Einrichtung & Praxis · VPN-Wissen
Wie richtet man ein VPN unter Windows 11 ein?
Auch: Windows-VPN · VPN Windows 11 · Windows-VPN-Client
Kurzantwort
Unter Windows 11 führt der einfachste Weg über die App des VPN-Anbieters – installieren, anmelden, Kill Switch aktivieren, verbinden. Windows bringt zwar einen nativen VPN-Client mit, der spricht aber nur Altprotokolle wie IKEv2 und SSTP. Für WireGuard ohne Anbieter-App ist die offizielle WireGuard-Anwendung die richtige Wahl.
App, Bordmittel oder WireGuard pur?
Die Anbieter-App ist für 95 Prozent der Fälle richtig: Nur sie bringt Kill Switch, Leak-Schutz und Auto-Connect mit. Das Windows-Bordmittel (Einstellungen → Netzwerk und Internet → VPN) taugt für Firmenzugänge per IKEv2, kennt aber weder WireGuard noch OpenVPN und keinerlei Schutzautomatik. Wer FRITZ!Box, eigenen VPS oder einen Config-freundlichen Anbieter wie Mullvad nutzt, installiert stattdessen die offizielle WireGuard-App für Windows und importiert die Konfigurationsdatei – schlank, transparent, ohne Abo-Software. Nach jeder Variante gilt derselbe Pflichttermin: der Leak-Check.
Kurz-Fakten
- Nativer Windows-Client: nur IKEv2, L2TP/IPsec, SSTP und PPTP – kein WireGuard, kein OpenVPN.
- Kill Switch ist in den Anbieter-Apps meist ab Werk AUS – manuell aktivieren.
- WireGuard für Windows importiert .conf-Dateien und QR-lose Tunnel in Sekunden.
- Autostart mit Windows aktivieren, sonst beginnt jeder Tag ungeschützt.
- Nach der Einrichtung und nach großen Windows-Updates: Leak-Check wiederholen.
VPN unter Windows 11 einrichten – Schritt für Schritt
- App von der Website des Anbieters herunterladen (nicht aus dem Microsoft Store, wenn beide Varianten existieren) und installieren.
- Anmelden und in den Einstellungen der App den Kill Switch aktivieren – er ist selten ab Werk an.
- Autostart aktivieren: Die App soll mit Windows starten und sich automatisch verbinden.
- Protokoll prüfen: WireGuard (oder die Anbieter-Variante davon) auswählen, falls nicht voreingestellt.
- Mit einem nahen Server verbinden und den Leak-Check durchführen: IP, DNS, WebRTC, IPv6.
- Alternative ohne Anbieter-App: offizielle WireGuard-Anwendung installieren und die .conf-Datei von FRITZ!Box, VPS oder Anbieter importieren.
Für die Praxis
Windows macht es einem leicht, es falsch zu machen: Der native Client wirkt offiziell, kann aber nichts Modernes – und die Anbieter-App schützt erst, wenn man den Kill Switch selbst einschaltet. Die sechs Schritte oben sind in zehn Minuten erledigt und enden mit dem einzigen Beweis, der zählt: einem sauberen Leak-Check.
Verwandte Fragen
Stand: Juli 2026 · Geprüft von SEO NW