- Deaktivieren Sie die automatische Verbindung und vergessen Sie öffentliche Netzwerke, um unerwünschte erneute Verbindungen zu vermeiden.
- Blöcke SSID spezifisch mit netsh und passen Sie das Netzwerkprofil (öffentlich/privat) an.
- Stärkt die Sicherheit mit DoH, Datenlimits und Nutzung VPN in den Netzwerken anderer Leute.
- Verwenden Sie in Unternehmen EAP mit Zertifikaten, SSO und verwalteten Richtlinien (Intune).
Die unbeabsichtigte Verbindung mit einem offenen Netzwerk kommt häufiger vor, als man denkt. Windows 11 bietet verschiedene Möglichkeiten, dies zu verhindern. Dieser Artikel erklärt, wie Sie die automatische Verbindung Ihres PCs mit öffentlichen WLAN-Netzwerken unterbinden, z. B. durch Deaktivieren der automatischen Verbindung , Blockieren bestimmter SSIDs und Überprüfen der zu überprüfenden Sicherheitseinstellungen. Außerdem werden erweiterte Verwaltungsoptionen für private und geschäftliche Umgebungen vorgestellt. All dies wird praxisnah und mit klaren Schritten erklärt, um Ihre Verbindung zu sichern.
Neben dem einfachen Ratschlag, sich nicht mit offenen Netzwerken zu verbinden, behandeln wir alles von Windows- Tastenkombinationen über Befehle der Eingabeaufforderung bis hin zu verwalteten Richtlinien. Wenn Sie täglich WLAN nutzen, sollten Sie diese Tipps kennen , um unangenehme Überraschungen zu vermeiden und sicherzustellen, dass sich Ihr Computer nur dort und dann verbindet, wo Sie es wünschen.
Warum die automatische Verbindung zu öffentlichen WLAN-Netzwerken deaktivieren?
Offene Netzwerke sind oft nicht verschlüsselt, sodass der Datenverkehr unverschlüsselt übertragen wird. Dadurch können Dritte sensible Daten leicht abfangen. Außerdem besteht das Risiko, dass ein Angreifer eine bekannte SSID (wie das typische WLAN an Flughäfen oder in Cafés) ausstrahlt und Ihr Gerät sich dieses Netzwerk merkt und versucht, sich automatisch zu verbinden. Um dies zu vermeiden, sollten Sie in öffentlichen Netzwerken Optionen wie „Automatisch verbinden“ oder „Dieses Netzwerk speichern“ nicht aktivieren.
Wenn sich ein Gerät eine SSID merkt, bleibt es im „Achtungsmodus“, um sich bei Erkennung dieser SSID automatisch wieder zu verbinden. Da Netzwerknamen (SSIDs) leicht kopiert werden können, kann ein manipulierter Router mit derselben Kennung Ihr Gerät in die Falle locken und Ihren Datenverkehr umleiten. Daher verringert das Deaktivieren der automatischen Verbindung in Netzwerken, die Sie nicht kontrollieren, und das Löschen alter Netzwerke Ihre Sicherheitslücke erheblich.
Deaktivieren Sie die automatische Verbindung und verwalten Sie bekannte Netzwerke in Windows 11
Am einfachsten geht es über die Windows-Oberfläche. Klicken Sie auf „Start“ und geben Sie „Einstellungen“ ein. Gehen Sie dann zu „Netzwerk & Internet“ > „WLAN“ und öffnen Sie „ Bekannte Netzwerke verwalten “. Dort sehen Sie die Netzwerke, mit denen Sie verbunden sind. Deaktivieren Sie für jedes Netzwerk die Option „Automatische Verbindung“ oder wählen Sie einfach „ Vergessen “, um es zu entfernen.
Wenn Sie häufig ein öffentliches Netzwerk sehen und nicht möchten, dass Ihr Computer es standardmäßig auswählt, überprüfen Sie den entsprechenden Eintrag unter „Bekannte Netzwerke verwalten“ und deaktivieren Sie die automatische Verbindung. Sie können auch eine Verbindung priorisieren , sodass Windows Ihr vertrauenswürdiges Netzwerk bevorzugt. Dadurch müssen Sie sich manuell verbinden, sobald es verfügbar ist, wodurch Fehler und unerwünschte Verbindungen vermieden werden.
Zusätzlich zum Einstellungsfeld können Sie auch mit der rechten Maustaste auf das WLAN-Symbol in der Taskleiste klicken und „Netzwerk- und Interneteinstellungen“ auswählen. Dort können Sie den Verbindungsstatus überprüfen und auf Optionen zur Profilverwaltung zugreifen, sodass Sie Ihre Netzwerkumgebung auf einen Blick erfassen können.
Blockieren Sie bestimmte SSIDs mit Befehlen (netsh)
Wenn Sie verhindern möchten, dass Windows ein bestimmtes Netzwerk in den Ergebnissen überhaupt anzeigt, können Sie die Eingabeaufforderung verwenden. Öffnen Sie Start, suchen Sie nach „cmd“ und führen Sie es aus. Sie benötigen den genauen Namen der SSID, die Sie blockieren möchten (diesen sehen Sie in der Anzeige der verfügbaren WLAN-Netzwerke neben der Uhr). Mit diesen Informationen fügen Sie einen Sperrfilter hinzu: netsh wlan add filter permission=block ssid=\"NOMBRE_DE_SSID\" networktype=infrastructureDieser Filter fungiert als „Blacklist“ und Verstecken Sie diese SSID vor Ihren Ergebnissen.
Wiederholen Sie den Befehl für jedes Netzwerk, das Sie sperren möchten. Wenn Sie die Sperre aufheben und die SSID wieder zulassen möchten, entfernen Sie den Filter mit: netsh wlan delete filter permission=block ssid=\"NOMBRE_DE_SSID\" networktype=infrastructure. Ändern Sie SSID_NAME in beiden Fällen in den tatsächlichen Netzwerknamen, damit Windows den Filter richtig verwalten.
Nützliche Optionen in den Netzwerk- und Interneteinstellungen
Windows 11 bündelt viele Netzwerkfunktionen im Bereich „Netzwerk und Internet“. Um diesen zu öffnen, gehen Sie auf „Start“ > „Einstellungen“ > „Netzwerk und Internet“ oder klicken Sie auf das Netzwerksymbol in der Taskleiste und wählen Sie „Netzwerk- und Interneteinstellungen“. Oben sehen Sie den aktuellen Status und können verschiedene Einstellungen schnell anpassen, was die Fehlersuche und die individuelle Konfiguration beschleunigt . Bei häufigen Verbindungsabbrüchen empfiehlt es sich, Anleitungen zu häufigen Verbindungsabbrüchen mit Intel Wi-Fi 6 AX201 zu lesen.
Überprüfen Sie Ihre lokale IP-Adresse: Gehen Sie zu WLAN und dann zu dem Netzwerk, mit dem Sie verbunden sind (oder zu Ethernet, falls Sie eine Kabelverbindung verwenden). In den Eigenschaften finden Sie das Feld „IPv4-Adresse“. Die Kenntnis Ihrer IP-Adresse ist nützlich für Aufgaben wie das Teilen von Dateien oder das Öffnen von Ports und ermöglicht Ihnen die Überprüfung, ob Ihr Computer gültige Konfigurationen empfängt.
Legen Sie ein Datenlimit fest: Wenn Sie eine getaktete Verbindung oder einen Datentarif mit Datenlimit nutzen, können Sie unter „Datennutzung“ ein Limit festlegen. Windows warnt Sie, sobald Sie sich diesem Limit nähern oder es überschreiten, und hilft Ihnen so, übermäßigen Datenverbrauch zu vermeiden. Diese Funktion ist besonders nützlich bei Tethering oder Datentarifen mit Abrechnung pro Gigabyte.
Aktivieren Sie den Flugmodus bei Bedarf über die Schnellsteuerung oder unter Netzwerk & Internet > Flugmodus. Dadurch werden WLAN, Bluetooth und andere Funkverbindungen sofort getrennt, was auf Flügen oder zur Maximierung der Akkulaufzeit nützlich ist. Mit einem Klick werden alle Funkverbindungen blockiert und die drahtlose Aktivität vorübergehend reduziert.
Wählen Sie, ob Ihr Netzwerk öffentlich oder privat ist: Die erste Verbindung wird üblicherweise auf öffentlich eingestellt (empfohlen). In einem öffentlichen Netzwerk ist Ihr Gerät für andere Geräte nicht sichtbar, in einem privaten Netzwerk hingegen schon und ermöglicht die gemeinsame Nutzung. Ändern Sie das Profil unter Netzwerk & Internet > WLAN > Ihr Netzwerk > Profiltyp. Wählen Sie „öffentlich“, wenn Sie unterwegs sind, und „privat“, wenn Sie dem Netzwerk vertrauen, um ein ausgewogenes Verhältnis zwischen Sicherheit und Funktionalität zu erzielen.
TCP/IP und DNS anpassen: Unter WLAN > Bekannte Netzwerke verwalten (Netzwerk auswählen) oder unter Ethernet „IP-Zuweisung“ auswählen und auf „Bearbeiten“ klicken. Sie können die Einstellung auf „Automatisch (DHCP)“ belassen oder auf „Manuell“ umschalten, um die IP- und DNS-Einstellungen zu konfigurieren. Wenn Sie DNS over HTTPS (DoH) aktivieren, werden Anfragen verschlüsselt. Es stehen automatische und manuelle Vorlagen sowie eine Option „ Fallback auf Klartext “ zur Verfügung, falls DoH nicht verfügbar ist. Speichern Sie die Änderungen abschließend.
Wann man Netzwerke vergisst und wie man Verbindungen priorisiert
Mit der Zeit speichert Ihr PC bekannte Netzwerke. Gehen Sie zu „Bekannte Netzwerke verwalten“ und entfernen Sie alle, die Sie nicht kennen oder nicht mehr nutzen. Es ist ratsamer, sich in Cafés, Flughäfen oder Einkaufszentren manuell anzumelden, als gespeicherte Anmeldedaten zu verwenden, die missbraucht werden könnten. Dies beugt außerdem automatischen WLAN-Verbindungsabbrüchen vor . Durch diese regelmäßige Überprüfung vermeiden Sie unbemerkte Wiederverbindungen.
Wenn Sie mit mehreren WLAN-Netzwerken arbeiten, priorisieren Sie die sichersten. Befinden Sie sich in Reichweite sowohl Ihres vertrauenswürdigen Netzwerks als auch eines öffentlichen Netzwerks, stellen Sie immer eine manuelle Verbindung zum vertrauenswürdigen Netzwerk her. Deaktivieren Sie die Option „Automatisch verbinden“ in öffentlichen Netzwerken und lassen Sie diese nur in Ihrem Heim- oder Arbeitsnetzwerk aktiviert. So wählt Ihr Gerät immer die passende Verbindung.
Persönliche WLAN-Profile: Wichtige Einstellungen (WPA/WPA2)
Im Heimnetzwerk verwendet das „Basis“-Profil WPA/WPA2-Personal mit einem vorab geteilten Schlüssel (PSK). Es definiert die SSID (den tatsächlichen WLAN-Netzwerknamen), einen aussagekräftigen Verbindungsnamen und legt fest, ob sich das Gerät automatisch verbinden soll, sobald es sich in Reichweite befindet. Sie können festlegen, dass es nicht zu bevorzugten Netzwerken wechseln soll, wenn Sie das konfigurierte Profil beibehalten und so unerwünschte Netzwerkwechsel verhindern möchten.
Wenn das Netzwerk seine SSID nicht sendet (versteckt), gibt es eine Einstellung, die Verbindungen auch dann zulässt, wenn die SSID nicht öffentlich ist. Beachten Sie dies, da die Verbindung zu versteckten Netzwerken den Netzwerknamen bei Netzwerksuchen preisgeben kann. Bei getakteten Verbindungen können Sie das Limit auf „Unbeschränkt“, „Fest“ oder „Variabel“ einstellen, damit Apps ihren Datenverbrauch entsprechend anpassen und unerwartete Kosten auf Ihrer Rechnung vermieden werden.
Aus Sicherheitsgründen sollte die Option „Offen“ nur in Ausnahmefällen verwendet werden. Empfohlen wird WPA/WPA2-Personal mit PSK und einem sicheren Passwort (8–63 ASCII-Zeichen oder 64 Hexadezimalzeichen). Diese ausgewogene Kombination aus Kompatibilität und Verschlüsselung entspricht dem nationalen Standard und gewährleistet ein angemessenes Schutzniveau ohne zusätzliche Infrastruktur.
Proxy-Einstellungen für private oder kleine Büroumgebungen: Sie können die Einstellung auf „Keine“ belassen, sie manuell konfigurieren (IP/Port) oder ein PAC -Skript über eine URL verwenden. Ein Proxy kann helfen, den Datenverkehr zu filtern oder zu protokollieren, erfordert jedoch Wartung. Für die meisten Heimanwender vereinfacht die Deaktivierung die Einrichtung.
Enterprise-WLAN-Profile: EAP, Zertifikate und SSO
In Unternehmensumgebungen ist die Verwendung von EAP für die starke Zertifikatsauthentifizierung üblich. Wählen Sie als Typ „Unternehmen“ und geben Sie die SSID und den Verbindungsnamen an. Legen Sie fest, ob sich das Gerät automatisch verbindet und ob ein bevorzugtes Netzwerk bevorzugt werden soll. Sie können außerdem Verbindungen zu versteckten SSIDs zulassen, das Netzwerkverhalten überwachen und vor allem den Authentifizierungsmodus auswählen (Benutzer, Gerät, Benutzer oder Team, Gast).
Das System kann festlegen, ob Anmeldeinformationen bei jeder Anmeldung gespeichert werden sollen. Ist diese Option aktiviert, werden die Anmeldeinformationen zwischengespeichert und die Wiederverbindung beschleunigt; ist sie deaktiviert, muss der Benutzer sie jedes Mal neu eingeben. Sie können außerdem die Zeitabläufe und Wiederholungsversuche anpassen: Authentifizierungszeitraum, Verzögerung zwischen Wiederholungsversuchen, Startzeit und maximale EAPOL-Startzeit, um Wartezeiten zu reduzieren und die Ausfallsicherheit zu verbessern.
Single Sign-On (SSO) ermöglicht die Weitergabe von Anmeldeinformationen an das WLAN-Netzwerk vor oder nach der Benutzeranmeldung. Sie können eine maximale Authentifizierungszeit festlegen und Windows erlauben, bei Bedarf zusätzliche Anmeldeinformationen anzufordern. Diese Integration reduziert den Aufwand für den Benutzer und stellt sicher, dass das Netzwerk für Unternehmensrichtlinien und -ressourcen bereit ist.
PMK-Caching und Vorauthentifizierung: Die Speicherung des zugehörigen Master-Keys beschleunigt die Wiederverbindung. Legen Sie fest, wie lange und wie viele PMKs gespeichert werden. Die Vorauthentifizierung ermöglicht die Authentifizierung an Zugangspunkten mit derselben ESSID vor der Übergabe und optimiert so das Roaming. Konfigurieren Sie die maximale Anzahl der Vorauthentifizierungsversuche, um ein optimales Verhältnis zwischen Leistung und Stabilität zu erzielen.
Die gängigsten EAP-Typen sind: EAP-TLS (mit Clientzertifikaten), EAP-TTLS (mit PAP/CHAP/MS-CHAP/MS-CHAPv2-internem Verfahren oder mit einem Zertifikat) und PEAP (Servervalidierung und ähnliches internes Verfahren). Bei EAP-TLS/TTLS/PEAP müssen die Servernamen der CA-Zertifikate, die Root-Validierungszertifikate und die Anforderung von Servervalidierung und Cryptobinding in PEAP angegeben werden. Dies stärkt die Aushandlungsphase und schützt vor bösartigen Servern.
Zur Authentifizierung können Sie ein SCEP-Zertifikat, ein PKCS-Zertifikat oder abgeleitete Anmeldeinformationen (z. B. von einer Smartcard) verwenden. Wenn Sie Benutzername/Passwort in TTLS/PEAP verwenden, definieren Sie die interne Methode und berücksichtigen Sie den Schutz der externen Identität: Zuerst wird ein anonymer Alias gesendet, anschließend wird die tatsächliche Identität innerhalb des Tunnels übertragen, um den Benutzer nicht im Klartext preiszugeben.
FIPS-Konformität: In manchen Umgebungen muss das WLAN-Profil FIPS 140-2 entsprechen. Sie können die Konformität erzwingen, wenn Ihre Vorschriften dies erfordern. Es empfiehlt sich jedoch, die Infrastruktur zu testen, um Inkompatibilitäten zu vermeiden. Aktivieren Sie die Funktion nur, wenn Ihre Organisation sie benötigt, da dies Algorithmen und das Verhalten einschränken kann.
Proxy im Unternehmen: Wie bei privaten Einstellungen können Sie die Nutzung deaktivieren, manuell konfigurieren oder einen Proxy-Server (PAC) verwenden. In Unternehmensumgebungen ist der Proxy üblicherweise in Richtlinien und Filter integriert, daher ist die PAC-Option weit verbreitet. Sollten in Ihrer MDM-Konsole Parameter nicht verfügbar sein, können Sie eine mit der WLAN-Konfiguration exportierte XML-Datei von einem anderen Windows-System importieren und als Profil verwenden.
VPN: Eine zusätzliche Ebene bei der Nutzung des WLANs einer anderen Person
Wenn Sie keine andere Möglichkeit haben, als öffentliches WLAN zu nutzen, sollten Sie ein VPN verwenden, um den gesamten Datenverkehr zwischen Ihrem Gerät und dem Server zu verschlüsseln. Dienste wie Cloudflare Warp oder kommerzielle VPNs wie Surfshark, NordVPN, CyberGhost, PureVPN oder PrivadoVPN fügen diesen Tunnel hinzu, der Ihre Daten in unsicheren Netzwerken schützt.
Eine weitere Möglichkeit besteht darin, einen VPN-Server auf Ihrem Router einzurichten , sofern dieser dies unterstützt (OpenVPN oder WireGuard). Hersteller wie ASUS oder AVM bieten oft integrierte Server an, sodass Sie Ihren gesamten Datenverkehr von überall aus über Ihr Heimnetzwerk leiten können. Mit dieser Option können Sie auf Ihre Ressourcen zugreifen und im Internet surfen, als wären Sie in Ihrem Heimnetzwerk – für maximale Kontrolle und Privatsphäre.
Verwenden Sie mobile Daten, wenn es sicherer ist
Falls kein zuverlässiges Mobilfunknetz verfügbar ist, kann Ihr Mobilfunkanbieter helfen: Viele Laptops sind mittlerweile mit LTE/5G ausgestattet. Falls nicht, können Sie die Internetverbindung Ihres Smartphones über einen persönlichen WLAN-Hotspot teilen. Die Verbindung ist dann zwar möglicherweise nicht die schnellste und es kann Datenlimits geben, aber in puncto Sicherheit ist sie besser als ein offenes Netzwerk.
Weitere bewährte Vorgehensweisen bei der Verwendung von WLAN
Überprüfen Sie die Sicherheit Ihres Routers zu Hause oder im Büro: Ändern Sie die Standard-Zugangsdaten, deaktivieren Sie die Fernverwaltung, falls Sie diese nicht benötigen, und halten Sie die Firmware auf dem neuesten Stand. Es wird empfohlen, mindestens WPA2 (oder höher) zu verwenden und eine eindeutige SSID zu wählen, die keine persönlichen Informationen oder Ihre Adresse preisgibt. Diese grundlegenden Maßnahmen stärken Ihr Netzwerk und reduzieren die Angriffsfläche.
Wenn Ihr Router ein Gastnetzwerk bietet, aktivieren Sie es, um nicht kritische Geräte (Fernseher, Tablets der Kinder, Smart-Home-Geräte) von Ihrem Hauptnetzwerk zu trennen. Viele Gastnetzwerke isolieren Clients voneinander und vom LAN und schränken so die Ausbreitung im Falle eines Angriffs ein. Diese logische Trennung bietet einen sehr effektiven, mehrschichtigen Schutz .
Datenschutzhinweise und Plattformhinweise
Beim Surfen im Internet sehen Sie auf vielen Online-Diensten Banner zur Cookie-Einwilligung und Links zu Datenschutzrichtlinien. Große Plattformen wie Foren und soziale Netzwerke zeigen Hinweise zu Tracking-, Personalisierungs- und Werbemesstechnologien an. Dies betrifft zwar nicht die Windows-Einstellungen, aber es ist ratsam, sich dessen bewusst zu sein und die getroffenen Vereinbarungen zu überprüfen, da sie Ihre Nutzererfahrung und Ihre Daten beeinflussen.
Um zu verhindern, dass Windows 11 sich automatisch mit öffentlichen Netzwerken verbindet, sind drei Schlüsselelemente erforderlich: Deaktivieren der automatischen Verbindung und Ignorieren nicht vertrauenswürdiger Netzwerke, Blockieren bestimmter SSIDs, falls diese störend sind oder ein Risiko darstellen, und Erhöhen der Sicherheit durch VPNs und korrekt konfigurierte Profile. Wenn Sie außerdem die Netzwerk- und Interneteinstellungen (Profiltyp, TCP/IP, DoH, Datenlimits) verstehen und in Unternehmensumgebungen EAP-Richtlinien mit Zertifikaten und SSO einrichten, verfügen Sie über eine solide Grundlage, um sicherzustellen, dass Ihr Computer sich nur dann sicher verbindet, wenn Sie dies wünschen.
Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.