ZAIOS.NET

Drücke Win + R und gib einen der folgenden Befehle ein:

Für den aktuellen Benutzer

shell:startup

Voller Pfad: %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup

Für alle Benutzer (Admin erforderlich)

shell:common startup

Voller Pfad: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

Anwendung

Einfach eine Verknüpfung des gewünschten Programms in den Ordner ziehen. Beim nächsten Start wird es automatisch ausgeführt.

Tipp: Im Task-Manager (Tab "Autostart") kannst du alle Autostart-Programme sehen und einzeln aktivieren/deaktivieren.

Der Godmode bündelt alle Einstellungen der Systemsteuerung in einem Ordner — sortiert nach Kategorien wie Netzwerk, Benutzer, Geräte etc. Funktioniert unter Windows 10 und 11.

Methode 1: Ordner erstellen

1. Rechtsklick auf den Desktop → Neu → Ordner
2. Folgenden Namen eingeben (exakt kopieren):

GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

Das Ordner-Icon ändert sich zum Systemsteuerungs-Symbol.

Methode 2: Verknüpfung

Rechtsklick → Neu → Verknüpfung → als Ziel eingeben:

C:\Windows\explorer.exe shell:::{ED7BA470-8E54-465E-825C-99712043E01C}

Tipp: Erstelle den Ordner nicht direkt auf C:\ — das kann bei älteren Windows-Versionen Probleme verursachen. Desktop oder Dokumente funktionieren immer.

Option A: Media Creation Tool (empfohlen)

1. Lade das Media Creation Tool herunter:
   • Windows 10
   • Windows 11
2. Tool starten → "Installationsmedien für einen anderen PC erstellen"
3. Sprache, Edition und Architektur (64-Bit) wählen
4. "USB-Speicherstick" auswählen und Laufwerk bestätigen

Option B: Rufus (mehr Kontrolle)

Für erweiterte Optionen (GPT/MBR, UEFI/BIOS) eignet sich Rufus — kann u.a. die TPM-Prüfung von Windows 11 umgehen (auf eigene Verantwortung — TPM ist ein Sicherheitsfeature).

Wichtig: USB-Stick mindestens 8 GB. Alle vorhandenen Daten werden gelöscht! Vorher sichern.

Batchdatei erstellen

1. Öffne den Editor (Notepad)
2. Befehl eingeben (siehe unten)
3. Datei → Speichern unter → Dateityp: "Alle Dateien"
4. Dateiname: shutdown.bat

Befehlsübersicht

Tipp: Verknüpfung der .bat-Datei auf dem Desktop ablegen und ein passendes Icon zuweisen für schnellen Zugriff.

Methode 1: Gerätemanager (GUI)

1. Win + X → Gerätemanager (oder devmgmt.msc)
2. Geräte mit gelbem Warndreieck suchen
3. Rechtsklick → Eigenschaften → Tab Details
4. Eigenschaft: Hardware-IDs auswählen und obersten Wert kopieren
5. Die ID (z.B. VEN_8086&DEV_1234) bei Google oder auf catalog.update.microsoft.com suchen

Methode 2: PowerShell

Alle Geräte mit fehlendem Treiber auflisten:

Get-PnpDevice -Status ERROR | Format-Table -AutoSize

Tipp: Immer zuerst Windows Update ausführen — viele Treiber werden automatisch gefunden. Erst danach manuell suchen.

Erstelle eine Batchdatei (renew.bat) mit folgendem Inhalt:

@echo off
echo IP-Adresse wird erneuert...
ipconfig /release
timeout /t 2 /nobreak >nul
ipconfig /renew
echo.
echo Neue IP-Konfiguration:
ipconfig | findstr /i "IPv4"
pause

Wann ist das nützlich?

• Kein Internetzugang trotz WLAN-Verbindung
• IP-Adresskonflikt im Netzwerk
• Nach Routerwechsel oder Netzwerkänderung

Per Aufgabenplanung automatisieren

schtasks /create /tn "IP-Renew" /tr "C:\Scripts\renew.bat" /sc daily /st 06:00 /rl highest

Wichtig: Die .bat-Datei muss als Administrator ausgeführt werden (Rechtsklick → Als Administrator ausführen).

Autostart für alle Benutzer (Admin erforderlich)

reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v "MeinProgramm" /t REG_SZ /d "C:\Pfad\zum\Programm.exe" /f

Autostart nur für aktuellen Benutzer

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "MeinProgramm" /t REG_SZ /d "C:\Pfad\zum\Programm.exe" /f

Autostart-Eintrag entfernen

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "MeinProgramm" /f

Alle Autostart-Einträge anzeigen

reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"

Tipp: /f unterdrückt die Bestätigungsabfrage. Pfade mit Leerzeichen immer in Anführungszeichen setzen. Speichere die Befehle als .bat-Datei für wiederholte Nutzung.

Fall 1: Du bist eingeloggt

CMD als Administrator öffnen (Win + X → Terminal (Admin)):

net user Benutzername NeuesPasswort

Alle Benutzer anzeigen: net user

Fall 2: Du bist komplett ausgesperrt

Wenn du dich nicht mehr einloggen kannst, brauchst du einen bootfähigen Windows USB-Stick (siehe USB-Stick Artikel oben).

1. Vom USB-Stick booten
2. Auf dem Windows-Setup-Bildschirm Shift + F10 drücken → CMD öffnet sich
3. Zur Windows-Partition navigieren (meistens D:\ im Setup):

copy D:\Windows\System32\utilman.exe D:\Windows\System32\utilman.exe.bak
copy D:\Windows\System32\cmd.exe D:\Windows\System32\utilman.exe /y

4. USB-Stick entfernen und normal neu starten
5. Auf dem Anmeldebildschirm auf das Barrierefreiheit-Symbol klicken → CMD öffnet sich
6. Passwort zurücksetzen:

net user Benutzername NeuesPasswort

7. Einloggen, dann utilman.exe wiederherstellen:

copy C:\Windows\System32\utilman.exe.bak C:\Windows\System32\utilman.exe /y

Fall 3: Microsoft-Konto

Bei Microsoft-Konten das Passwort online zurücksetzen: account.live.com/password/reset

⚠ Rechtlicher Hinweis: Der Einsatz dieser Methode auf fremden oder nicht autorisierten Geräten ist strafbar (StGB §202a Ausspähen von Daten, §303a Datenveränderung). Diese Anleitung dient ausschließlich zur Wiederherstellung des Zugangs zu eigenen Geräten. Funktioniert nur bei lokalen Konten ohne BitLocker-Verschlüsselung. Nutzung auf eigene Verantwortung.

Windows hat ein eingebautes Administrator-Konto, das standardmäßig deaktiviert ist. CMD als Administrator öffnen:

Aktivieren

net user Administrator /active:yes

Passwort setzen (empfohlen!)

net user Administrator SicheresPasswort123!

Deaktivieren

net user Administrator /active:no

⚠ Sicherheitshinweis: Das integrierte Admin-Konto hat volle Rechte ohne UAC-Abfragen und ist ein kritisches Sicherheitsrisiko, wenn es aktiviert bleibt. Nach der Nutzung immer wieder deaktivieren und ein starkes Passwort setzen! Nur an eigenen Geräten verwenden — Nutzung auf eigene Verantwortung.

CMD als Administrator öffnen:

Neuen Benutzer erstellen

net user NeuerBenutzer Passwort123 /add

Zur Administratorgruppe hinzufügen

net localgroup Administratoren NeuerBenutzer /add

Benutzer löschen

net user NeuerBenutzer /delete

Passwort darf nicht ablaufen

wmic useraccount where "Name='NeuerBenutzer'" set PasswordExpires=false

Hinweis: Auf englischen Windows-Installationen heißt die Gruppe Administrators statt Administratoren.

Aufgaben anzeigen

:: Alle geplanten Aufgaben auflisten
schtasks /query /fo TABLE

:: Detailliert mit naechster Ausfuehrung
schtasks /query /fo LIST /v | findstr /i "Aufgabenname Status"

:: Bestimmte Aufgabe anzeigen
schtasks /query /tn "MeinBackup" /fo LIST /v

Aufgabe erstellen

Aufgaben verwalten

:: Aufgabe manuell starten
schtasks /run /tn "Backup"

:: Aufgabe beenden
schtasks /end /tn "Backup"

:: Aufgabe aendern (neue Uhrzeit)
schtasks /change /tn "Backup" /st 07:00

:: Aufgabe deaktivieren
schtasks /change /tn "Backup" /disable

:: Aufgabe loeschen
schtasks /delete /tn "Backup" /f

XML-Export und -Import

:: Aufgabe als XML exportieren (fuer Backup oder Uebertragung)
schtasks /query /tn "Backup" /xml > C:\Backup\aufgabe.xml

:: Aufgabe aus XML importieren
schtasks /create /tn "Backup" /xml C:\Backup\aufgabe.xml

Praxis: Automatisierter Log-Report

@echo off
:: report.bat - Taeglich per schtasks ausfuehren
set logfile=C:\Reports\%date:~6,4%-%date:~3,2%-%date:~0,2%.txt
echo System-Report vom %date% > %logfile%
echo. >> %logfile%
echo === Festplattenplatz === >> %logfile%
wmic logicaldisk get name,freespace,size /format:table >> %logfile%
echo. >> %logfile%
echo === Letzte Updates === >> %logfile%
wmic qfe list brief >> %logfile%
echo Report gespeichert: %logfile%

Tipp: /rl highest führt die Aufgabe mit höchsten Rechten aus. Für komplexe Trigger (z.B. bei Event-ID) nutze den XML-Export aus der Aufgabenplanung (GUI) und importiere ihn per schtasks.

Windows-Image reparieren

:: 1. Image pruefen (schnell)
DISM /Online /Cleanup-Image /CheckHealth

:: 2. Image ausfuehrlich pruefen
DISM /Online /Cleanup-Image /ScanHealth

:: 3. Image reparieren (laedt fehlende Dateien von Windows Update)
DISM /Online /Cleanup-Image /RestoreHealth

:: Reparatur mit lokaler Quelle (z.B. USB-Stick/ISO)
DISM /Online /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim

Windows-Features aktivieren/deaktivieren

:: Alle Features auflisten
DISM /Online /Get-Features | more

:: Bestimmtes Feature suchen
DISM /Online /Get-Features | findstr /i "hyper"

:: Feature aktivieren
DISM /Online /Enable-Feature /FeatureName:Microsoft-Hyper-V-All /All

:: WSL aktivieren
DISM /Online /Enable-Feature /FeatureName:Microsoft-Windows-Subsystem-Linux

:: Windows Sandbox aktivieren
DISM /Online /Enable-Feature /FeatureName:Containers-DisposableClientVM

:: Feature deaktivieren
DISM /Online /Disable-Feature /FeatureName:Microsoft-Hyper-V-All

Treiber verwalten (offline)

:: Installierte Treiber anzeigen
DISM /Online /Get-Drivers

:: Treiber in gemountetes Image integrieren
DISM /Image:C:\mount /Add-Driver /Driver:C:\Treiber\netzwerk.inf

:: Alle Treiber aus einem Ordner integrieren
DISM /Image:C:\mount /Add-Driver /Driver:C:\Treiber /Recurse

WIM-Dateien mounten und bearbeiten

:: Verfuegbare Images in WIM anzeigen
DISM /Get-ImageInfo /ImageFile:D:\sources\install.wim

:: Image mounten (Index 1 = meist Windows Pro)
mkdir C:\mount
DISM /Mount-Image /ImageFile:D:\sources\install.wim /Index:1 /MountDir:C:\mount

:: Aenderungen vornehmen (Treiber, Pakete, etc.)
:: ...

:: Image speichern und unmounten
DISM /Unmount-Image /MountDir:C:\mount /Commit

:: Ohne Speichern unmounten
DISM /Unmount-Image /MountDir:C:\mount /Discard

Tipp: Alle DISM-Befehle benötigen Administrator-Rechte. Die empfohlene Reihenfolge bei Systemreparatur: 1. DISM /RestoreHealth, 2. sfc /scannow, 3. Neustart. Erst wenn DISM das Image repariert hat, kann SFC fehlende Systemdateien ersetzen.

APT (Debian/Ubuntu)

Der klassische Paketmanager für Debian-basierte Systeme:

Snap vs. Flatpak

• Snap (Canonical): sudo snap install firefox — automatische Updates, sandboxed
• Flatpak (Community): flatpak install flathub org.gimp.GIMP — distro-unabhängig

Immer zuerst sudo apt update vor sudo apt install — sonst werden veraltete Paketversionen installiert.

rwx verstehen

Jede Datei hat Berechtigungen für drei Gruppen: Besitzer, Gruppe, Andere.

Beispiel: -rwxr-xr-- = Besitzer: rwx (7), Gruppe: r-x (5), Andere: r-- (4) → 754

Berechtigungen ändern

# Datei für alle ausführbar machen
chmod +x script.sh

# Numerisch: Besitzer alles, Gruppe lesen+ausführen, Andere lesen+ausführen
chmod 755 script.sh

# Rekursiv für Ordner
chmod -R 644 /var/www/html/

Besitzer ändern

# Besitzer ändern
sudo chown benutzer datei.txt

# Besitzer und Gruppe ändern
sudo chown benutzer:gruppe datei.txt

# Rekursiv
sudo chown -R www-data:www-data /var/www/

Typische Werte: 755 für Ordner und Skripte, 644 für normale Dateien, 600 für private Dateien wie SSH-Keys.

nano (empfohlen für Einsteiger)

nano /etc/hostname

vim (Kurzeinführung)

vim datei.txt

• i — Einfügemodus (Text schreiben)
• Esc — Zurück zum Normalmodus
• :w — Speichern
• :q — Beenden
• :wq — Speichern und beenden
• :q! — Beenden ohne Speichern

Tipp: vimtutor im Terminal startet ein interaktives vim-Tutorial (ca. 30 Minuten).

Externe IP-Adresse herausfinden

curl ifconfig.me

ifconfig ist veraltet — verwende stattdessen ip a. Bei manchen Systemen muss traceroute erst installiert werden: sudo apt install traceroute.

systemctl — Dienste verwalten

journalctl — Logs lesen

# Logs eines Dienstes
journalctl -u nginx

# Logs live verfolgen
journalctl -u nginx -f

# Nur heutige Logs
journalctl --since today

Eigene Service-Datei erstellen

# /etc/systemd/system/mein-dienst.service
[Unit]
Description=Mein eigener Dienst
After=network.target

[Service]
ExecStart=/usr/local/bin/mein-programm
Restart=always
User=meinuser

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable --now mein-dienst

Nach Änderungen an Service-Dateien immer daemon-reload ausführen!

SSH-Key erstellen

ssh-keygen -t ed25519 -C "mein@email.de"

Erzeugt zwei Dateien: ~/.ssh/id_ed25519 (privat) und ~/.ssh/id_ed25519.pub (öffentlich).

Key auf Server kopieren

ssh-copy-id user@server

~/.ssh/config nutzen

Host meinserver
    HostName 192.168.1.100
    User admin
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

Danach reicht: ssh meinserver

SSH-Server härten (/etc/ssh/sshd_config)

# Passwort-Login deaktivieren (nur Keys)
PasswordAuthentication no

# Root-Login verbieten
PermitRootLogin no

# Port ändern (optional)
Port 2222

# Nur bestimmte User erlauben
AllowUsers admin

sudo systemctl restart sshd

Wichtig: Vor dem Deaktivieren von Passwort-Login sicherstellen, dass der SSH-Key funktioniert! Sonst sperrst du dich aus.

Crontab bearbeiten

crontab -e    # Eigene Cron-Jobs bearbeiten
crontab -l    # Eigene Cron-Jobs anzeigen

Crontab-Syntax

# Min  Std  Tag  Mon  Wtag  Befehl
  0    6    *    *    *     /home/user/backup.sh
  */5  *    *    *    *     /usr/bin/check-health.sh
  0    0    1    *    *     /usr/local/bin/monatsreport.sh

Häufige Fallstricke

• Pfade: In Cron immer absolute Pfade verwenden!
• Umgebungsvariablen: Cron hat ein minimales Environment — PATH explizit setzen
• Ausgabe: Ohne Umleitung geht die Ausgabe als Mail an den User

# Ausgabe in Logdatei umleiten
0 6 * * * /home/user/backup.sh >> /var/log/backup.log 2>&1

Tipp: crontab.guru hilft beim Erstellen von Cron-Ausdrücken.

Klassisch: --geometry (X11 / ältere Systeme)

gnome-terminal --geometry=60x20+1090+10

• 60x20 — Breite x Höhe in Zeichen
• +1090+10 — X-Position + Y-Position in Pixeln

Hinweis: --geometry funktioniert nur unter X11. Unter Wayland (Standard bei neueren Distros) wird dieser Parameter ignoriert.

Modern: wmctrl (funktioniert überall)

# wmctrl installieren
sudo apt install wmctrl

# Fenster verschieben und skalieren: x, y, breite, höhe
wmctrl -r :ACTIVE: -e 0,1090,10,800,600

Alternative: xdotool

sudo apt install xdotool

# Aktives Fenster verschieben
xdotool getactivewindow windowmove 1090 10
xdotool getactivewindow windowsize 800 600

Wichtige Monitoring-Tools

Load Average verstehen

uptime
# 14:30  up 5 days, load average: 1.20, 0.85, 0.65

Drei Werte: Last der letzten 1, 5 und 15 Minuten. Wert ≤ Anzahl CPU-Kerne = System nicht überlastet.

# Anzahl CPU-Kerne anzeigen
nproc

Live-Überwachung

# vmstat alle 2 Sekunden
vmstat 2

# Top 10 Speicherfresser
ps aux --sort=-%mem | head -11

Tipp: htop ist der beste Freund jedes Linux-Admins. Mit F6 sortieren, F9 Prozess beenden, F5 Baumansicht.

ufw — Uncomplicated Firewall

Die einfache Firewall für Ubuntu/Debian:

iptables — Fortgeschritten

# Alle Regeln anzeigen
sudo iptables -L -n -v

# Port 443 (HTTPS) erlauben
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

# Bestimmte IP blockieren
sudo iptables -A INPUT -s 10.0.0.50 -j DROP

# Regeln dauerhaft speichern
sudo apt install iptables-persistent -y
sudo netfilter-persistent save

Wichtig: Immer zuerst SSH erlauben bevor du die Firewall aktivierst! Sonst sperrst du dich bei Remote-Servern aus.

Festplatten & Partitionen anzeigen

lsblk           # Blockgeräte als Baum
lsblk -f        # Mit Dateisystem und UUID
fdisk -l        # Detaillierte Partition-Infos
blkid           # UUIDs aller Partitionen

Partition formatieren

⚠ ACHTUNG: Formatieren löscht alle Daten auf der Partition unwiderruflich! Vorher mit lsblk -f sicherstellen, dass du die richtige Partition gewählt hast. Nutzung auf eigene Gefahr.

# Als ext4 formatieren
sudo mkfs.ext4 /dev/sdb1

# Als NTFS (für Windows-Kompatibilität)
sudo mkfs.ntfs /dev/sdb1

Manuell mounten

sudo mkdir -p /mnt/daten
sudo mount /dev/sdb1 /mnt/daten

# Aushängen
sudo umount /mnt/daten

Dauerhaft in /etc/fstab

# UUID herausfinden
blkid /dev/sdb1

# Zeile in /etc/fstab hinzufügen:
UUID=abc12345-... /mnt/daten ext4 defaults 0 2

# fstab testen (ohne Neustart)
sudo mount -a

Immer UUID statt Gerätenamen (sda, sdb) in fstab verwenden — Gerätenamen können sich nach einem Neustart ändern!

Finder öffnen

• Klick auf das Finder-Icon im Dock (das lächelnde Gesicht)
• ⌘ + N für ein neues Finder-Fenster
• ⌘ + ⇧ + G → Pfad direkt eingeben

Wichtige Ordner

Nützliche Finder-Tricks

• Leertaste — Schnellvorschau (Quick Look) ohne App zu öffnen
• ⌘ + ⇧ + . — Versteckte Dateien ein-/ausblenden
• ⌘ + I — Dateiinfo anzeigen (Größe, Berechtigungen)
• Tags — Dateien farblich markieren (Rechtsklick → Farbe wählen)
• Tabs — ⌘ + T für Tabs im Finder (wie im Browser)

Dateipfade kopieren

Datei markieren → ⌘ + ⌥ + C kopiert den vollständigen Pfad in die Zwischenablage.

Tipp: Die Seitenleiste im Finder kannst du anpassen: Ordner einfach per Drag & Drop hineinziehen. ~/Library ist standardmäßig versteckt — mit ⌘ + ⇧ + . sichtbar machen oder im Finder-Menü: Gehe zu → Library (mit gedrückter ⌥-Taste).

Das Dock

Das Dock ist die Leiste am unteren Bildschirmrand mit deinen wichtigsten Apps.

• App hinzufügen: App aus dem Programme-Ordner ins Dock ziehen
• App entfernen: Icon aus dem Dock herausziehen (App bleibt installiert)
• Position ändern:  → Systemeinstellungen → Schreibtisch & Dock
• Ausblenden: ⌘ + ⌥ + D blendet das Dock ein/aus

Der Punkt unter einem Icon bedeutet: Die App läuft noch.

Launchpad

Drücke F4 oder die Launchpad-Taste für eine Übersicht aller Apps (wie auf dem iPhone). Apps lassen sich hier in Ordner gruppieren (Icon auf ein anderes ziehen).

Wichtige Systemeinstellungen

Öffnen:  → Systemeinstellungen (oder ⌘ + Leertaste → "Einstellungen")

Tipp: In den Systemeinstellungen gibt es oben eine Suchleiste — einfach eintippen was du suchst (z. B. "Maus", "Drucker", "Passwort"). Das ist oft schneller als sich durch die Kategorien zu klicken.

Grundgesten

Erweiterte Gesten

Scrollrichtung ändern

macOS scrollt standardmäßig "natürlich" (wie auf dem Smartphone). Wer die Windows-Richtung bevorzugt:

 → Systemeinstellungen → Trackpad → Scrollen & Zoomen → "Natürliches Scrollen" deaktivieren.

Tipp: Alle Gesten lassen sich unter  → Systemeinstellungen → Trackpad anpassen und ein-/ausschalten. Dort werden die Gesten auch mit Vorschau-Videos erklärt. Externe Mäuse unterstützen nicht alle Gesten — Apple Magic Mouse unterstützt Zwei-Finger-Gesten auf der Oberfläche.

FileVault (Festplattenverschlüsselung)

Verschlüsselt die gesamte Festplatte — ohne Passwort kein Zugriff auf deine Daten.

 → Systemeinstellungen → Datenschutz & Sicherheit → FileVault → Aktivieren

Der Wiederherstellungsschlüssel wird angezeigt — unbedingt sicher aufbewahren! Ohne ihn und ohne Passwort sind deine Daten verloren.

Gatekeeper (App-Schutz)

macOS blockiert standardmäßig Apps, die nicht aus dem App Store oder von verifizierten Entwicklern stammen.

• App blockiert?  → Systemeinstellungen → Datenschutz & Sicherheit → unten "Trotzdem öffnen"
• Oder: Ctrl + Klick auf die App → Öffnen

Firewall aktivieren

 → Systemeinstellungen → Netzwerk → Firewall → Aktivieren

Blockiert eingehende Verbindungen zu Apps, die nicht ausdrücklich erlaubt wurden.

App-Berechtigungen prüfen

 → Systemeinstellungen → Datenschutz & Sicherheit — hier siehst du welche Apps Zugriff haben auf:

• Kamera, Mikrofon, Standort
• Dateien und Ordner
• Bildschirmaufnahme
• Bedienungshilfen (Accessibility)

Hinweis: FileVault-Verschlüsselung sollte auf jedem Mac aktiv sein, besonders auf Laptops. Den Wiederherstellungsschlüssel separat sichern (z. B. ausdrucken oder im Passwortmanager). Wenn du ihn verlierst und dein Passwort vergisst, sind alle Daten unwiderruflich verloren.

Was ist Time Machine?

Time Machine ist das eingebaute Backup-System von macOS. Es sichert automatisch den gesamten Mac — stündlich, täglich und wöchentlich. Bei Problemen kannst du einzelne Dateien oder den gesamten Mac auf einen früheren Zeitpunkt zurücksetzen.

Time Machine einrichten

1. Externe Festplatte anschließen (USB, Thunderbolt oder Netzlaufwerk)
2. macOS fragt automatisch: "Möchtest du dieses Laufwerk für Time Machine verwenden?" → Ja
3. Oder manuell:  → Systemeinstellungen → Allgemein → Time Machine → Backup-Volume hinzufügen

Dateien wiederherstellen

1. Time Machine öffnen (Icon in der Menüleiste oder ⌘ + Leertaste → "Time Machine")
2. Durch die Zeitleiste blättern (rechts am Rand)
3. Datei oder Ordner auswählen → Wiederherstellen

Ganzen Mac wiederherstellen

1. Mac neu starten und ⌘ + R gedrückt halten (Intel) oder Einschalttaste gedrückt halten (Apple Silicon)
2. Im Wiederherstellungsmenü: "Aus Time Machine-Backup wiederherstellen"
3. Backup-Laufwerk und Zeitpunkt auswählen

Backup per Terminal prüfen

# Letztes Backup anzeigen
tmutil latestbackup

# Backup-Status
tmutil status

# Backup manuell starten
tmutil startbackup

Tipp: Die externe Festplatte sollte mindestens doppelt so groß sein wie dein Mac-Speicher. Time Machine funktioniert auch über das Netzwerk (NAS mit SMB/AFP). Verschlüssele dein Backup für zusätzliche Sicherheit (Option beim Einrichten). Regelmäßige Backups schützen vor Datenverlust — keine Ausreden!

Netzwerk-Info per GUI

 → Systemeinstellungen → Netzwerk — zeigt alle Verbindungen (WLAN, Ethernet, VPN) mit Status und IP-Adresse.

Schnell: ⌥ gedrückt halten + auf das WLAN-Symbol in der Menüleiste klicken → zeigt IP, Router, Kanal, Signalstärke und mehr.

Netzwerk-Diagnose per Terminal

DNS ändern

# DNS auf Cloudflare setzen
networksetup -setdnsservers Wi-Fi 1.1.1.1 1.0.0.1

# DNS-Cache leeren
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

# Zurück auf automatisch (DHCP)
networksetup -setdnsservers Wi-Fi Empty

WLAN-Probleme beheben

1. WLAN aus- und wieder einschalten (Menüleiste)
2. DNS-Cache leeren (siehe oben)
3. Netzwerkeinstellungen zurücksetzen: WLAN-Dienst löschen und neu anlegen
4. PRAM/NVRAM zurücksetzen (Intel-Macs): Neustart + ⌘ + ⌥ + P + R gedrückt halten

Hinweis: Auf Firmen-Macs keine DNS-Einstellungen eigenmächtig ändern — erst mit der IT-Abteilung abklären. sudo-Befehle erfordern Admin-Rechte. Änderungen am Netzwerk auf eigene Verantwortung.

1. Neustart — immer der erste Schritt
2. Task-Manager (Strg + Shift + Esc): Welcher Prozess bremst? (CPU/RAM/Datenträger prüfen)
3. Autostart prüfen: Task-Manager → Tab "Autostart"
4. Temp-Dateien löschen: Win + R → %temp% → alles löschen
5. Datenträgerbereinigung: Windows-Suche → "Datenträgerbereinigung"
6. Speicherplatz prüfen: Fast voller Speicher verlangsamt Windows spürbar

Typische Bremser: Browser mit vielen Tabs, Cloud-Sync (OneDrive), Updates, Virenscans.

Keine "Reinigungsprogramme" oder "Tuning-Tools" aus dem Internet installieren! Wenn der PC nach Neustart weiterhin langsam ist → IT-Ticket.

Was tun?

1. Maus bewegen oder Taste drücken
2. 5–10 Sekunden warten
3. Einschalttaste einmal kurz drücken (nicht lange halten!)

Die 3 Stufen

• Bildschirmsperre (5–15 Min.): Anmeldebildschirm, Passwort eingeben
• Bildschirm aus: PC läuft weiter, nur Display dunkel
• Standby (15–30 Min.): Stromspar, aber Daten erhalten

Laptops: Zuklappen = Standby

Änderbar unter: Energieeinstellungen → "Beim Zuklappen des Deckels".

Niemals als Erstes die Einschalttaste lange drücken! Das erzwingt ein hartes Ausschalten → Datenverlust möglich. Auch nie einfach den Stecker ziehen.

Lüfter laut? Leistungsmodus prüfen

Taskleiste → Akku-/Energiesymbol → "Ausbalanciert" wählen (statt "Beste Leistung").

Prozessor-Turbo deaktivieren (99%-Trick)

1. Systemsteuerung → Energieoptionen
2. Energiesparplaneinstellungen ändern → Erweitert
3. Prozessorenergieverwaltung → Max. Leistungszustand: 99%

Deaktiviert den Turbo-Modus — Büroarbeit bleibt gleich schnell, aber deutlich leiser und kühler.

Laptop heiß?

• Harte Unterlage verwenden (nie Kissen/Bettdecke/Schoß)
• Lüftungsschlitze freihalten
• Unnötige Programme schließen
• Laptop-Ständer verwenden

Wenn nichts hilft: Stromreset

PC herunterfahren → Strom komplett trennen → 2 Minuten warten → wieder anschließen. Bei Laptops mit Reset-Loch: Büroklammer 10–15 Sek. drücken.

Hersteller-Software (Lenovo, Dell, HP) hat eigene Leistungsprofile die Windows überlagern können — dort ebenfalls prüfen.

Die 2 wirksamsten Maßnahmen

1. Bildschirmhelligkeit reduzieren (40–60% reicht im Büro)
2. Energiemodus: "Ausbalanciert" (nicht "Beste Leistung")

Weitere Tipps

• Bluetooth ausschalten wenn nicht benötigt
• Browser-Tabs schließen (jeder Tab verbraucht Strom)
• Task-Manager: Spalte "Stromverbrauch" prüfen

Akku-Zustand prüfen

powercfg /batteryreport

Erstellt einen HTML-Bericht. Wichtig: Design Capacity vs. Full Charge Capacity. Unter 50% → Akku-Austausch überlegen.

Laptop dauerhaft am Strom lassen ist kein Problem — moderne Akkus haben Ladeschutz. Aber: Akku nie regelmäßig auf 0% leer laufen lassen.

PDF öffnet sich falsch?

1. Windows-Suche → "Standard-Apps"
2. Nach Dateityp suchen: .pdf
3. Gewünschtes Programm auswählen (z.B. Adobe Reader)

Einzelne Datei ausnahmsweise anders öffnen: Rechtsklick → "Öffnen mit" (ohne "Immer mit dieser App" zu aktivieren).

Programme sauber installieren

Im Büro: Erst IT fragen! Oft gibt es ein Software-Center oder eine Unternehmensportal-App.

Offizieller Weg: Windows-eigener Paketmanager winget:

winget search "programm-name"
winget install Programm.ID

Nie Programme von unbekannten Webseiten installieren. Keine "Optimierungstools". Nicht die Dateiendung ändern (z.B. .pdf in .doc — macht die Datei unbrauchbar).

Bluescreen

1. Ruhe bewahren — Windows startet automatisch neu
2. Den Fehlercode notieren oder fotografieren (z.B. "CRITICAL_PROCESS_DIED")
3. Einmaliger Bluescreen nach Update: Oft harmlos
4. Wiederholter Bluescreen: IT-Ticket mit Fehlercode erstellen

Programme starten nicht

1. Programm komplett schließen (auch im Task-Manager prüfen)
2. PC neu starten
3. Programm "Als Administrator ausführen" versuchen

Automatische Reparatur

"PC wurde nicht korrekt heruntergefahren" — Windows bietet Reparaturoptionen. Oft reicht "Neustart" aus den Optionen.

Nicht versuchen, Windows selbst zu reparieren, zurückzusetzen oder neu zu installieren. Das ist immer eine Aufgabe für die IT.

Browser-Probleme

• Seiten laden nicht: Anderen Browser testen. Cache leeren (Strg + Shift + Entf)
• Passwörter weg: Browser-Profil prüfen (oben rechts im Browser — richtiges Konto?)
• Alles langsam: Erweiterungen deaktivieren, Tabs reduzieren

Windows-Suche findet nichts

Neustart hilft meistens. Wenn nicht: Windows-Suche neu indizieren lassen (Einstellungen → Datenschutz & Sicherheit → Windows durchsuchen).

Kopieren/Einfügen geht nicht

• Neustart löst das Problem fast immer
• Zwischenablage-Historie: Win + V — ältere Einträge wiederfinden
• Remote Desktop: Verbindung trennen und neu aufbauen

Browser-Benachrichtigungen von Webseiten fast immer ablehnen ("Blockieren"). Browser-Profil immer auf das dienstliche Konto prüfen.

Speicherplatz voll

1. Datenträgerbereinigung: Windows-Suche → "Datenträgerbereinigung" → Laufwerk C: → Bereinigung
2. Papierkorb leeren (Rechtsklick auf Papierkorb)
3. Downloads-Ordner aufräumen
4. Temp-Dateien: Win + R → %temp% → alles löschen

OneDrive: Dateien "weg"?

• OneDrive zeigt Dateien mit einem Wolken-Symbol — sie sind online, aber nicht lokal
• Gelöschte Dateien: OneDrive-Papierkorb prüfen (online unter onedrive.com)
• Richtiges Konto? Wolken-Symbol (unten rechts) → Zahnrad → Einstellungen → Konto prüfen

OneDrive: Dateiname zu lang

Windows erlaubt max. 260 Zeichen für den gesamten Pfad. Lösung: Ordnernamen kürzen, weniger verschachteln.

USB-Stick nicht erkannt

1. Anderen USB-Port probieren
2. Anderen USB-Stick testen (Port oder Stick defekt?)
3. Datenträgerverwaltung: Win + R → diskmgmt.msc

Wichtige Dateien nie nur auf dem Desktop oder USB-Stick speichern. Dokumenten-Ordner oder Netzlaufwerke nutzen — dort werden sie gesichert.

Schnellcheck

1. Bist du mit dem Firmennetz verbunden? (Büro-WLAN oder VPN im Homeoffice)
2. Neustart durchführen
3. Im Datei-Explorer: Win + E → Netzlaufwerk sichtbar?

Netzlaufwerk manuell verbinden

net use Z: \\SERVERNAME\Freigabe /persistent:yes

Oder: Datei-Explorer → Rechtsklick "Dieser PC" → "Netzlaufwerk verbinden".

Typische Ursachen

• VPN nicht verbunden (Homeoffice)
• Passwort geändert → Neustart nötig
• Server-Wartung (andere Kollegen ebenfalls betroffen?)

Wenn mehrere Kollegen betroffen sind, liegt es am Server oder Netzwerk → IT-Ticket. Wenn nur du betroffen bist: VPN und Neustart prüfen.

Warum Updates nicht aufschieben?

• Updates schließen Sicherheitslücken
• Aufgeschobene Updates häufen sich → längerer Neustart
• Manche Probleme entstehen erst durch fehlende Updates

Empfehlung

Einmal pro Woche bewusst Updates installieren und PC neu starten. Am besten vor Feierabend.

Update-Status prüfen

Win + I → Windows Update → "Nach Updates suchen".

Nie den PC während "Updates werden installiert" ausschalten oder vom Strom trennen! Das kann Windows beschädigen.