbringt, und wo es jeweils aufhört
Jede dieser Funktionen löst ein echtes Problem. Keine davon löst dieses.
| In Windows enthalten | Was es wirklich tut |
|---|---|
| AppLocker | Legt fest, welche Programme ein Benutzer überhaupt starten darf. Es fragt nie nach einem Passwort, und auf Home und Pro tut es nicht einmal das. Siehe unten. |
| Ein zweites Benutzerkonto | Das nächstliegende echte Äquivalent. Es funktioniert, aber Sie müssen sich ab- und wieder anmelden und verlieren alles, was offen war. |
| Microsoft Family Safety | Für das Konto eines Kindes gedacht: Zeitlimits und Altersfilter, die ein Elternteil setzt, und keine Passwortabfrage für Sie selbst. |
| BitLocker, verschlüsselte Ordner | Schützen Daten im Ruhezustand. Sobald Sie angemeldet und das Laufwerk entsperrt ist, liegt alles offen. |
| Windows-Taste und L | Sperrt die gesamte Sitzung. Richtig und kostenlos, aber es ist die grobe Variante: alles verschwindet, nicht nur die eine App, um die es Ihnen ging. |
Die AppLocker-Falle
Auf AppLocker verweisen die meisten Suchergebnisse zuerst, und es lohnt sich zu wissen, warum es enttäuscht.
Microsoft hat die Editionsprüfungen für AppLocker in KB5024351 entfernt, sodass die Richtlinienoberfläche jetzt auch in Editionen erscheint, die sie früher nie gezeigt haben. Was sich nicht geändert hat, ist die Durchsetzung: Home-Editionen enthalten die Komponenten nicht, die eine Richtlinie umsetzen. Der Dienst läuft, die Ereignisanzeige meldet, dass Ihre Richtlinie angewendet wurde, und blockiert wird nie etwas. In Microsofts eigenem Support-Forum gibt es genau dazu einen Beitrag mit dem Titel Why is AppLocker not working on Windows 10 and 11 Home Edition?
Und selbst dort, wo es durchsetzt, ist es das falsche Werkzeug. AppLocker beantwortet die Frage, ob ein Programm auf diesem Rechner laufen darf. Den Gedanken "frag mich vorher" kennt es nicht.
Wann Sie wirklich eine Sperre pro App wollen
Die Situation ist sehr konkret, und wer sie einmal erlebt hat, erkennt sie sofort wieder. Sie sind angemeldet. Der PC läuft und ist entsperrt. Jemand anderes braucht ihn für zwei Minuten: der Partner, die Mitbewohnerin, ein Kollege, ein Kind, ein Gast. Sie wollen sich nicht abmelden, und Sie wollen nicht danebenstehen. Sie wollen nur nicht, dass sich Ihr Chat, Ihre Mail oder Ihre Banking-App öffnet.
Genau dafür ist eine Sperre pro App da. Telefone können das seit Jahren. Windows hat es nie gelernt.
So geht es
Das ist der Weg mit PresenceLock, der App-Sperre aus unserem Haus. Jedes vergleichbare Werkzeug folgt ungefähr denselben vier Schritten.
Holen Sie sich PresenceLock aus dem Microsoft Store. Es läuft unter Windows 10 und 11.
Wählen Sie eine PIN, oder nutzen Sie Windows Hello, wenn Ihr PC eine Kamera oder einen Fingerabdrucksensor hat. Der Code wird auf Ihrem PC nur als gesalzener Einweg-Hash gespeichert.
Fügen Sie hinzu, worauf es ankommt: Ihre Chat-App, Ihr E-Mail-Programm, Ihren Browser, Ihre Banking-App. Alles, was Sie nicht hinzufügen, funktioniert genau wie vorher.
Bei jedem Start, nur zu bestimmten Zeiten, oder automatisch, sobald Sie sich vom PC entfernen. Sie können das kombinieren.
Von da an zeigt eine geschützte App beim Öffnen ein kleines Fenster, das nach Ihrem Code fragt, während die App selbst verdeckt bleibt. Alles, was Sie nicht geschützt haben, verhält sich wie immer.
Was eine App-Sperre nicht kann
Das ist wichtiger als jede Funktionsliste, und wer es Ihnen nicht sagt, verdient Misstrauen.
- Sie ist keine Verschlüsselung. Ihre Dateien sind auf der Festplatte nicht geschützt.
- Sie hält keinen Administrator auf. Wer Administratorrechte hat, kann sie deinstallieren, in den abgesicherten Modus starten oder die Dateien der App direkt öffnen.
- Sie hält niemanden auf, der die Festplatte ausbaut.
Eine App-Sperre hält die Person auf, die Ihren entsperrten PC in die Hand nimmt. Das ist eine echte und sehr häufige Gefahr, und dafür ist sie gebaut. Für wirklich sensible Inhalte nutzen Sie zusätzlich BitLocker und ein gesperrtes Windows-Konto. Die beiden lösen verschiedene Probleme und ergänzen sich gut.
Häufige Fragen
Gibt es in Windows 11 eine eingebaute Möglichkeit, eine App mit einem Passwort zu schützen?
Nein. Windows 11 hat keine Einstellung, die eine vorhandene Desktop-App nach einem eigenen Passwort fragen lässt. Das nächstliegende eingebaute Äquivalent ist ein zweites Benutzerkonto, das die App schützt, indem es die ganze Sitzung schützt: Sie müssen sich ab- und wieder anmelden und verlieren alles, was offen war.
Warum funktioniert AppLocker auf meinem PC nicht?
Weil Ihre Edition es vermutlich nicht durchsetzen kann. Microsoft hat die Editionsprüfungen in KB5024351 entfernt, sodass die Oberfläche auch auf Home und Pro erscheint, aber diese Editionen enthalten die Komponenten nicht, die eine Richtlinie tatsächlich durchsetzen. Der Dienst läuft, die Ereignisanzeige zeigt die angewendete Richtlinie, und blockiert wird nichts. AppLocker ist außerdem ein anderes Werkzeug als das, was die meisten suchen: Es entscheidet, welche Programme überhaupt starten dürfen, statt nach einem Passwort zu fragen.
Kann ich nur eine App sperren und alles andere in Ruhe lassen?
Ja, mit einer App-Sperre von einem Drittanbieter. Genau dafür ist sie da: Sie setzt eine Abfrage vor die Apps, die Sie auswählen, während Sie in Ihrem eigenen Konto angemeldet bleiben und alles andere normal weiterbenutzen.
Ist eine App-Sperre dasselbe wie Verschlüsselung?
Nein, und das sollte man nicht verwechseln. Eine App-Sperre hält die Person auf, die Ihren entsperrten PC in die Hand nimmt. Sie hält niemanden auf, der ein Administratorkonto, den abgesicherten Modus oder die Festplatte in der Hand hat. Für wirklich sensible Daten nutzen Sie zusätzlich BitLocker und ein gesperrtes Windows-Konto.
PresenceLock legt ein Passwort auf die Windows-Apps, die Sie auswählen, und kann sie von selbst wieder sperren, sobald Sie weggehen.
Windows 10 und 11 · nichts verlässt Ihren PC · in 6 Sprachen