Windows 11 hat eine eigene VPN-Funktion an Bord. Kaum jemand nutzt sie. Das liegt weniger an Microsoft als an der Frage, wer die Verbindung überhaupt bereitstellt: Wer privat einen kommerziellen Dienst gebucht hat, fährt mit dessen App besser, weil Serverwahl und Zusatzfunktionen dort schon eingebaut sind. Für das Firmen-VPN dagegen reicht die Bordlösung oft völlig aus. Beide Wege im Detail, plus ein Check, ob die Verbindung hinterher wirklich steht.
Was brauchen Sie vor der VPN-Einrichtung?
Das hängt vom Weg ab. Für die App eines Anbieters genügen ein Kundenkonto und die Windows-Software. Laden Sie die Installationsdatei ausschließlich aus dem Microsoft Store oder von der offiziellen Website des Anbieters herunter, nirgendwo sonst. Gefälschte VPN-Installer sind ein beliebtes Vehikel für Schadsoftware.
Die manuelle Einrichtung in Windows verlangt mehr: Servername oder IP-Adresse, den VPN-Typ (etwa IKEv2 oder L2TP/IPsec) und Ihre Anmeldedaten. Bei einem Firmen-VPN hat die IT-Abteilung diese Angaben parat. Microsoft selbst rät, die nötigen Einstellungen beim VPN-Dienst oder beim Unternehmen zu erfragen, statt zu raten.
Zwei Dinge noch. Prüfen Sie, ob Windows 11 auf dem aktuellen Stand ist. Und rechnen Sie damit, dass die Installation einer VPN-App Administratorrechte verlangt.
Variante 1: VPN-App unter Windows 11 installieren
Für Privatanwender ist die Anbieter-App fast immer der bequemere Weg. Keine Serveradressen abtippen, kein Grübeln über Protokolle. Standort auswählen, verbinden, fertig.
Die Einrichtung läuft bei den meisten Diensten nach demselben Muster:
- Laden Sie die Windows-App aus einer offiziellen Quelle herunter.
- Starten Sie die Installationsdatei.
- Melden Sie sich mit Ihrem bestehenden Konto an.
- Wählen Sie einen Server beziehungsweise Standort aus.
- Stellen Sie die VPN-Verbindung her.
- Kontrollieren Sie den Verbindungsstatus in der App.
Unterschiede zeigen sich erst bei den Extras: Kill-Switch, Split-Tunneling, automatischer Start, Schutz in fremden WLANs. ExpressVPN etwa bietet Apps für unterschiedliche Geräte und Plattformen sowie diverse Datenschutz- und Sicherheitsfunktionen. Informieren Sie sich am besten vor dem Abschluss, die ExpressVPN-Webseite hat alle Funktionen im Überblick. So sehen Sie schnell, welche Funktionen Sie tatsächlich brauchen und welche nur gut klingen.
Variante 2: VPN direkt in Windows 11 einrichten
Haben Sie vom Arbeitgeber oder vom VPN-Dienst konkrete Zugangsdaten bekommen, legen Sie das Profil direkt in Windows an. Eine zusätzliche Anwendung ist dafür nicht nötig.
Drücken Sie Windows + I, um die Einstellungen zu öffnen. Dann weiter zu Netzwerk & Internet → VPN und dort auf „VPN hinzufügen” klicken.
Tragen Sie die bereitgestellten Daten ein:
- Wählen Sie bei VPN-Anbieter den Eintrag „Windows (integriert)“.
- Vergeben Sie einen eindeutigen Verbindungsnamen.
- Geben Sie den Servernamen oder die IP-Adresse ein.
- Wählen Sie den vom Anbieter oder Unternehmen genannten VPN-Typ.
- Legen Sie die geforderte Art der Anmeldeinformationen fest.
- Speichern Sie das neue VPN-Profil.
Ein Hinweis aus der Praxis: Wenn Ihnen Angaben fehlen, wählen Sie den VPN-Typ auf keinen Fall auf Verdacht. Ein falsches Protokoll führt zu Fehlermeldungen, die aussehen wie Serverprobleme. Fragen Sie bei der IT nach, das spart eine Stunde Fehlersuche.
Wie stellen Sie die gespeicherte VPN-Verbindung her?
Nach dem Speichern fehlt nur noch ein Klick. Öffnen Sie Einstellungen → Netzwerk & Internet → VPN, wählen Sie die Verbindung und klicken Sie auf „Verbinden”. Alternativ erreichen Sie konfigurierte VPN-Verbindungen über den Netzwerkbereich der Taskleiste. Verlangt der Server zusätzliche Anmeldedaten, fragt Windows sie beim Verbindungsaufbau ab.
Unter dem Profilnamen erscheint dann der Status „Verbunden”. Bei einer von Windows erkannten VPN-Verbindung taucht mitunter auch ein blaues Schutzsymbol im Netzwerkbereich der Taskleiste auf. Windows selbst unterstützt bei der Herstellung einer VPN-Verbindung und erklärt die einzelnen Schritte.
Welche Einstellungen sind nach der Einrichtung sinnvoll?
Bei einer Anbieter-App lohnt der Blick in die Optionen. Manche Dienste starten auf Wunsch mit Windows oder verbinden sich selbstständig, sobald Sie ein unbekanntes Netzwerk betreten. Praktisch für alle, die viel im Hotel-WLAN oder im Café arbeiten.
Der Kill-Switch kappt den gesamten Internetverkehr, falls die VPN-Verbindung unerwartet abreißt. Ohne ihn surfen Sie in dem Moment ungeschützt weiter und merken es nicht einmal. Split-Tunneling arbeitet in die andere Richtung: Nur ausgewählte Anwendungen schicken ihren Datenverkehr durchs VPN, der Rest läuft normal.
Auch abseits des VPNs verdient Windows Aufmerksamkeit. In unserem Ratgeber zeigen wir wichtige Datenschutz- und Systemeinstellungen unter Windows 11 25H2.
Was tun, wenn das VPN unter Windows 11 nicht funktioniert?
Bei der manuell eingerichteten Verbindung sind die Verdächtigen fast immer dieselben: Serveradresse, VPN-Typ, Anmeldedaten. Ein einziger Tippfehler reicht, und Windows verweigert den Aufbau. Bei einer App hilft oft schon ein Neustart der Anwendung.
Prüfen Sie danach, ob Firewall oder Sicherheitssoftware die Verbindung blockieren. Tritt das Problem auf dem Firmenrechner auf, gehört es zur IT. Ändern Sie dort nichts eigenmächtig.
Bricht die Internetverbindung ab, muss nicht das WLAN schuld sein. Proxy-Einstellungen und VPN-Clients kommen sich gelegentlich in die Quere. Auch die Serverwahl spielt eine Rolle: Ein Standort am anderen Ende der Welt erhöht die Latenz spürbar. Testen Sie einen näher gelegenen Server, wenn Ihre Anwendung das erlaubt.
Was bringt ein VPN für den Datenschutz?
Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server. Gegenüber aufgerufenen Diensten erscheint statt Ihrer öffentlichen IP-Adresse die des Servers.
Anonym sind Sie damit trotzdem nicht. Webseiten erkennen Sie weiterhin über angemeldete Konten, Cookies oder Browser-Merkmale wieder. Und ein VPN ersetzt weder sichere Passwörter noch Zwei-Faktor-Authentifizierung, aktuelle Sicherheitsupdates schon gar nicht. Es ist ein Baustein, kein Rundumschutz.
Fazit: App oder Windows-VPN?
Für den privaten Einsatz gewinnt die Anbieter-App. Serverauswahl, Kill-Switch und Automatiken sind dort schon eingebaut, die Bedienung ist auf Laien ausgelegt. Die integrierte Windows-Funktion spielt ihre Stärke beim Firmen-VPN aus: Zugangsdaten von der IT eintragen, speichern, verbinden. Wer beides benötigt, kann beides parallel betreiben. Windows stört sich daran nicht.
