Microsoft hat damit begonnen, erweiterte Datenschutzeinstellungen für Windows 11 zu testen, die es Nutzern ermöglichen, den Zugriff einzelner Desktop-Apps auf Kamera, Mikrofon und den genauen Standort fein zu steuern. Bislang ließen sich diese Berechtigungen nur pauschal für alle herkömmlichen Desktop-Anwendungen aktivieren oder deaktivieren. Die Neuerung ist Teil der Experimental Preview Build 26340.9233 und zielt darauf ab, die Privatsphäre-Kontrollen transparenter und intuitiver zu gestalten.
Granulare Berechtigungen für Kamera, Mikrofon und Standort
Mit dem Update können Windows-Insider erstmals für jede einzelne Desktop-App festlegen, ob sie auf die Kamera, das Mikrofon oder den Standort zugreifen darf. Bisher war der Zugriff über eine einzige, geräteweite Einstellung gesteuert. Die neue Option gibt einen detaillierten Überblick darüber, welche Anwendungen sensible Ressourcen anfordern, und erlaubt eine gezielte Freigabe oder Sperrung. Microsoft betont, dass dies die Kontrolle über die eigenen Privatsphäre-Einstellungen deutlich verbessert.
Um die Berechtigungen zu verwalten, navigieren Nutzer in den Windows-Einstellungen zu „Datenschutz & Sicherheit“ und wählen dort „Kamera“, „Mikrofon“ oder „Standort“ aus. Jede App wird mit einem eigenen Schalter aufgeführt, sodass der Zugriff mit einem Klick erteilt oder entzogen werden kann. Microsoft empfiehlt, Berechtigungen nur für vertrauenswürdige Anwendungen zu gewähren, da einige Programme, die gemeinsame Systemkomponenten oder browserbasierte Funktionen nutzen, unter einem anderen Namen oder als unsigniert erscheinen können, falls der Herausgeber nicht verifiziert ist.
Hintergrund: Smartphone-ähnliche Berechtigungsanfragen
Die neuen Einstellungen sind Teil einer größeren Initiative, die Microsoft bereits im Februar 2025 angekündigt hatte. Damals stellte der Konzern Pläne für mobile-artige App-Berechtigungsanfragen in Windows 11 vor, die Nutzer vor dem erstmaligen Zugriff auf sensible Ressourcen um Zustimmung bitten. Auslöser für dieses neue Sicherheitsmodell war die zunehmende Praxis von Anwendungen, unerwünschte Software zu installieren, Einstellungen zu überschreiben oder grundlegende Windows-Funktionen ohne Einwilligung zu verändern.
Microsofts Platform Engineer Logan Iyer führte dazu aus, dass Nutzer künftig volle Transparenz und Kontrolle darüber erhalten, wie Apps auf persönliche Daten und Gerätefunktionen zugreifen. Klare Eingabeaufforderungen sollen die Entscheidung erleichtern, während bereits erteilte Berechtigungen jederzeit widerrufen werden können. Diese Maßnahmen sind Teil der „Windows Baseline Security Mode“- und „User Transparency and Consent“-Initiativen, die schrittweise ausgerollt werden. Das Tempo der Einführung will Microsoft an das Feedback der Tester anpassen.
Automatisches Maximieren von Fenstern für Barrierefreiheit
Parallel zu den Datenschutzeinstellungen testet Microsoft in derselben Preview-Build eine neue Accessibility-Funktion. Sie maximiert App-Fenster automatisch, sobald sie geöffnet werden – besonders nützlich für Nutzer, die im Tablet-Modus arbeiten, eine Bildschirmlupe oder Sprachausgabe verwenden oder einfach einen Vollbild-Arbeitsbereich bevorzugen. Die Einstellung lässt sich in den Barrierefreiheitsoptionen aktivieren und ergänzt die bestehenden Hilfsmittel für eine flexible Arbeitsumgebung.
Implikationen für Nutzer und Entwickler
Die schrittweise Einführung granularer Berechtigungen für Desktop-Apps ist ein bedeutender Schritt hin zu mehr Privatsphäre und Sicherheit unter Windows 11. Während mobile Betriebssysteme wie Android und iOS solche Kontrollen seit Jahren bieten, war Windows in dieser Hinsicht lange nachlässig. Die neue Regelung zwingt Entwickler, ihre Anwendungen transparenter zu gestalten und den Zugriff auf sensible Daten explizit zu begründen. Für Nutzer bedeutet dies, dass sie nicht mehr pauschal vertrauen müssen, sondern auf App-Ebene entscheiden können.
Allerdings ist die Umstellung nicht trivial: Ältere Desktop-Programme, die auf Shared Components oder browserbasierte Umgebungen setzen, könnten unter abweichenden Namen auftauchen oder als unsigniert gelten. Microsoft rät daher zur Vorsicht und empfiehlt, nur vertrauenswürdige Quellen zu autorisieren. Die kommenden Monate werden zeigen, wie sich die neuen Kontrollen in der Praxis bewähren und ob Microsoft sie auf weitere Ressourcen wie Kontakte, Kalender oder Dateisysteme ausweitet. Angesichts der wachsenden Bedeutung von Datenschutz ist dieser Schritt konsequent – und längst überfällig.
