Windows-Nutzer haben es bei der VPN-Auswahl leichter als alle anderen: Jeder Anbieter, der sich ernst nimmt, erscheint zuerst für Windows. Das Ergebnis ist viel Auswahl – und einige wichtige Unterschiede, die im Test erst sichtbar werden.

Was eine gute Windows-VPN-App ausmacht

Auf dem Papier klingen alle VPN-Apps ähnlich. In der Praxis zeigen sich Unterschiede bei vier Punkten, die auf Windows besonders relevant sind:

WireGuard statt OpenVPN: Der ältere OpenVPN-Protokollstack braucht auf Windows einen separaten TAP-Treiber, der sich gelegentlich mit Antivirenprogrammen oder anderen Netzwerktreibern beißt – besonders auf Windows 11 mit dessen neuen Treibersicherheitsanforderungen. WireGuard ist im Kernel integriert und läuft auf modernen Windows-Versionen ohne Treiberprobleme.

Autostart mit Windows: Wer vergisst, das VPN zu starten, surft ungeschützt. Ein konfigurierbarer Autostart, der das VPN vor dem ersten Netzwerkzugriff startet, ist keine Kleinigkeit – besonders im Homeoffice.

Kill Switch: Wenn die VPN-Verbindung abbricht, blockiert der Kill Switch alle Netzwerkzugriffe. Auf Windows sollte er auf WFP-Basis (Windows Filtering Platform) arbeiten – das ist die native Methode und zuverlässiger als Drittlösung-Workarounds.

Split Tunneling: Nur bestimmte Apps durch den VPN-Tunnel leiten, andere direkt. Auf Windows am nützlichsten für: lokales NAS/Drucker erreichbar lassen, während alles andere über das VPN läuft.

Die besten kostenlosen Windows-VPN-Apps im Vergleich

Anbieter Datenlimit WireGuard Kill Switch Split Tunnel Autostart
ProtonVPN Free Unbegrenzt
PrivadoVPN Free 10 GB/Mo.
hide.me Free 10 GB/Mo. ✗ (Premium)
NordVPN (30 Tage) Unbegrenzt

ProtonVPN Free – Installation unter Windows in 90 Sekunden

Die ProtonVPN-App für Windows wiegt etwa 95 MB, benötigt keine zusätzlichen Treiber und läuft auf Windows 10 ab Version 1903 sowie auf Windows 11. Nach der Installation: Profil auswählen → "Quick Connect" → verbunden. Das WireGuard-Protokoll ist standardmäßig aktiv; OpenVPN lässt sich in den Einstellungen wählen (sinnvoll bei restriktiven Netzwerken, die WireGuard-Port 51820 blockieren).

Kill Switch und Autostart sind in den Einstellungen unter "Connection" zu finden. Split Tunneling unter "Advanced Settings" – dort lässt sich App-basiert oder IP-basiert konfigurieren.

PrivadoVPN auf Windows – die Besonderheit: Browser-Extension

PrivadoVPN bietet als eine der wenigen Anbieter zusätzlich zur Desktop-App auch Browser-Extensions für Chrome, Firefox, Edge und Brave – die auf demselben VPN-Konto laufen. Das ist nützlich, wenn man nur den Browser absichern will, ohne die gesamte Systemverbindung durch das VPN zu leiten.

Die Windows-App selbst ist kompakt (ca. 60 MB), installiert ohne Treiberprobleme und nutzt WireGuard als Standard-Protokoll. Der integrierte Sentry-Adblocker arbeitet auf DNS-Ebene – er filtert auch außerhalb des Browsers.

Häufige Windows-VPN-Probleme und Lösungen

VPN verbindet, aber kein Internet: Meist ein DNS-Problem. ProtonVPN hat unter Einstellungen → Connection → "Custom DNS" eine manuelle Option. Alternative: IP-Adresse direkt eingeben statt Hostname testen.

Kill Switch blockiert alles nach VPN-Absturz: Gewollt – das ist der Sinn. Im Task Manager das VPN-App neu starten. Oder Kill Switch temporär deaktivieren (Einstellungen → Kill Switch → Off), Verbindung herstellen, dann wieder aktivieren.

Langsame Verbindung auf Windows 11: Ursache ist oft OpenVPN statt WireGuard. In den App-Einstellungen auf "WireGuard" umstellen – typischerweise 3–5× schneller bei gleichem Server.

Windows Defender Firewall blockiert VPN: VPN-Apps benötigen "Ausgehende Verbindungen erlauben". Prüfen unter: Windows Defender Firewall → Erweiterte Einstellungen → Ausgehende Regeln → Dort nach der VPN-App suchen und sicherstellen dass sie nicht blockiert ist.

Windows-VPN: Was noch gefragt wird

ProtonVPN Free ist die beste Wahl für Windows: Kein Datenlimit, WireGuard-Protokoll, Kill Switch und Split Tunneling – alles kostenlos. Wer 10 GB/Monat reichen und mehr Serverstandorte haben möchte, ist mit PrivadoVPN gut bedient.

Ja. Alle großen VPN-Anbieter (ProtonVPN, NordVPN, Surfshark, PrivadoVPN, hide.me) unterstützen Windows 11 vollständig. WireGuard-basierte Apps laufen besonders problemlos, da WireGuard direkt in den Windows-Kernel integriert ist.

Eine VPN-App schützt die gesamte Netzwerkverbindung des Computers – alle Apps, alle Programme. Eine Browser-Extension schützt nur den Browser-Traffic. PrivadoVPN bietet beides: Desktop-App für vollen Schutz, Browser-Extension (Chrome/Firefox/Edge) für browserspezifische Nutzung.

Kaum spürbar bei modernen WireGuard-VPNs. Wir messen auf 200 Mbit/s-Verbindungen typischerweise 5–15% Verlust mit WireGuard – bei OpenVPN eher 20–35%. Für Browsing und Streaming macht das keinen praktischen Unterschied. Für Gaming: VPN-Server möglichst nah wählen.