Software sicher herunterladen und installieren: so vermeiden Sie Schad-Tools

Ein neues Programm zu installieren wirkt harmlos: Datei suchen, herunterladen, doppelklicken, fertig. Genau diese Routine machen sich aber Anbieter zunutze, die mit gebündelter Werbesoftware Geld verdienen, sowie Kriminelle, die manipulierte Installer verteilen. Wer ein paar Grundregeln beachtet, holt sich die gewünschte Software, ohne nebenbei Toolbars, Abo-Fallen oder gleich Schadcode einzufangen. Dieser Ratgeber zeigt Schritt für Schritt, woran Sie vertrauenswürdige Quellen erkennen, wie Sie unerwünschte Zusatzsoftware aktiv abwählen und welche Werkzeuge das Risiko von vornherein senken.

Warum die Download-Quelle über Ihre Sicherheit entscheidet

Die wichtigste Entscheidung treffen Sie, bevor überhaupt eine Datei auf Ihrem Rechner landet. Die mit Abstand sicherste Quelle ist die offizielle Website des Herstellers oder dessen Eintrag in einem geprüften App-Store. Dort bekommen Sie die unveränderte Originaldatei, ohne nachträglich eingeschleuste Zusätze.

Problematisch sind dagegen viele kommerzielle Download-Portale. Manche verpacken bekannte Gratis-Programme in einen eigenen Installer, der zusätzliche Werbesoftware mitbringt oder das Programm in einer veralteten Version anbietet. So erkennen Sie eine seriöse Quelle:

Wenn Sie unsicher sind, suchen Sie den Programmnamen zusammen mit dem Begriff „offizielle Website" und vergleichen Sie die Treffer. Schon dieser kurze Abgleich verhindert die meisten Fehlgriffe.

Bündel-Installer und vorausgewählte Zusatzsoftware abwählen

Selbst bei seriösen kostenlosen Programmen ist es üblich, dass der Installer zusätzliche Angebote macht: einen anderen Browser, eine Suchleiste, ein Antiviren-Probeabo oder eine Treiber-Aktualisierungs-Software. Diese Häkchen sind oft bereits gesetzt. Wer einfach durchklickt, installiert sie mit.

Die Gegenmaßnahme ist Geduld. Klicken Sie sich nicht hastig durch den Assistenten, sondern lesen Sie jeden Schritt. Achten Sie besonders auf:

  1. Installationsart wählen: Nehmen Sie wenn möglich die „Benutzerdefinierte" oder „Erweiterte" Installation statt der „Empfohlenen". Nur dort sehen Sie alle Zusatzoptionen.
  2. Vorausgewählte Häkchen prüfen: Entfernen Sie alle Markierungen bei Software, die nichts mit dem eigentlichen Programm zu tun hat.
  3. Knopf-Beschriftungen lesen: Manchmal heißt der „Ablehnen"-Button absichtlich unauffällig „Überspringen" oder ist hell und klein gehalten.
  4. Standard-Programme behalten: Lassen Sie nicht zu, dass der Installer ungefragt Ihre Startseite oder Standardsuchmaschine ändert.

Falls Sie versehentlich Zusatzsoftware installiert haben, lässt sie sich meist über die Systemeinstellungen unter „Apps" wieder entfernen. Je früher Sie das bemerken, desto einfacher.

Prüfsummen und digitale Signaturen kurz erklärt

Zwei technische Hilfsmittel verraten Ihnen, ob eine heruntergeladene Datei tatsächlich unverändert vom Hersteller stammt: die Prüfsumme und die digitale Signatur.

Eine Prüfsumme (auch Hash genannt, etwa SHA-256) ist eine Art digitaler Fingerabdruck der Datei. Manche Hersteller veröffentlichen diesen Wert neben dem Download. Sie können den Hash Ihrer heruntergeladenen Datei selbst berechnen und mit dem veröffentlichten Wert vergleichen. Stimmen beide überein, wurde die Datei auf dem Weg nicht verändert. Schon ein einziges geändertes Zeichen führt zu einem völlig anderen Hash.

Eine digitale Signatur ist ein Zertifikat, mit dem der Herausgeber die Datei „unterschreibt". Unter Windows sehen Sie das, indem Sie mit der rechten Maustaste auf die Installationsdatei klicken, „Eigenschaften" öffnen und den Reiter „Digitale Signaturen" prüfen. Ist dort ein bekannter Herstellername eingetragen und gültig, ist das ein gutes Zeichen. Fehlt die Signatur ganz oder warnt Windows beim Start vor einem „unbekannten Herausgeber", sollten Sie besonders vorsichtig sein.

Checkliste: Vor und während der Installation

Die folgende Übersicht fasst die wichtigsten Prüfschritte zusammen, ordnet ihnen das jeweilige Risiko zu und gibt eine klare Empfehlung. Sie eignet sich gut als Spickzettel für die nächste Installation.

Prüfschritt Zeitpunkt Risiko bei Missachtung Empfehlung
Quelle prüfen (Herstellerseite statt Portal) Vor dem Download Manipulierter oder gebündelter Installer Nur offizielle Seite oder geprüfter App-Store nutzen
https und Impressum kontrollieren Vor dem Download Phishing- oder Fake-Seite Adresszeile und Anbieterangaben abgleichen
Dateiname und Version vergleichen Nach dem Download Veraltete oder falsche Datei Mit Angaben des Herstellers abgleichen
Prüfsumme oder Signatur kontrollieren Nach dem Download Veränderte oder gefälschte Datei Hash vergleichen, Signatur in den Eigenschaften prüfen
Benutzerdefinierte Installation wählen Während der Installation Heimliche Zusatzsoftware Erweiterte Optionen aufrufen, alle Zusätze abwählen
Vorausgewählte Häkchen entfernen Während der Installation Bloatware, Browser-Änderungen Jeden Schritt lesen, fremde Angebote ablehnen
Standardsuche und Startseite behalten Während der Installation Umgeleitete Suche, Werbung Änderungen am Browser ablehnen

Paketmanager wie winget als saubere Alternative

Wer regelmäßig Software installiert, kann den manuellen Download oft ganz umgehen. Windows bringt mit winget einen eingebauten Paketmanager mit, der Programme aus einem geprüften Verzeichnis bezieht. Sie tippen einen Befehl ein, und winget lädt die Originalversion direkt vom Hersteller herunter und installiert sie ohne Zusatzangebote.

Die Vorteile auf einen Blick:

Vergleichbare Werkzeuge gibt es auch unter macOS und Linux. Für Privatanwender ist ein Paketmanager die bequemste Methode, dauerhaft saubere und aktuelle Software zu behalten, gerade weil die Update-Routine wegfällt, bei der man sonst leicht eine veraltete und unsichere Version übersieht.

Warnzeichen: gefälschte Download-Buttons und Abo-Fallen

Viele Risiken lassen sich allein am Verhalten der Website erkennen. Besonders auf werbefinanzierten Seiten tarnen sich Anzeigen als echter Download-Knopf. Der große, grüne „Download"-Button führt dann nicht zur gewünschten Datei, sondern zu einem fremden Angebot oder direkt zu Schadsoftware. Achten Sie auf diese typischen Alarmzeichen:

Im Zweifel gilt: Schließen Sie die Seite und gehen Sie direkt zur Herstellerwebsite. Kein seriöser Anbieter setzt Sie mit Zeitdruck oder Drohungen unter Stress.

Was tun, wenn doch etwas schiefging?

Falls Sie merken, dass sich unerwünschte Software eingenistet hat, bleiben Sie ruhig und gehen Sie systematisch vor. Deinstallieren Sie verdächtige Programme über die Apps-Einstellungen, setzen Sie geänderte Browser-Einstellungen (Startseite, Suchmaschine, Erweiterungen) zurück und lassen Sie einen vollständigen Scan mit Ihrem Schutzprogramm laufen. Lädt sich ein Programm trotz Deinstallation immer wieder neu oder verhält sich das System spürbar langsamer, ist eine gründlichere Bereinigung sinnvoll. Wichtig ist, die Quelle künftig zu meiden, aus der die Software kam.

Häufige Fragen

Sind kostenlose Programme grundsätzlich unsicher?

Nein. Sehr viele kostenlose Programme sind seriös und werden über Spenden, freiwillige Bezahlmodelle oder kostenpflichtige Profi-Versionen finanziert. Unsicher wird es vor allem dann, wenn Sie sie über zweifelhafte Portale statt von der Herstellerseite beziehen oder beim Installieren gebündelte Zusatzsoftware übersehen.

Reicht ein Virenscanner aus, um sicher zu installieren?

Ein aktueller Virenscanner ist eine wichtige Schutzschicht, aber kein Freibrief zum sorglosen Klicken. Werbesoftware und Abo-Fallen werden oft gar nicht als „Virus" erkannt, weil Sie der Installation formal selbst zustimmen. Die bewusste Auswahl der Quelle und das Abwählen von Zusatzangeboten bleiben unverzichtbar.

Wie erkenne ich, ob eine Datei manipuliert wurde?

Vergleichen Sie nach Möglichkeit die vom Hersteller veröffentlichte Prüfsumme mit dem Hash Ihrer Datei. Zusätzlich gibt die digitale Signatur in den Datei-Eigenschaften Auskunft über den Herausgeber. Warnt Windows beim Start vor einem unbekannten Herausgeber, sollten Sie die Herkunft genau prüfen.

Was ist der Vorteil eines Paketmanagers wie winget?

Ein Paketmanager lädt Programme aus einem geprüften Verzeichnis direkt in der Originalversion und ohne vorgeschaltete Werbeschritte. Außerdem können Sie alle installierten Anwendungen zentral aktualisieren, wodurch veraltete und damit unsichere Versionen seltener übersehen werden.

Was bedeuten mehrere große Download-Buttons auf einer Seite?

Das ist ein typisches Warnzeichen. Meist sind die auffälligen Knöpfe Werbeanzeigen, die zu fremden Angeboten oder Schadsoftware führen, während der echte Link klein und unscheinbar platziert ist. Im Zweifel wechseln Sie zur offiziellen Herstellerseite.

Wo finde ich weitere Hilfen zum sicheren Umgang mit Dateien?

Praktische Helfer wie Hash-Rechner oder Datei-Werkzeuge finden Sie in unserer Webtools-Sammlung. Weitere Ratgeber rund um Sicherheit und Technik gibt es in den News, und einen Überblick über alle Angebote bietet die Startseite.