Logo SCHEISSSEWASSER.XYZ
TUTORIALS / MODDING

WINDOWS 11 DEBLOAT & HARDENING

SCHWIERIGKEIT: FORTGESCHRITTEN AKTUALISIERT:
English Version
Windows 11 Debloat

Dauer: etwa 30–45 Minuten

Gilt für Windows 11 24H2/25H2, Stand September 2026. Schritt 1 betrifft nur eine Neuinstallation, die Schritte 2–4 funktionieren auch auf einem bestehenden System.

EINFÜHRUNG

„Debloating“ heißt: vorinstallierte Apps, Werbeflächen und unnötige Hintergrunddienste entfernen und die Datenweitergabe an Microsoft auf das Nötigste reduzieren. Was du realistisch erwarten kannst:

  • Keine Werbe-Kacheln und App-Vorschläge mehr im Startmenü.
  • Weniger vorinstallierte Apps und weniger Hintergrundprozesse. Wie viel Arbeitsspeicher oder Startzeit das bringt, hängt stark vom System ab – pauschale Prozentangaben sind unseriös.
  • Weniger Diagnosedaten. Ganz abschalten lässt sich die Telemetrie in Home und Pro nicht: Microsoft erhält dort immer die „erforderlichen Diagnosedaten“.

Vorher: Wiederherstellungspunkt anlegen

Startmenü öffnen, Wiederherstellungspunkt erstellen eingeben → Systemlaufwerk wählen → „Konfigurieren“ → Computerschutz aktivieren → „Erstellen“. Name z. B. „Vor Debloat“.

VORAUSSETZUNGEN

  • Für eine Neuinstallation: USB-Stick ab 8 GB und das Windows-11-ISO von microsoft.com.
  • Ein Konto mit Administratorrechten.
  • Für Schritt 3 (Gruppenrichtlinien): Windows 11 Pro. In Home gibt es gpedit.msc nicht.

SCHRITT FÜR SCHRITT

1. Installation mit lokalem Konto

Microsoft verlangt bei der Einrichtung ein Microsoft-Konto und hat mehrere bekannte Umgehungen geschlossen: Das alte Skript OOBE\BYPASSNRO und der Befehl start ms-cxh:localonly funktionieren in aktuellen Builds nicht mehr. Diese drei Wege funktionieren (Stand September 2026):

Weg A: Installationsstick mit Rufus (am zuverlässigsten)

  1. Rufus herunterladen und starten, ISO und USB-Stick auswählen, „Start“.
  2. Im Dialog „Windows User Experience“ die Option „Remove requirement for an online Microsoft account“ anhaken. Optional: „Create a local account with username“ mit deinem Wunschnamen.
  3. Von diesem Stick installieren. Die Einrichtung bietet dann ein lokales Konto an.

Weg B: Registry-Eintrag während der Einrichtung

  1. Im Netzwerk-Bildschirm Shift + F10 drücken – es öffnet sich die Eingabeaufforderung.
  2. Eingeben und mit Enter bestätigen: reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
  3. Neustart der Einrichtung: shutdown /r /t 0
  4. Netzwerkkabel ziehen bzw. WLAN nicht verbinden, dann „Ich habe kein Internet“ → „Mit eingeschränkter Einrichtung fortfahren“.

Microsoft kann auch diesen Weg mit einem Update schließen. Dann Weg A oder C nehmen.

Weg C: Nachträglich umstellen

Mit Microsoft-Konto einrichten, danach Einstellungen → Konten → Deine Infos → „Stattdessen mit einem lokalen Konto anmelden“. Benutzername und Passwort vergeben, abmelden, mit dem lokalen Konto anmelden.

Was du mit einem lokalen Konto verlierst: Einstellungs-Synchronisierung zwischen Geräten, „Mein Gerät suchen“ und die automatische Cloud-Sicherung des BitLocker-Wiederherstellungsschlüssels. Den Schlüssel dann selbst sichern.

Kontrolle

Einstellungen → Konten → Deine Infos zeigt „Lokales Konto“.

2. Aufräumen mit WinUtil

WinUtil von Chris Titus ist ein quelloffenes PowerShell-Werkzeug mit grafischer Oberfläche. Der Befehl unten lädt das Skript direkt von der offiziellen Adresse und führt es aus – das ist bequem, aber du vertraust damit dem Projekt. Wer das nicht will, prüft vorher den Quellcode auf GitHub.

  1. Rechtsklick auf Start → „Terminal (Administrator)“ → Nachfrage mit „Ja“ bestätigen. Im Fenstertitel steht dann „Administrator“.
  2. Einfügen und Enter: irm "https://christitus.com/win" | iex
  3. Im Tab „Tweaks“ oben die Vorauswahl „Standard“ anklicken. Sie setzt die „Essential Tweaks“, u. a. Telemetrie reduzieren, Aktivitätsverlauf und Consumer Features (automatisch installierte Werbe-Apps) abschalten.
  4. „Run Tweaks“ klicken und warten, bis die Konsole fertig meldet. Mit „Undo Selected Tweaks“ lassen sich die Einstellungen zurücknehmen.

Nicht aktivieren, wenn du nicht genau weißt, was es tut

  • • Alles unter „Advanced Tweaks – CAUTION“ – die Warnung steht dort nicht umsonst.
  • • UAC abschalten: Programme erhalten dann ohne Rückfrage Administratorrechte – Schadsoftware auch.
  • • Defender oder Windows Update abschalten: kein Schutz, keine Sicherheitsupdates.
  • • Alle Store-Apps entfernen: entfernt auch Abhängigkeiten, die andere Programme brauchen.

Kontrolle

Das Startmenü zeigt keine Werbe-Apps mehr. Im Task-Manager (Strg+Umschalt+Esc) laufen weniger Hintergrundprozesse als vorher.

3. Datenschutz-Einstellungen

Diese Schalter gibt es in allen Editionen. Die Gruppenrichtlinie am Ende nur in Pro.

  • Einstellungen → Datenschutz und Sicherheit → Allgemein: alle vier Schalter aus (Werbe-ID, Sprachliste für Websites, App-Starts nachverfolgen, vorgeschlagene Inhalte).
  • Einstellungen → Datenschutz und Sicherheit → Diagnose und Feedback: „Optionale Diagnosedaten senden“ und „Individuelle Benutzererfahrung“ aus, Feedbackhäufigkeit auf „Nie“.
  • Einstellungen → Datenschutz und Sicherheit → Suchberechtigungen: „Suchhighlights anzeigen“ aus.
  • Einstellungen → Personalisierung → Start: Empfehlungen und Tipps aus.
  • Datei-Explorer → … → Optionen → Ansicht: „Benachrichtigungen des Synchronisierungsanbieters anzeigen“ aus (blendet OneDrive-Werbung im Explorer aus).

Nur Windows 11 Pro: Gruppenrichtlinie

  1. Win + R → gpedit.msc
  2. Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Datensammlung und Vorabversionen
  3. „Diagnosedaten zulassen“ → „Aktiviert“ → „Erforderliche Diagnosedaten senden“.

Die Stufe „Diagnosedaten aus“ wirkt nur in Enterprise und Education. In Pro fällt Windows auf „erforderlich“ zurück.

4. Optional

  • OneDrive entfernen, wenn du es nicht nutzt: winget uninstall Microsoft.OneDrive. Vorher prüfen, dass keine Dateien nur in der Cloud liegen.
  • Einzelne vorinstallierte Apps entfernst du am saubersten über Einstellungen → Apps → Installierte Apps → „…“ → Deinstallieren.
  • Dienste: Die WinUtil-Option „Set Services to Manual“ stellt viele Dienste auf manuellen Start; Windows startet sie bei Bedarf selbst. Dienste nicht pauschal „deaktivieren“.

PROBLEME & LÖSUNGEN

Windows ist schon mit Microsoft-Konto eingerichtet

Kein Problem: Schritt 1, Weg C stellt das Konto nachträglich auf ein lokales um. Die Schritte 2–4 funktionieren unabhängig vom Kontotyp.

WinUtil startet nicht
  • Läuft das Terminal als Administrator? Im Fenstertitel muss „Administrator“ stehen.
  • Meldet der Virenscanner das Skript? Unter Windows-Sicherheit → Schutzverlauf nachsehen. Nur freigeben, wenn du dem Projekt vertraust.
  • Im S-Modus laufen keine PowerShell-Skripte. Den S-Modus zuerst im Microsoft Store verlassen.
Nach den Tweaks funktioniert etwas nicht mehr
  • In WinUtil die betroffenen Tweaks auswählen und „Undo Selected Tweaks“ ausführen.
  • Sonst den Wiederherstellungspunkt nutzen: Start → „Wiederherstellung“ → „Systemwiederherstellung öffnen“.
  • Microsoft Store fehlt: im Terminal (Administrator) wsreset -i ausführen, danach fehlende Apps aus dem Store neu installieren.
Windows startet nicht mehr

Nach zwei abgebrochenen Startversuchen öffnet Windows automatisch die Wiederherstellungsumgebung. Dort: Problembehandlung → Erweiterte Optionen → Systemwiederherstellung → Punkt „Vor Debloat“ wählen. F8 beim Start funktioniert unter Windows 11 standardmäßig nicht.

Nach einem großen Funktionsupdate ist manches wieder da

Funktionsupdates (z. B. 24H2 → 25H2) setzen einzelne Einstellungen zurück. Schritt 2 und 3 danach einfach wiederholen.

Fragen zu WinUtil stellst du am besten direkt beim Projekt:

WinUtil-Diskussionen auf GitHub