Das ist die disruptivste Sache auf der Seite und die mit der größten Kluft zwischen dem, wie schwer die Leute es erwarten, und wie schwer es tatsächlich ist. Ein moderner Linux-Desktop ist in zwanzig Minuten installiert, sieht aus wie das, was du gewohnt bist, und betreibt einen Browser, einen Videoplayer und eine Office-Suite, ohne dass du darüber nachdenken musst. Die Reibung ist real, aber sie ist konkret, und in diesem Leitfaden geht es hauptsächlich darum, dir zu sagen, wo sie liegt, bevor du auf sie stößt.
01Warum wir es empfehlen
Sei dir im Klaren darüber, was belegt ist und was Vermutung ist, denn beides wird in diesem Bereich ständig vermischt.
Sowohl Windows als auch macOS senden standardmäßig umfangreiche Telemetrie, und die Einstellungen, die sie reduzieren, beseitigen sie nicht. Beide drängen auf Kontoanmeldung, Cloud-Synchronisierung und gerätegebundene Kennungen. Beide haben Funktionen ausgeliefert, die lokale Dateien scannen oder indexieren. Nichts davon ist umstritten, es steht in der veröffentlichten Dokumentation.
Wir halten es für wahrscheinlich, dass große kommerzielle Betriebssysteme Zugriffsmechanismen enthalten, die Staaten zur Verfügung stehen, sei es durch bewusste Vereinbarung, durch rechtlichen Zwang oder durch die nicht offengelegte Beibehaltung von Schwachstellen. Wir können dies nicht belegen, und wir werden nicht so tun, als wäre es anders. Wir sagen Ihnen, dass es unsere Annahme ist, weil sie unsere eigenen Entscheidungen prägt und Sie das Recht haben, sie selbst abzuwägen.
Das praktische Argument hängt nicht davon ab, dass die Vermutung zutrifft. Unter Linux ist der Quellcode öffentlich, das System telefoniert standardmäßig nicht nach Hause, Updates werden nicht genutzt, um Funktionen hinzuzufügen, die Sie nicht angefragt haben, und nichts erfordert ein Konto, um Ihren eigenen Computer zu benutzen. Selbst im harmlosesten Fall ist das eine deutlich kleinere Angriffsfläche als die Alternative.
02Welche denn
Es gibt Hunderte von Distributionen, und die Wahl lähmt die Menschen. Das sollte sie nicht: Für diesen Zweck sind sie sich weit ähnlicher als unterschiedlich. Fangen Sie mit der ersten an und lesen Sie den Rest nur, wenn Sie einen Grund dazu haben.
Nicht weil es das privateste oder technisch eleganteste ist, es ist weder noch. Sondern weil es mit Abstand die größte Community und die umfangreichste Dokumentation hat, und genau das entscheidet darüber, ob jemand, der umsteigt, auch umgestiegen bleibt. Wenn etwas schiefgeht und Sie die Fehlermeldung suchen, wird die Antwort, die zurückkommt, für Ubuntu geschrieben sein. Hardware-Hersteller testen dagegen. Software liefert zuerst Pakete dafür aus.
Es ist auch wirklich freundlich zu jemandem, der von Windows oder macOS kommt: Es ist in zwanzig Minuten installiert, bietet im Installer vollständige Festplattenverschlüsselung an und verlangt danach nichts weiter von Ihnen.
Ubuntu — hier anfangen
Das am besten unterstützte Desktop-Linux, das es gibt. LTS-Versionen werden jahrelang gepflegt, sodass Sie es installieren und dann in Ruhe lassen können. Wenn Sie keine Meinung haben, nehmen Sie dieses und überspringen Sie den Rest dieses Abschnitts.
ubuntu.com ↗Linux Mint
Basiert auf Ubuntu, mit entfernten kommerziellen Ergänzungen von Canonical und einem Layout, das näher an Windows ist. Die Wahl, wenn dich die folgenden Hinweise stören, du aber weiterhin Ubuntus Kompatibilität und seine Antworten darunter haben möchtest.
linuxmint.com ↗Fedora Workstation
Neuere Software, starke Sicherheitsvoreinstellungen, SELinux standardmäßig aktiviert und das, was dem Mainstream der Linux-Entwicklung am nächsten kommt. Jedes Jahr ein wenig mehr Veränderung. Gut, wenn deine Hardware sehr neu ist.
fedoraproject.org ↗Debian
Am konservativsten und am unabhängigsten, kein Unternehmen besitzt es. Software ist absichtlich älter, was ein Vorteil auf einer Maschine ist, die jahrelang langweilig und zuverlässig sein soll.
debian.org ↗Canonical ist ein Unternehmen, und Ubuntu bringt ein paar Dinge mit, die sich daraus ergeben: Snap-Pakete werden bevorzugt vor den traditionellen Paketen ausgeliefert und aktualisieren sich nach ihrem eigenen Zeitplan, der Installer bietet an, Hardware- und Nutzungsdaten zu senden (lehne es ab, es ist ein Kontrollkästchen, kein Kampf), und einige Versionen haben im Terminal für kommerzielle Dienste geworben.
Nichts davon ist feindselig und nichts davon ist versteckt, aber es ist der Grund, warum Mint existiert, und der Grund, warum wir es hier nennen, statt dich es später herausfinden zu lassen. Wenn es dich stört, ist Mint dasselbe System ohne das.
Arch und seine Verwandten sind hervorragend und sind kein erstes Linux. Kali ist ein Toolkit für Sicherheitstests, kein Desktop — es als tägliches System zu betreiben, ist eine häufige und schlechte Idee. Tails und Qubes lösen ganz andere Probleme; sie haben ihren eigenen Abschnitt im Hauptleitfaden.
03Installation ohne Datenverlust
Kopiere alles, was dir wichtig ist, auf ein externes Laufwerk und überprüfe, dass du die Dateien von diesem Laufwerk öffnen kannst, bevor du weitermachst. Ein Betriebssystem zu installieren ist der zuverlässigste Weg herauszufinden, dass dein Backup nicht funktioniert hat.
-
Vor dem Umstieg ausprobieren
Ein Linux-USB-Stick bootet in einen voll funktionsfähigen Desktop ohne deine Festplatte anzutasten. Nutze ihn eine Stunde lang. Prüfe die Dinge, die dich wirklich stören würden: Funktioniert WLAN, fühlt sich das Trackpad richtig an, kommt Ton heraus, erscheint dein Drucker, verhält sich dein externer Monitor wie erwartet. Das ist der gesamte Schritt zur Risikominimierung und kostet einen Abend.
-
Den USB-Stick erstellen
Lade das ISO von der Website der Distribution selbst herunter und überprüfe die veröffentlichte Prüfsumme, die Seite erklärt dir wie. Schreibe es dann mit balenaEtcher oder Rufus auf einen USB-Stick. Der Stick wird dabei gelöscht.
-
Davon booten
Starte neu und drücke die Boot-Menü-Taste beim Start des Rechners, normalerweise F12, F10, F2 oder Esc, je nach Hersteller. Wähle das USB-Gerät. Wenn es nicht erscheint, musst du möglicherweise den Schnellstart in Windows deaktivieren und auf manchen Rechnern vorübergehend Secure Boot ausschalten (Mint, Fedora und Debian unterstützen alle Secure Boot, du kannst es also normalerweise eingeschaltet lassen).
-
Entscheiden: daneben oder ersetzen
Der Installer bietet an, neben deinem bestehenden System zu installieren (Dual Boot) oder die Festplatte zu löschen. Dual Boot ist der sanfte Weg und lässt dich zurückgehen; es bedeutet aber auch, dass das alte System noch da ist, mit allem, wovon du wegwolltest. Ersetzen ist sauberer. Wähle ehrlich, ein Dual Boot, in den du nie bootest, ist nur eine Partition, die du vergessen hast.
-
Vollständige Festplattenverschlüsselung aktivieren
Der Installer wird sie anbieten. Sag ja. Ohne sie kann jeder, der den Laptop in die Hände bekommt, alles darauf lesen, indem er von seinem eigenen USB-Stick bootet – dein Anmeldepasswort hält nichts auf. Verwende eine starke Passphrase; du wirst sie einmal pro Start eingeben.
-
Installieren lassen, dann aktualisieren
Etwa zwanzig Minuten. Beim ersten Start den Updater ausführen und neu starten. Damit ist die Installation abgeschlossen.
04Die erste Woche
Software beziehen
Das ist die größte Umstellung der Gewohnheiten, und es ist eine Veränderung zum Besseren. Du lädst keine Installer von Websites herunter. Du öffnest den Software-Manager, suchst und klickst auf Installieren. Die Pakete stammen aus einem Repository, das von deiner Distribution gepflegt wird, kryptografisch signiert und zentral aktualisiert wird, was eine ganze Angriffsklasse ausschaltet, die Windows dominiert.
Zwei weitere Quellen wirst du kennenlernen: Flatpak, das Apps mit ihren Abhängigkeiten paketiert und sie in einer Sandbox ausführt – gut für Software von Drittanbietern und bereits in Mint und Fedora integriert. Und das Terminal, das oft der schnellste Weg ist:
| Aufgabe | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Alles aktualisieren | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Etwas installieren | sudo apt install vlc | sudo dnf install vlc |
| Etwas entfernen | sudo apt remove vlc | sudo dnf remove vlc |
| Suchen | apt search video editor | dnf search video editor |
| Ein Flatpak installieren | flatpak install flathub org.videolan.VLC | |
Was ersetzt was
| Du hast verwendet | Verwende | Hinweise |
|---|---|---|
| Office | LibreOffice / OnlyOffice | Beide öffnen und speichern Word- und Excel-Dateien. OnlyOffice handhabt komplexe Microsoft-Formatierungen originalgetreuer. |
| Photoshop | GIMP / Krita / Photopea | Die ehrliche Lücke. GIMP ist leistungsfähig und anders; Photopea läuft im Browser und kommt dem Original am nächsten. |
| Videobearbeitung | Kdenlive / DaVinci Resolve | Kdenlive ist kostenlos und gut. Resolve ist professionell und läuft nativ auf Linux. |
| Mediaplayer | VLC / mpv | Spielt alles ab, wie auf jeder anderen Plattform. |
| Hinweise | Obsidian / Joplin / Logseq | Alle laufen nativ. |
| Nur-Windows-Apps | Bottles / eine VM | Viele funktionieren über Kompatibilitätsschichten. Für diejenigen, bei denen das nicht der Fall ist, führe Windows in einer virtuellen Maschine aus, anstatt wieder Dual-Boot zu verwenden. |
| Spiele | Steam | Steams Kompatibilitätsschicht führt einen großen Teil des Windows-Katalogs aus. Wettbewerbspiele mit Kernel-Anti-Cheat sind die Ausnahme und laufen in der Regel nicht. |
Die wenigen Befehle, die es sich zu kennen lohnt
Man kann Linux jahrelang ohne Terminal nutzen. Diese fünf zu kennen macht einen viel schneller, wenn etwas schiefgeht, und macht das Bitten um Hilfe weit produktiver.
| Befehl | Was er tut |
|---|---|
ls · cd · pwd | Einen Ordner auflisten, in einen wechseln, anzeigen, wo man ist. |
sudo | Den nächsten Befehl als Administrator ausführen. Es wird nach dem Passwort gefragt. Vor der Verwendung nachdenken. |
journalctl -xe | Das Systemprotokoll, das Neueste zuletzt. Hier steht der Grund, wenn etwas still fehlgeschlagen ist. |
systemctl status <name> | Läuft dieser Hintergrunddienst, und was hat er gesagt, als er gestoppt wurde. |
df -h · free -h | Speicherplatz und Arbeitsspeicher, in Einheiten, die für Menschen gedacht sind. |
Forenantworten und KI-Assistenten produzieren beide Befehle, die plausibel aussehen und gelegentlich Daten zerstören. sudo gibt alles preis. Wenn du nicht weißt, was ein Befehl tut, frage zuerst, was er tut – ein Assistent wird bereitwillig seinen eigenen Vorschlag Zeile für Zeile erklären, und diese Gewohnheit ist mehr wert als jeder einzelne Befehl in der Tabelle oben.
05Vernünftige Standardeinstellungen und wo man aufhören sollte
Eine frische Desktop-Linux-Installation ist bereits in ordentlichem Zustand. Ein paar Dinge lohnen sich; der Rest geht über das hinaus, was ein Desktop tatsächlich braucht.
-
Aktiviere die Firewall
Die meisten Desktop-Distributionen liefern sie installiert, aber inaktiv aus. In Mint öffne die Firewall-Konfiguration und schalte sie ein. Im Terminal:
sudo ufw enable. Eingehende Verbindungen standardmäßig abzulehnen ist die richtige Haltung für einen Laptop. -
Lass AppArmor oder SELinux in Ruhe
Deine Distribution liefert eines davon aktiviert aus. Es zu deaktivieren, damit irgendeine Software funktioniert, ist das häufigste selbst zugefügte Sicherheitsloch auf einem Linux-Desktop. Behebe stattdessen die konkrete Regel oder verwende ein anderes Werkzeug.
-
Installiere keinen SSH-Server, den du nicht brauchst
Ein Desktop muss keine Remote-Anmeldungen akzeptieren. Wenn du den Rechner doch remote erreichen möchtest, ziehe ein privates Netzwerk zwischen deinen eigenen Geräten dem Öffnen eines Ports zum Internet vor.
-
Updates eingeschaltet lassen und tatsächlich neu starten
Unbeaufsichtigte Sicherheitsupdates können bedenkenlos aktiviert werden. Kernel-Updates werden erst nach einem Neustart wirksam, eine Maschine, die nie neu gestartet wird, läuft also weiter mit dem alten.
-
Erstelle einen Snapshot, bevor du experimentierst
Timeshift erstellt System-Snapshots, zu denen du in Minuten zurückkehren kannst. Richte es in der ersten Woche ein, und du wirst danach viel mutiger sein, Dinge zu ändern.
06Was es nicht für dich tut
- Standardmäßig keine Telemetrie, und kein Konto erforderlich, um deinen eigenen Rechner zu nutzen.
- Signierte Software aus einem zentralen Repository, was den Angriff über das Herunterladen eines Installers fast vollständig beseitigt.
- Überprüfbar — du oder jeder andere kann lesen, was es tut.
- Verpflichtende Zugriffskontrolle standardmäßig aktiviert, und vollständige Festplattenverschlüsselung wird im Installer angeboten.
- Alte Hardware funktioniert weiter, ein Jahrzehnt oder länger.
- Linux ist nicht immun gegen Malware. Desktop-Linux ist ein kleineres Ziel, kein unverwundbares, und ein bösartiges Paket oder Skript läuft einwandfrei.
- Es verbirgt deinen Datenverkehr nicht. Dein Netzwerk sieht weiterhin, was dein Netzwerk gesehen hat.
- Es schützt nicht den Browser, wo das meiste echte Risiko liegt.
- Es stoppt keine gezielte Spyware. Ein gut finanzierter Angreifer mit einer Exploit-Kette wird nicht durch deine Wahl des Desktops gestoppt.
- Es kann eine kompromittierte Firmware-Schicht darunter nicht reparieren.
07Fragen, die Leute tatsächlich stellen
Wird meine Hardware funktionieren?
Mit ziemlicher Sicherheit. Teste es vom USB-Stick aus, bevor du installierst, und du wirst es wissen statt zu hoffen. Die historisch schwierigen Teile sind bestimmte WLAN-Chipsätze, Fingerabdruckleser und sehr neue Nvidia-Grafikkarten; alle drei haben sich stark verbessert. Aktuelle Apple-Silicon-Macs sind die echte Ausnahme — Unterstützung existiert, ist aber eher ein Projekt als eine Installation.
Wird es ein ständiger Kampf mit dem Terminal?
Nein. Was Linux schwer machte, war oft, allein vor einer Fehlermeldung zu sitzen, die dir nichts sagte. Ein Assistent kann jetzt den genauen Fehler erklären, das relevante Werkzeug benennen und einen Diagnoseschritt nach dem anderen vorschlagen. Das schließt einen Teil der Wissenslücke; es macht generierte Befehle nicht sicher und den Assistenten nicht zum Administrator.
Eine Regel geht damit einher: Füge niemals einen Befehl ein, den du nicht mit eigenen Worten erklären kannst. Frag zuerst, was er tut, er wird es dir sagen, und diese Gewohnheit ist mehr wert als jede einzelne Lösung.
Ich spiele. Muss ich das aufgeben?
Nein. Steams Kompatibilitätsschicht führt einen großen Teil des Windows-Katalogs auf Linux aus, und die meisten Einzelspieler-Spiele lassen sich einfach installieren und spielen. Die echte Ausnahme ist kompetitives Multiplayer mit Anti-Cheat auf Kernel-Ebene, das sich meist weigert zu laufen.
Also Dual-Boot, behalte Windows nur für diese Spiele auf dem Rechner und erledige deine Konten, E-Mails, Dateien und Arbeit auf der Linux-Seite. Der Installer richtet das für dich ein. Das ist nicht die puristische Antwort, und jemand, der seine eigentliche Arbeit unter Linux erledigt, ist weit mehr wert als jemand, der einen Leitfaden gelesen und nichts geändert hat.
Kann ich weiterhin Microsoft Office oder Adobe verwenden?
Die Webversionen laufen in einem Browser. Die Desktop-Versionen laufen nicht nativ; du kannst sie in einer Windows-Virtualmaschine ausführen, wenn du sie brauchst. Sei ehrlich zu dir selbst, ob du sie wirklich brauchst – für die meisten Menschen reichen LibreOffice oder OnlyOffice aus, und für einige wenige reicht es absolut nicht, und diese wenigen sollten für diese eine Aufgabe einen Windows-Rechner behalten.
Was ist sicherer – Linux, macOS oder Windows?
Gegenüber einem gezielten Angreifer ist ein vollständig aktualisiertes macOS oder ein abgeriegeltes Windows mit seinen modernen Schutzmechanismen argumentierbar schwerer auszunutzen als ein durchschnittlicher Linux-Desktop, weil beide über enorme Sicherheitsteams und eine enge Hardware-Integration verfügen. Das ist eine ehrliche Antwort, und wir werden ihr nicht ausweichen. Der Grund, warum wir trotzdem Linux empfehlen, ist, dass die hier behandelte Bedrohung nicht nur die Ausnutzung ist: Es ist der Anbieter selbst, was er sammelt, was er gezwungen werden kann herauszugeben, und die Tatsache, dass du nicht hineinschauen kannst. Linux ist das einzige der drei, bei dem Hineinschauen möglich ist.
08Quellen und weiterführende Literatur
- Linux Mint — offizielles Benutzerhandbuch linuxmint.com/documentation
- Fedora-Dokumentation docs.fedoraproject.org
- Arch Wiki, die beste Linux-Dokumentation überhaupt, nützlich auf jeder Distribution wiki.archlinux.org
- Lynis — prüft dein System und listet auf, was zu beheben ist, in der Reihenfolge der Priorität cisofy.com/lynis
- Timeshift — System-Snapshots und Rollback github.com/linuxmint/timeshift
Zuletzt geprüft: 25. September 2026