{"id":6943,"date":"2026-08-24T16:30:55","date_gmt":"2026-08-24T16:30:55","guid":{"rendered":"https:\/\/technodidact.de\/?p=6943"},"modified":"2026-08-24T16:30:56","modified_gmt":"2026-08-24T16:30:56","slug":"19-megabyte-freiheit-wie-ein-einzelentwickler-gegen-microsofts-hardware-diktat-kaempft","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/19-megabyte-freiheit-wie-ein-einzelentwickler-gegen-microsofts-hardware-diktat-kaempft\/","title":{"rendered":"1,9 Megabyte Freiheit: Wie ein Einzelentwickler gegen Microsofts Hardware-Diktat k\u00e4mpft"},"content":{"rendered":"

Autor: DerSchneider<\/strong><\/p>\n\n\n\n

Einleitung: Der unscheinbare David gegen den Branchen-Goliath<\/h2>\n\n\n\n

Im Februar 2026 ver\u00f6ffentlichte Pete Batard, ein unabh\u00e4ngiger Softwareentwickler, eine Nachricht auf GitHub, die die Technologiebranche in Atem hielt. Sein Vergehen? Er hatte es gewagt, eine 1,9 Megabyte gro\u00dfe Datei zu erstellen \u2013 kleiner als ein durchschnittliches Handyfoto \u2013 die das Potenzial hatte, die Pl\u00e4ne eines Billionen-Dollar-Konzerns zu durchkreuzen <\/a>. Diese Datei hei\u00dft Rufus, und sie ist zur sch\u00e4rfsten Waffe im Kampf gegen Microsofts restriktive Hardwareanforderungen f\u00fcr Windows 11 geworden.<\/p>\n\n\n\n

Mehr als 200 Millionen Menschen haben Rufus seit seiner Ver\u00f6ffentlichung im Jahr 2011 heruntergeladen, fast drei Millionen jeden Monat <\/a>. Das Tool macht jede Einschr\u00e4nkung, die Microsoft je bei der Windows-Installation gesetzt hat, vollkommen optional: Windows 11 ohne TPM-Chip, ohne Microsoft-Konto, ohne Zwang. Alles, was Microsoft als „nicht verhandelbar“ bezeichnet hat, wird durch Rufus verhandelbar.<\/p>\n\n\n\n

Die technische Grundlage: Was Rufus eigentlich tut<\/h2>\n\n\n\n

Rufus steht f\u00fcr „Reliable USB Formatting Utility with Source“ und ist ein Open-Source-Tool unter der GNU General Public License (GPLv3), das bootf\u00e4hige USB-Laufwerke erstellt <\/a>. Was es von anderen Tools unterscheidet, ist seine F\u00e4higkeit, die von Microsoft auferlegten Beschr\u00e4nkungen f\u00fcr Windows 11 zu umgehen.<\/p>\n\n\n\n

Die Funktionsweise ist technisch elegant: Rufus nutzt eine von Microsoft selbst bereitgestellte Datei namens „autounattend.xml“, die urspr\u00fcnglich f\u00fcr die automatisierte Masseninstallation von Windows entwickelt wurde <\/a>. Diese Datei kann eine Reihe von Registrierungsschl\u00fcsseln bereitstellen, die dem Installationsprozess mitteilen, dass bestimmte Anforderungen ignoriert werden k\u00f6nnen \u2013 einschlie\u00dflich TPM 2.0, Secure Boot und der Microsoft-Konto-Pflicht <\/a><\/a>.<\/p>\n\n\n\n

Seit Version 4.5 bietet Rufus eine einfache grafische Benutzeroberfl\u00e4che, bei der Anwender lediglich ein Kontrollk\u00e4stchen aktivieren m\u00fcssen, um die Hardwarepr\u00fcfungen zu umgehen <\/a>. Das Tool ersetzt die f\u00fcr die Pr\u00fcfungen verantwortliche Datei „appraiserres.dll“ durch eine leere Version oder wendet automatisch die notwendigen Registrierungseingriffe an <\/a>. Nichts daran ist „illegal“ oder „hacken“ im eigentlichen Sinne \u2013 es ist lediglich eine clevere Nutzung der von Microsoft selbst bereitgestellten Mechanismen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Die Kontroverse: TPM 2.0 als Sicherheitsma\u00dfnahme oder Zwang zur Hardware-Aktualisierung?<\/h2>\n\n\n\n

Microsofts Entscheidung, TPM 2.0 zur zwingenden Voraussetzung f\u00fcr Windows 11 zu machen, ist nicht aus der Luft gegriffen. Der Trusted Platform Module-Chip bietet echte Sicherheitsvorteile: hardwaregest\u00fctzte Verschl\u00fcsselung, eine verifizierte Bootkette und Schutz vor bestimmten Firmware-Angriffen <\/a><\/a>. Sicherheitsforscher sind sich weitgehend einig, dass die Anforderung technisch ausgereift ist.<\/p>\n\n\n\n

Das Problem liegt vielmehr in der Art und Weise der Implementierung. Microsofts eigenes PC-Integrit\u00e4tspr\u00fcfungs-Tool teilte hunderten Millionen Nutzern mit, dass ihre Computer schlicht nicht f\u00fcr das neue Betriebssystem geeignet seien. Sch\u00e4tzungen zufolge wurden zwischen 240 und 400 Millionen funktionst\u00fcchtige PCs durch die TPM-Anforderung effektiv von der Upgrade-M\u00f6glichkeit ausgeschlossen <\/a>. Keine kaputten Rechner, keine langsamen Rechner \u2013 sondern Rechner, die einwandfrei funktionierten, bezahlt waren und denen nun gesagt wurde, sie h\u00e4tten keine Upgrade-M\u00f6glichkeit.<\/p>\n\n\n\n

Die Umweltschutzorganisation PIRG sch\u00e4tzt, dass diese Politik zu einem zus\u00e4tzlichen Elektroschrott-Aufkommen von etwa 726 Millionen Kilogramm f\u00fchren k\u00f6nnte <\/a>. Ein Rechner, der noch einwandfrei funktioniert und nur wegen einer Software-Vorgabe ersetzt werden soll \u2013 das ist aus \u00f6kologischer Perspektive schwer zu rechtfertigen.<\/p>\n\n\n\n

Betroffene PCs<\/th>Hochgerechneter Elektroschrott<\/th><\/tr><\/thead>
240\u2013400 Millionen<\/td>726 Millionen kg<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Drei Schl\u00e4ge gegen Rufus: Microsofts Eskalationsspirale<\/h2>\n\n\n\n

Die Auseinandersetzung zwischen Microsoft und Pete Batard folgt einem klaren Muster, das sich nun dreimal wiederholt hat <\/a><\/a><\/a>:<\/p>\n\n\n\n

    \n
  1. Das Appraiserres.dll-Problem (2021\u20132024)<\/strong>: Batard baute eine Umgehung ein, die die f\u00fcr die Hardware-Pr\u00fcfungen verantwortliche Datei durch eine leere Version ersetzte. Diese Methode funktionierte drei Jahre lang.<\/li>\n\n\n\n
  2. Das 24H2-Update (Oktober 2024)<\/strong>: Microsoft verbesserte den Installer, um die fehlende Datei zu erkennen und blockierte so die Umgehung. Batard reagierte innerhalb von Tagen mit einer neuen Methode: einer Reihe von Registry-Fixes\u00a0<\/a>.<\/li>\n\n\n\n
  3. Der Fido-Block (Februar 2026)<\/strong>: Microsoft begann, das PowerShell-Skript Fido zu blockieren, das Rufus zum automatischen Herunterladen von Windows-Installationsdateien von Microsofts eigenen Servern nutzt\u00a0<\/a><\/a><\/a>.<\/li>\n<\/ol>\n\n\n\n

    Batard \u00e4u\u00dferte sich auf GitHub klar zu dieser dritten Eskalationsstufe: „Sie erkennen das Skript \u2013 was ehrlich gesagt nicht so schwer ist, da es Open Source ist \u2013 obwohl es aktive, absichtliche Beteiligung von Microsoft erfordert, um die Skript-Downloads zu unterbrechen. Kurz gesagt: Ich bin mir ziemlich sicher, dass Microsoft einen ihrer Mitarbeiter bezahlt hat, um einen Weg zu finden, die Fido-Downloads explizit zu unterbrechen“ <\/a><\/a>.<\/p>\n\n\n\n

    Microsoft selbst hat sich zu diesen drei Vorf\u00e4llen nie offiziell ge\u00e4u\u00dfert.<\/p>\n\n\n\n

    Warum Microsoft diesen Kampf nicht gewinnen kann<\/h2>\n\n\n\n

    Die strukturelle Asymmetrie zwischen Microsoft und Rufus ist zugleich der Grund, warum der Konzern diesen Kampf nicht endg\u00fcltig gewinnen kann <\/a><\/a>:<\/p>\n\n\n\n