Kindersicherung in Windows: So richten Sie einen sicheren PC für Ihr Kind ein

Den ersten eigenen Computer bekommt ein Kind normalerweise nicht fertig eingerichtet, sondern lediglich eingeschaltet. Ein Elternteil erstellt ein einziges Konto – das eigene –, lässt das Kind darauf spielen und fragt sich ein halbes Jahr später, warum zehn Spiele-Launcher installiert sind, der Browser voller Symbolleisten steckt und der Verlauf Dinge enthält, über die zu Hause niemand spricht.

Dabei ist die Kindersicherung bereits kostenlos in Windows integriert. Sie heißt Microsoft Family Safety und kann mehr, als die meisten Eltern erwarten. Man muss nur wissen, was man von ihr verlangen kann und wo ihre Grenzen liegen.

Die kurze Antwort: Erstellen Sie für Ihr Kind unter Einstellungen → Konten → Familie ein eigenes Microsoft-Kinderkonto und lassen Sie den Kontotyp auf Standardbenutzer – niemals Administrator. Zeitlimits, Webfilter und Altersbeschränkungen für Apps verwalten Sie anschließend auf family.microsoft.com oder über die Family-Safety-App auf Ihrem Smartphone. Beachten Sie die Grenzen: Der Webfilter funktioniert nur in Edge, Windows allein sieht das Smartphone des Kindes nicht und kein Filter ersetzt ein Gespräch darüber, warum die Regeln gelten.

So funktioniert Family Safety

Die Grundlage bildet eine Familiengruppe: Ihr Microsoft-Konto übernimmt die Rolle des Organisators, das Kinderkonto ist Mitglied. Alle Regeln sind an das Konto des Kindes gebunden, nicht an einen bestimmten Computer. Meldet sich das Kind mit seinem Konto an einem anderen Gerät an, gelten die Limits weiterhin. Nutzt es dagegen Ihr Konto, greifen sie überhaupt nicht. Ein getrenntes Konto ist deshalb der erste und wichtigste Schritt.

Vier Bereiche lassen sich verwalten:

• Bildschirmzeit – ein Zeitplan, der festlegt, wann sich das Kind anmelden darf, sowie ein tägliches Limit. Jeder Wochentag kann separat eingestellt werden: mittwochs anders als samstags. Limits lassen sich auch für einzelne Apps und Spiele festlegen – etwa eine Stunde Spielen pro Tag, aber unbegrenzte Zeit zum Schreiben eines Schulreferats. Ist die Zeit abgelaufen, kann das Kind über die Schaltfläche Mehr Zeit anfordern eine Anfrage senden. Sie erhalten eine Benachrichtigung und können 15 Minuten, eine Stunde oder gar keine zusätzliche Zeit gewähren.
• Inhaltsfilter für Websites und Suchanfragen – aktivieren Sie Unangemessene Websites und Suchvorgänge filtern. Edge blockiert daraufhin Websites für Erwachsene, und Bing erzwingt die sichere Suche. Bestimmte Websites können Sie einer Sperr- oder Freigabeliste hinzufügen. Für jüngere Kinder gibt es den strengeren Modus Nur zulässige Websites verwenden: Es werden ausschließlich freigegebene Seiten geladen.
• Apps und Spiele – ein Altersfilter für den Microsoft Store, der sich nach dem Alter des Kindes richtet. Inhalte oberhalb der Altersgrenze kann das Kind nicht ohne eine Anfrage installieren, die Sie per E-Mail oder in der App genehmigen. Eine bereits installierte, ungeeignete Anwendung können Sie nachträglich sperren.
• Ausgaben – das Kind kann im Store nichts ohne Ihre Zustimmung kaufen. Statt eine Zahlungskarte zu hinterlegen, können Sie einen bestimmten Betrag aufladen, über den das Kind verfügen darf.

Zusätzlich erhalten Sie Aktivitätsberichte: Sie sehen, wie viel Zeit Ihr Kind am Computer verbracht hat, welche Apps es verwendet und welche Websites es in Edge besucht hat – einschließlich der Suchbegriffe. Die Übersicht können Sie jederzeit auf family.microsoft.com aufrufen; auf Wunsch erhalten Sie außerdem einmal pro Woche eine Zusammenfassung per E-Mail.

Einen Punkt löst Family Safety besonders elegant: Das Kind weiß, dass es kontrolliert wird. Bei der Anmeldung sieht es, dass sein Konto verwaltet wird, und Microsoft zeigt ihm, welche Informationen die Eltern sehen können. Es handelt sich nicht um ein heimliches Überwachungswerkzeug – und das ist gut so. Darauf kommen wir später noch zurück.

Schritt für Schritt in Windows 11

Die vollständige Einrichtung dauert ungefähr eine halbe Stunde. Die meiste Zeit entfällt auf das Anlegen des Kontos.

1. Sichern Sie zuerst Ihr eigenes Konto ab. Ihr Konto ist ein Administratorkonto. Wer Ihr Kennwort oder Ihre PIN kennt, kann die gesamte Kindersicherung aushebeln. Verwenden Sie deshalb ein Kennwort, das Ihr Kind nicht kennt, und melden Sie sich per PIN oder Fingerabdruck an.
2. Erstellen Sie ein Kinderkonto. Öffnen Sie Einstellungen → Konten → Familie → Familienmitglied hinzufügen → Konto für ein Kind erstellen. Geben Sie den Namen, eine neue E-Mail-Adresse und das Geburtsdatum ein. Danach richten sich die voreingestellten Altersfilter. Setzen Sie das Alter nicht künstlich höher, sonst deaktivieren Sie einen großen Teil der Schutzfunktionen.
3. Prüfen Sie den Kontotyp. Klicken Sie auf derselben Seite unter Familie auf das Konto des Kindes und vergewissern Sie sich, dass es als Standardbenutzer eingerichtet ist. Hat das Kind den Computer bereits zuvor mit einem Administratorkonto genutzt, ändern Sie den Typ über Kontotyp ändern.
4. Legen Sie die Regeln fest. Melden Sie sich auf family.microsoft.com an, wählen Sie Ihr Kind aus und gehen Sie nacheinander die Bereiche Bildschirmzeit, Inhaltsfilter, Apps und Spiele sowie Ausgaben durch. Beginnen Sie eher großzügig – verschärfen können Sie die Regeln jederzeit. Einschränkungen, die vom ersten Tag an unerträglich sind, führen vor allem dazu, dass das Kind nach Wegen sucht, sie zu umgehen.
5. Testen Sie die Einstellungen im Kinderkonto. Melden Sie sich als Kind an, versuchen Sie eine gesperrte Website zu öffnen, ein Spiel oberhalb der Altersgrenze zu installieren und eine Genehmigungsanfrage zu senden. So prüfen Sie, ob die Benachrichtigungen tatsächlich ankommen, und sehen genau das, was später auch Ihr Kind sieht.
6. Installieren Sie selbst alles, was das Kind benötigt. Dazu gehören Schulprogramme, Spiele und der Drucker. Ein Standardkonto fragt bei jeder Installation nach dem Administratorkennwort. Genau dieser Mechanismus soll das Kind stoppen – nicht Sie jeden Abend ärgern.

Im Kinderkonto läuft derselbe Microsoft Defender wie in Ihrem Konto. Sie müssen also nicht eigens wegen des Kindes ein separates Antivirenprogramm kaufen. Was der kostenlose Defender leistet, erklären wir im Artikel Brauche ich noch ein Antivirenprogramm? Kostenpflichtige Familienpakete sind vor allem dann sinnvoll, wenn Sie die Kindersicherung auch auf Geräten außerhalb der Microsoft-Welt nutzen möchten.

Was Windows selbst leisten kann – und was nicht

An diesem Punkt scheitern die meisten Erwartungen. Family Safety ist ein Werkzeug für Windows-Computer, nicht für das gesamte digitale Leben eines Kindes.

Drei Grenzen verdienen eine genauere Erklärung:

YouTube. Der Filter arbeitet mit vollständigen Domains: youtube.com wird entweder zugelassen oder gesperrt. Windows erkennt nicht, ob Ihr Kind auf dem erlaubten YouTube Inhalte ansieht, die Sie selbst nicht auswählen würden. Genauere Einstellungen wie der eingeschränkte Modus, ein verwaltetes Konto oder YouTube Kids werden bei Google eingerichtet, nicht in Windows.

Smartphone. Windows allein sieht das Smartphone nicht. Die App Microsoft Family Safety für Android unterstützt App-Limits und Nutzungsübersichten, auf dem iPhone sind ihre Möglichkeiten deutlich eingeschränkter. Nutzt Ihr Kind ein iPhone oder ein Android-Gerät mit Google-Konto, müssen Sie mit einem zweiten Regelsystem rechnen – Bildschirmzeit von Apple oder Family Link von Google. Family Safety führt diese Systeme nicht zusammen.

Umgehungsversuche. Ein Standardkonto und der Filter in Edge schließen die wichtigsten Wege, aber nicht alle. Ein Kind mit Zugriff auf ein Administratorkonto kann ein zweites, nicht verwaltetes Konto erstellen. Ein Live-System auf einem USB-Stick startet den Computer vollständig außerhalb von Windows und damit außerhalb aller Filter. Das sind reale Szenarien von realen Kindern. Bei älteren Kindern sollten Sie davon ausgehen, dass sie entsprechende Anleitungen finden. Technische Gegenmaßnahmen gibt es – beispielsweise ein UEFI-Kennwort und eine Sperre für das Starten von USB-Geräten. Überlegen Sie jedoch, ob Sie zu Hause wirklich ein solches Wettrüsten führen möchten.

Typische Fehler, die die Kontrolle außer Kraft setzen

• Das Kind besitzt ein Administratorkonto. Das ist der häufigste und schwerwiegendste Fehler. Ein Administrator kann Berichte deaktivieren, Filter umgehen, neue Konten anlegen und beliebige Software installieren. Eine Kindersicherung für ein Konto mit Administratorrechten ist reine Dekoration. Das gilt auch umgekehrt: Auf dem Computer gibt es nur ein Administratorkonto, das von der ganzen Familie zum Spielen genutzt wird.
• Das Kind kennt das Kennwort der Eltern. „Gib einfach mein Kennwort ein, damit es schneller geht“ – und von diesem Moment an genehmigt das Kind seine Installationen selbst. Jedes Mal, wenn das Administratorkennwort eingegeben wird, sollten Sie wissen, was installiert wird und warum.
• Das Kind nutzt das Konto eines Elternteils. In Ihrem Konto gelten keine Beschränkungen. Außerdem erhält das Kind Zugriff auf Ihre E-Mails, gespeicherte Kennwörter und im Browser hinterlegte Zahlungskarten.
• Ein lokales Konto wird statt eines Microsoft-Kontos verwendet. Ohne Anmeldung mit einem Microsoft-Konto funktionieren weder Limits und Filter noch Aktivitätsberichte. Windows unterstützt zwar auch ältere lokale Beschränkungen, diese lassen sich jedoch nicht vom Smartphone aus verwalten und arbeiten nicht mit Family Safety zusammen.
• Einrichten und vergessen. Altersfilter, die für ein achtjähriges Kind passend waren, sind für ein zwölfjähriges häufig unsinnig streng – und unsinnige Regeln werden zuerst umgangen. Prüfen Sie die Einstellungen regelmäßig und geben Sie Funktionen frei, für deren Beschränkung Ihr Kind inzwischen zu alt ist.
• Sich ausschließlich auf den Filter verlassen. Ein Filter kennt weder jede neue betrügerische Website noch angeblich „kostenlose Cheats“ für Spiele, über die Malware besonders häufig auf Kindercomputer gelangt. Was Sie tun sollten, wenn etwas Derartiges heruntergeladen wurde, erklären wir im Artikel Habe ich einen Virus auf meinem Computer?. Warum auch Browser-Erweiterungen gefährlich sein können, die Kinder wegen Spielen oder Rabatten installieren, erfahren Sie im Artikel Gefährliche Browser-Erweiterungen.

Kontrolle ist keine Spionage

Der letzte Punkt ist nicht technischer Natur, entscheidet aber darüber, ob die gesamte Einrichtung ihren Zweck erfüllt.

Family Safety ist als transparentes Werkzeug konzipiert: Das Kind weiß, dass sein Konto verwaltet wird, und weiß auch, was die Eltern sehen können. Bleiben Sie diesem Grundsatz in Ihrem Umgang treu. Legen Sie die Regeln gemeinsam fest, erklären Sie die Gründe und behandeln Sie den wöchentlichen Bericht als Grundlage für ein Gespräch – nicht als Verhörprotokoll. Der Bericht verrät Ihnen, dass Ihr Kind drei Stunden in einer bestimmten App verbracht hat. Warum und mit wem, erfahren Sie nur von Ihrem Kind – und nur dann, wenn es keine Angst hat, darüber zu sprechen.

Zwei Grundsätze aus der Praxis:

1. Ein Verbot ohne Erklärung lehrt das Umgehen, nicht das Unterscheiden. Das Ziel ist kein Computer, auf dem nichts möglich ist, sondern ein Kind, das mit der Zeit selbst erkennt, was seine Aufmerksamkeit verdient. Ein Filter verschafft Zeit für diesen Lernprozess, ersetzt ihn aber nicht.
2. Lockern Sie die Regeln mit zunehmendem Alter, statt sie zu verschärfen. Bei einem fünfzehnjährigen Kind ist das Lesen des Browserverlaufs bereits ein Eingriff in die Privatsphäre, der der Beziehung mehr schaden kann, als er Schutz bietet. Zeitlimits und die Genehmigung von Zahlungen können Sie beibehalten, detaillierte Berichte sollten Sie nach und nach einschränken.

Und wenn Ihr Kind einen Fehler macht – auf eine betrügerische Nachricht klickt oder etwas herunterlädt, das es nicht herunterladen sollte –, behandeln Sie das wie einen Unfall und nicht wie ein Verbrechen. Ein Kind, das Angst vor einer Strafe hat, verschweigt das nächste Problem. Aus einer kleinen Infektion kann dann ein leer geräumtes Bankkonto werden.

Wenn Sie die Einrichtung nicht selbst vornehmen möchten, übernehmen wir das im Rahmen einer Neuinstallation und Einrichtung von Windows.

Wenn Sie dabei Unterstützung möchten

Die Einrichtung nach dieser Anleitung lässt sich an einem Abend erledigen. In unserer Werkstatt übernehmen wir sie am häufigsten bei der Vorbereitung eines neuen Computers: Kinderkonto, Standardrechte, altersgerechte Limits und Filter, Schulprogramme und Updates. Außerdem zeigen wir Ihnen, wo Sie die einzelnen Angaben in der Übersicht finden. Vereinbaren Sie einen Termin, und wir richten den Computer für Ihr Kind ein, während Sie warten. Eine übliche Konfiguration berechnen wir mit 600 Kč je 30 Minuten – ohne Pauschale für ein angebliches „Sicherheitspaket“.

Sie können uns auch einen Computer bringen, den Ihr Kind bereits nutzt. Wir prüfen die Konten und Berechtigungen, kontrollieren, was darauf installiert wurde, und ergänzen die Schutzmaßnahmen so, dass sie zum Alter Ihres Kindes und zu Ihren Regeln passen. Ohne Spionagesoftware – nur mit den in Windows vorhandenen Funktionen, korrekt eingerichtet.

Online-Bestellung: Windows-Neuinstallation – nennen Sie uns das Modell und beschreiben Sie, was passiert ist. Wir melden uns mit den nächsten Schritten.