Windows am Zweit-PC für zuverlässige Lesevorgänge einrichten
Die Windows-Einstellungen, die verhindern, dass ein dedizierter Zweit-PC die Karte verliert: selektives USB-Energiesparen aus, ein Energieplan ohne Ruhezustand und ein einziger enger Defender-Ausschluss — und das nur auf dieser Maschine.
Kurze Antwort
Auf einem Zweit-PC, der nur für den Reader da ist, schaltest du selektives USB-Energiesparen und den Ruhezustand ab und beschränkst jeden Defender-Ausschluss auf den Ordner des Loaders. Setz diese Einstellungen nicht auf dem Gaming-PC ein und auf keiner Maschine, mit der du Bankgeschäfte, E-Mails oder persönliche Konten erledigst.
Auf dieser Seite10
- Für welche Maschine sind diese Einstellungen?
- Was zählt als dedizierter Zweit-PC?
- Warum trennt sich die Karte, wenn der PC untätig ist?
- So setzt du die Energieoptionen am Zweit-PC
- USB-Energiesparen und Ruhezustand über die Kommandozeile setzen
- Warum Defender den Loader in Quarantäne schiebt und was du ausschließt
- So legst du einen Defender-Ausschluss für genau einen Ordner an
- Halt diese Einstellungen vom Gaming-PC und von privaten Maschinen fern
- Ist dein Zweit-PC richtig eingerichtet?
- Häufige Fragen zum Aufbau des Zweit-PCs
Achtung
Für welche Maschine sind diese Einstellungen?
Diese Einstellungen sind für einen dedizierten Zweit-PC gedacht, also für eine Maschine, deren einzige Aufgabe es ist, den Reader auszuführen und mit der Karte zu sprechen. Setz sie nicht auf dem Gaming-PC ein und auch nicht auf einem Notebook oder Desktop, mit dem du Bankgeschäfte, E-Mails, Arbeit, Cloud-Konten oder Einkäufe erledigst. Dasselbe gilt für jede Maschine, auf der sonst irgendetwas liegt, das dir wichtig ist. Die Einstellungen schwächen die Energieverwaltung und verengen die Abdeckung eines Scanners, und das ist auf einer Maschine mit einem einzigen Zweck vertretbar, auf einer mit deinem Privatleben darauf nicht. Ist dein Zweit-PC auch deine Alltagsmaschine, hör hier auf und bleib entweder bei den Standardwerten oder besorg dir eine eigene Maschine.
Was zählt als dedizierter Zweit-PC?
Dediziert heißt eine bestimmte Menge an Eigenschaften, nicht eine gute Absicht. Die Maschine ist nicht an deiner Haupt-E-Mail, deinem Cloud-Speicher oder deinem Passwort-Manager angemeldet, und es liegen keine Dokumente darauf, die dir fehlen würden. Sie wird nicht für Einkäufe benutzt, und sie hat ein eigenes lokales Konto statt eines Microsoft-Kontos mit deiner Identität. Hängt sie in deinem Heimnetz, bleibt die Firewall an. Bring die Maschine zuerst in diesen Zustand, denn erst dieser Zustand macht die übrigen Einstellungen zu einem vertretbaren Tausch statt zu einer schlechten Idee.
Warum trennt sich die Karte, wenn der PC untätig ist?
Selektives USB-Energiesparen erlaubt dem Hub-Treiber, einen Port abzuschalten, den er für untätig hält. Bei einer Tastatur ist das sinnvolles Stromsparen, bei einer DMA-Karte heißt es: ein Gerät, das verschwindet, während niemand die Maschine anfasst. Das Ergebnis ist das verwirrendste Symptom in einem neuen Aufbau — eine Verbindung, die läuft und dann aufhört, ohne dass sich dazwischen etwas geändert hat. Selektives Energiesparen am Zweit-PC abzuschalten ist die Änderung mit dem größten Nutzen in diesem Aufbau. Auf einer Maschine am Netzstrom kostet sie eine vernachlässigbare Menge Energie.
So setzt du die Energieoptionen am Zweit-PC
Mach alle diese Schritte, denn die häufigste halbe Lösung ist, den Energieplan zu ändern und das Häkchen an jedem einzelnen Hub zu überspringen.
- Öffne Systemsteuerung, Energieoptionen und wähl einen ausbalancierten Plan oder Höchstleistung statt eines Energiesparplans
- Öffne Energiesparplaneinstellungen ändern und dann Erweiterte Energieeinstellungen ändern
- Klapp USB-Einstellungen auf, dann Einstellung für selektives USB-Energiesparen, und stell sie für jeden aufgeführten Zustand auf Deaktiviert
- Stell im selben Dialog Energiesparmodus nach, Ruhezustand nach und Festplatte ausschalten nach auf Niemals
- Stell unter PCI Express die Energieverwaltung für den Verbindungszustand auf Aus
- Öffne den Geräte-Manager, klapp die USB-Controller auf und öffne für jeden Eintrag USB-Root-Hub und USB-Hub die Eigenschaften und dann Energieverwaltung. Entfern das Häkchen bei Computer kann das Gerät ausschalten, um Energie zu sparen
- Mach dasselbe beim FTDI- oder USB-Brücken-Gerät selbst, falls es einen Reiter Energieverwaltung hat
- Stell in Einstellungen, System, Netzbetrieb und Energiesparen den Bildschirm und den Energiesparmodus im Netzbetrieb auf niemals
- Starte einmal neu, steck die Karte wieder an und wiederhol deinen Lesetest, um zu bestätigen, dass die Verbindung über die Zeit stabil bleibt
USB-Energiesparen und Ruhezustand über die Kommandozeile setzen
Führ das in einer Eingabeaufforderung als Administrator auf dem ZWEIT-PC aus. Die GUIDs benennen die Standard-Untergruppe der USB-Einstellungen und den Parameter für selektives USB-Energiesparen, und der Wert 0 schaltet das Abschalten ab. Die letzte Zeile gibt die Untergruppe wieder aus, damit du siehst, dass die Änderung übernommen wurde. Diese Zeilen setzen weder das Zeitlimit der Festplatte noch die PCI-Express-Einstellung noch die Häkchen an den Hubs — die machst du mit den Schritten oben.
powercfg /setacvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /setdcvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /change standby-timeout-ac 0
powercfg /change hibernate-timeout-ac 0
powercfg /setactive SCHEME_CURRENT
powercfg /query SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3Warum Defender den Loader in Quarantäne schiebt und was du ausschließt
Loader sind gepackt und verändern sich selbst, und genauso sieht auch Schadsoftware aus, weshalb Windows Defender sie häufig sofort in Quarantäne schiebt. Auf einer reinen Werkzeugmaschine ist die richtige Antwort ein Ordnerausschluss für das Verzeichnis des Loaders: genau ein Pfad und nichts Breiteres. Lass den Echtzeitschutz eingeschaltet, schließ kein ganzes Laufwerk und nicht deinen Download-Ordner aus und schalt den Schutz auch nicht als Abkürzung ab. Mach dir klar, worauf du dich einlässt: Dateien in einem ausgeschlossenen Ordner werden nicht geprüft, alles, was du dort ablegst, bleibt also ungeprüft. Dieser Tausch ist nur vertretbar, wenn der Inhalt des Ordners aus einer Quelle kommt, der du dich entschieden hast zu vertrauen, und auf der Maschine nichts liegt.
So legst du einen Defender-Ausschluss für genau einen Ordner an
Schließ am Zweit-PC einen Ordner aus und lass den Echtzeitschutz überall sonst an.
- Leg einen einzigen eigenen Ordner für den Loader an, unter einem kurzen Pfad, den du dir merkst
- Öffne Windows-Sicherheit und dann Viren- und Bedrohungsschutz
- Wähl unter Einstellungen für Viren- und Bedrohungsschutz den Punkt Einstellungen verwalten
- Vergewisser dich, dass der Echtzeitschutz AN ist, und lass ihn an
- Scroll zu Ausschlüsse, wähl Ausschlüsse hinzufügen oder entfernen, dann Ausschluss hinzufügen, dann Ordner
- Wähl ausschließlich diesen einen Loader-Ordner aus
- Leg sonst nichts in diesen Ordner, auch keine Downloads, Archive oder fremden Werkzeuge
- Sieh die Ausschlussliste alle paar Monate durch und entfern Einträge, die du nicht mehr brauchst
Achtung
Halt diese Einstellungen vom Gaming-PC und von privaten Maschinen fern
Diesen Teil machen viele falsch, und dieser Teil richtet echten Schaden an. Schalt am Gaming-PC keine Schutzfunktionen ab, denn dort läuft ein Anticheat, der ein normales System erwartet, und dich bringt das Schwächen ohnehin nicht weiter. Übertrag diese Einstellungen nicht auf ein Notebook, das du für Arbeit, Bankgeschäfte oder persönliche Konten nutzt. Und gib sie niemandem als allgemeinen Rat weiter, das Antivirenprogramm abzuschalten, denn darum geht es hier nicht. Das ganze Argument steht und fällt damit, dass die Maschine einem einzigen Zweck dient und nichts Wertvolles enthält — ohne diese Voraussetzung ist der Rat schlicht schlecht.
Ist dein Zweit-PC richtig eingerichtet?
- Die Maschine dient einem einzigen Zweck und ist an keinem persönlichen Konto angemeldet
- Selektives USB-Energiesparen ist im aktiven Energieplan abgeschaltet, im Netzbetrieb und im Akkubetrieb
- Bei jedem USB-Root-Hub und jedem USB-Hub ist das Häkchen zum Energiesparen entfernt
- Energiesparmodus, Ruhezustand und Festplatten-Zeitlimit stehen im Netzbetrieb auf niemals
- Die Energieverwaltung für den PCI-Express-Verbindungszustand ist aus
- Der Echtzeitschutz ist AN, mit genau einem ausgeschlossenen Ordner
- Die Windows-Firewall ist an
- Keine dieser Einstellungen wurde auf dem Gaming-PC oder auf einer Maschine gesetzt, die du privat nutzt
Häufige Fragen zum Aufbau des Zweit-PCs
Soll ich Windows Defender auf dem Zweit-PC abschalten?
Nein. Lass den Echtzeitschutz an und schließ den einen Loader-Ordner aus. Den Schutz ganz abzuschalten bringt dir gegenüber einem eng gefassten Ausschluss nichts und lässt die Maschine völlig ungeschützt zurück.
Kann ich irgendetwas davon auf meinem Gaming-PC machen?
Nein, denn auf dem Gaming-PC läuft ein Anticheat, der ein gewöhnliches, geschütztes System erwartet. Es ist meistens auch eine Maschine, die du normal nutzt, keine dieser Einstellungen gehört also dorthin.
Warum trennt sich meine Karte, wenn ich vom PC weggehe?
Die Ursache ist selektives USB-Energiesparen oder ein USB-Root-Hub, der immer noch abschalten darf. Schalt selektives Energiesparen im Energieplan ab und entfern das Häkchen zum Energiesparen an jedem Hub, denn du brauchst beide Änderungen, nicht eine.
Ist ein Debloating-Skript eine gute Idee?
Im Allgemeinen nein. Skripte, die Windows-Dienste herausreißen, entfernen Dinge, auf die der USB-Stack, die Runtimes oder Windows Update angewiesen sind, und dann suchst du zwei Fehler statt einem. Eine saubere Installation plus diese konkreten Einstellungen ist der sicherere Weg.
Wirkt sich irgendetwas davon auf das Erkennungsrisiko aus?
Nein, und behandel es auch nicht so. Diese Einstellungen halten eine USB-Verbindung stabil und verhindern, dass ein Scanner eine Datei in Quarantäne schiebt. Das Erkennungsrisiko kommt aus der Qualität der Firmware, der Konfiguration und der Art, wie du spielst, und keine Windows-Einstellung nimmt es weg.
Soll der Zweit-PC Internetzugang haben?
Meistens ja, denn Lizenzprüfungen und Updates brauchen ihn, und die Uhr braucht eine Zeitsynchronisierung. Lass die Firewall an und halt die Maschine von deinen persönlichen Konten abgemeldet.
Quellen
Das sind die Einstellungen, die das Team auf seinen eigenen Zweit-PCs setzt, und jede steht auf der Liste, weil Karten so lange weggebrochen sind, bis sie geändert war.
Weiterlesen
Kommst du nicht weiter? Ticket auf Discord öffnen
Alle Anleitungen