1,9 Megabyte Freiheit: Wie ein Einzelentwickler gegen Microsofts Hardware-Diktat kämpft

Autor: DerSchneider

Einleitung: Der unscheinbare David gegen den Branchen-Goliath

Im Februar 2026 veröffentlichte Pete Batard, ein unabhängiger Softwareentwickler, eine Nachricht auf GitHub, die die Technologiebranche in Atem hielt. Sein Vergehen? Er hatte es gewagt, eine 1,9 Megabyte große Datei zu erstellen – kleiner als ein durchschnittliches Handyfoto – die das Potenzial hatte, die Pläne eines Billionen-Dollar-Konzerns zu durchkreuzen . Diese Datei heißt Rufus, und sie ist zur schärfsten Waffe im Kampf gegen Microsofts restriktive Hardwareanforderungen für Windows 11 geworden.

Mehr als 200 Millionen Menschen haben Rufus seit seiner Veröffentlichung im Jahr 2011 heruntergeladen, fast drei Millionen jeden Monat . Das Tool macht jede Einschränkung, die Microsoft je bei der Windows-Installation gesetzt hat, vollkommen optional: Windows 11 ohne TPM-Chip, ohne Microsoft-Konto, ohne Zwang. Alles, was Microsoft als „nicht verhandelbar“ bezeichnet hat, wird durch Rufus verhandelbar.

Die technische Grundlage: Was Rufus eigentlich tut

Rufus steht für „Reliable USB Formatting Utility with Source“ und ist ein Open-Source-Tool unter der GNU General Public License (GPLv3), das bootfähige USB-Laufwerke erstellt . Was es von anderen Tools unterscheidet, ist seine Fähigkeit, die von Microsoft auferlegten Beschränkungen für Windows 11 zu umgehen.

Die Funktionsweise ist technisch elegant: Rufus nutzt eine von Microsoft selbst bereitgestellte Datei namens „autounattend.xml“, die ursprünglich für die automatisierte Masseninstallation von Windows entwickelt wurde . Diese Datei kann eine Reihe von Registrierungsschlüsseln bereitstellen, die dem Installationsprozess mitteilen, dass bestimmte Anforderungen ignoriert werden können – einschließlich TPM 2.0, Secure Boot und der Microsoft-Konto-Pflicht .

Seit Version 4.5 bietet Rufus eine einfache grafische Benutzeroberfläche, bei der Anwender lediglich ein Kontrollkästchen aktivieren müssen, um die Hardwareprüfungen zu umgehen . Das Tool ersetzt die für die Prüfungen verantwortliche Datei „appraiserres.dll“ durch eine leere Version oder wendet automatisch die notwendigen Registrierungseingriffe an . Nichts daran ist „illegal“ oder „hacken“ im eigentlichen Sinne – es ist lediglich eine clevere Nutzung der von Microsoft selbst bereitgestellten Mechanismen.

Die Kontroverse: TPM 2.0 als Sicherheitsmaßnahme oder Zwang zur Hardware-Aktualisierung?

Microsofts Entscheidung, TPM 2.0 zur zwingenden Voraussetzung für Windows 11 zu machen, ist nicht aus der Luft gegriffen. Der Trusted Platform Module-Chip bietet echte Sicherheitsvorteile: hardwaregestützte Verschlüsselung, eine verifizierte Bootkette und Schutz vor bestimmten Firmware-Angriffen . Sicherheitsforscher sind sich weitgehend einig, dass die Anforderung technisch ausgereift ist.

Das Problem liegt vielmehr in der Art und Weise der Implementierung. Microsofts eigenes PC-Integritätsprüfungs-Tool teilte hunderten Millionen Nutzern mit, dass ihre Computer schlicht nicht für das neue Betriebssystem geeignet seien. Schätzungen zufolge wurden zwischen 240 und 400 Millionen funktionstüchtige PCs durch die TPM-Anforderung effektiv von der Upgrade-Möglichkeit ausgeschlossen . Keine kaputten Rechner, keine langsamen Rechner – sondern Rechner, die einwandfrei funktionierten, bezahlt waren und denen nun gesagt wurde, sie hätten keine Upgrade-Möglichkeit.

Die Umweltschutzorganisation PIRG schätzt, dass diese Politik zu einem zusätzlichen Elektroschrott-Aufkommen von etwa 726 Millionen Kilogramm führen könnte . Ein Rechner, der noch einwandfrei funktioniert und nur wegen einer Software-Vorgabe ersetzt werden soll – das ist aus ökologischer Perspektive schwer zu rechtfertigen.

Drei Schläge gegen Rufus: Microsofts Eskalationsspirale

Die Auseinandersetzung zwischen Microsoft und Pete Batard folgt einem klaren Muster, das sich nun dreimal wiederholt hat :

1. Das Appraiserres.dll-Problem (2021–2024): Batard baute eine Umgehung ein, die die für die Hardware-Prüfungen verantwortliche Datei durch eine leere Version ersetzte. Diese Methode funktionierte drei Jahre lang.
2. Das 24H2-Update (Oktober 2024): Microsoft verbesserte den Installer, um die fehlende Datei zu erkennen und blockierte so die Umgehung. Batard reagierte innerhalb von Tagen mit einer neuen Methode: einer Reihe von Registry-Fixes .
3. Der Fido-Block (Februar 2026): Microsoft begann, das PowerShell-Skript Fido zu blockieren, das Rufus zum automatischen Herunterladen von Windows-Installationsdateien von Microsofts eigenen Servern nutzt .

Batard äußerte sich auf GitHub klar zu dieser dritten Eskalationsstufe: „Sie erkennen das Skript – was ehrlich gesagt nicht so schwer ist, da es Open Source ist – obwohl es aktive, absichtliche Beteiligung von Microsoft erfordert, um die Skript-Downloads zu unterbrechen. Kurz gesagt: Ich bin mir ziemlich sicher, dass Microsoft einen ihrer Mitarbeiter bezahlt hat, um einen Weg zu finden, die Fido-Downloads explizit zu unterbrechen“ .

Microsoft selbst hat sich zu diesen drei Vorfällen nie offiziell geäußert.

Warum Microsoft diesen Kampf nicht gewinnen kann

Die strukturelle Asymmetrie zwischen Microsoft und Rufus ist zugleich der Grund, warum der Konzern diesen Kampf nicht endgültig gewinnen kann :

• Open Source: Rufus ist vollständig quelloffen. Jeder kann den Code lesen, kopieren, modifizieren und weiterverbreiten.
• GPL-Lizenz: Die GNU General Public License v3 ist eine der rechtlich robustesten Open-Source-Lizenzen und schützt das Projekt vor einfacher Unterdrückung.
• Verteilte Infrastruktur: Rufus wird auf Dutzenden von Servern weltweit gespiegelt, eine zentrale Blockade ist unmöglich.
• Kein Rechtsweg: Microsoft hat weder Urheberrechtsansprüche auf ein USB-Formatierungs-Tool noch Patente auf das Konzept, einen TPM-Check zu umgehen. Rufus enthält keine Microsoft-Codebestandteile und vertreibt kein Windows.

Microsoft muss jede mögliche Umgehung antizipieren und jede einzelne blockieren. Batard muss nur eine finden, die sie übersehen haben. Diese grundlegende Asymmetrie macht den Kampf zu einem ungleichen Duell, das Microsoft nicht gewinnen kann.

Die menschliche Dimension: Was eine 1,9-MB-Datei für 400 Millionen Menschen bedeutet

Hinter den trockenen technischen Details stehen reale Menschen. Ein Autor namens Jorge Aguilar beschrieb in einem Artikel für How-to-Geek, wie es sich anfühlt, auf der falschen Seite von Microsofts Hardware-Kriterien zu sein . Sein Laptop hatte einen Intel-i7-Prozessor der siebten Generation, reichlich RAM, eine moderne Grafikkarte – nach allen praktischen Maßstäben ein leistungsfähiger Rechner. Microsofts Upgrade-Tool sagte ihm: inkompatibel. Der TPM-Chip, nach dem es suchte, war nicht da. Er beschrieb es so: „Teure neue Hardware zu kaufen, nur um mit Microsofts Anforderungen Schritt zu halten, fühlt sich unnötig und verschwenderisch an.“

Ein weiterer Nutzer berichtete von schwerwiegenden Problemen auf einem ASUS B450-Motherboard mit AMD Ryzen 5 2600, bei dem das Einschalten von TPM 2.0 zu einem Bluescreen mit dem Fehlercode 0xc00000e9 führte. Der Nutzer war gezwungen, Rufus zu verwenden, um Windows 11 ohne TPM zu installieren – und tauschte schließlich das gesamte Motherboard aus, weil die TPM-Funktionalität seiner Hardware defekt war .

Diese Geschichten sind nicht die Ausnahme. Sie sind die Realität von Menschen, die ihre Computer bezahlt, gewartet und aktualisiert haben – und denen nun gesagt wird, dass ihre Hardware nicht mehr ausreichend sei.

Ausblick: Der Kampf geht weiter

Die Windows-10-End-of-Life-Frist im Oktober 2025 hat Hunderte Millionen Nutzer handlungsunfähig gemacht . Rufus war und bleibt die praktischste, verfügbarste Antwort auf diese Situation für Nutzer, die bei Windows bleiben wollen, aber auch bei ihrer bestehenden Hardware.

Microsofts interne Bemühungen, die Zuverlässigkeit von Windows 11 zu verbessern, könnten die Situation entschärfen – oder weiter verschärfen, je nachdem, ob sie mit noch strikteren Kontrollen einhergehen . Die Frage ist nicht, ob TPM 2.0 eine gute Idee ist. Die Frage ist, ob es angemessen war, eine echte Sicherheitsverbesserung als Mechanismus zu verwenden, der zufällig Hunderte Millionen zahlende Kunden handlungsunfähig machte und effektiv einen Hardware-Austauschzyklus vorschrieb.

Rufus ist ein Symptom eines tieferen Problems: des Spannungsverhältnisses zwischen den Sicherheitszielen eines Konzerns und den Eigentumsrechten der Nutzer an ihrer eigenen Hardware. Solange Microsoft an seiner Politik festhält und Batard weiterhin Updates bereitstellt, wird dieser Kampf weitergehen.

Die 1,9-Megabyte-Datei ist heute noch genauso funktionsfähig wie vor dem ersten Blockadeversuch. Das ist die wahre Geschichte dieser Auseinandersetzung.

Quellen

• PIRG (2026). Electronic Waste Graveyard Report. 
• IT之家 (2026). 开源 USB 启动盘制作工具 Rufus 指责微软：堵死第三方 Win11 ISO 下载通道. 
• Neowin (2026). Rufus blames Microsoft for allegedly blocking latest Windows 11 ISO downloads. 
• Yahoo Tech (2026). Bug or feature: Windows Insiders and developers can’t download the latest ISOs. 
• IT之家 (2024). Win11 学院：如何升级 Windows 11 24H2 时绕过微软 TPM 2.0 要求. 
• Korben (2023). Rufus – The ultimate tool for creating bootable USB drives. 
• Yahoo Tech (2025). How to Make a Windows 11 Installation USB for Unsupported PCs. 
• Microsoft Learn (2026). Error 0xc00000e9 winload.efi when enable TPM2.0. 
• Mallory (2026). Microsoft Pushes Windows 11 Reliability Improvements Amid TPM 2.0 Upgrade Friction. 
• VGTimes (2026). Microsoft Declares War on Rufus. 
• Lenovo Pro Community (2025). TPM Hardware required for Windows 11.