Windows 11 fügt einen im Hintergrund laufenden KI-Agenten mit Zugriff auf persönliche Ordner hinzu

• Die neue Funktion „Agent Workspace“ in Windows 11 ist so aufgebaut, dass ein KI-Agent im Hintergrund läuft und auf persönliche Ordner wie Desktop, Dokumente und Fotos zugreifen kann
• Die Funktion erhält ein separates Benutzerkonto und eine eigene Runtime-Umgebung und arbeitet damit in einem vom normalen Desktop des Nutzers getrennten Bereich
• Nutzer müssen dem Agenten den Zugriff auf Apps und Ordner explizit selbst gewähren; das System ermöglicht die Überwachung über Aktivitätsprotokolle
• Microsoft warnt vor möglichen Sicherheitsrisiken und Leistungseinbußen, stellt die Funktion aber als experimentelles Feature für den Übergang zu einem KI-zentrierten Betriebssystem bereit
• Die Funktion lässt sich derzeit nur in den Windows Insider Dev- und Beta-Kanälen aktivieren und zeigt die Ausrichtung von Windows 11 auf eine KI-native Plattform

---

Überblick über die neue KI-Agentenfunktion in Windows 11

• Microsoft treibt seine Pläne voran, Windows 11 zu einem „KI-Betriebssystem“ weiterzuentwickeln, und führt als ersten Schritt die experimentelle Funktion „Agent Workspace“ ein
  • Sie erlaubt KI-Agenten den Zugriff auf wichtige Nutzerordner (Desktop, Music, Pictures, Videos usw.)
  • Die Agenten laufen dauerhaft im Hintergrund und verfügen über eine eigene Runtime, einen eigenen Desktop und ein eigenes Benutzerkonto
• Nach der Installation von Windows 11 Build 26220.7262 erscheint die Funktion in der Einstellungen-App unter System > AI Components als Schalter „Experimental agentic features“
  • Aktuell ist sie nur für Windows-Insider-Nutzer in den Dev- und Beta-Kanälen verfügbar

So funktionieren die KI-Agenten

• KI-Agenten sind ähnlich zum „Agent“-Konzept von ChatGPT automatisierte Systeme, die auf Anweisung des Nutzers reale Aufgaben ausführen
  • Ein Beispiel: Bei einer Reisebuchung kann der Agent einen Chromium-Browser öffnen, suchen, navigieren und die Buchung durchführen
• Der Agent Workspace in Windows 11 stellt für solche Agenten eine eigene Windows-Sitzung bereit
  • Der Agent kann klicken, tippen, Apps starten und Dateien bearbeiten
  • Jeder Agent hat eigene Zugriffsrechte und Einschränkungsregeln, die vom Nutzer gesteuert werden können
• Strukturell ähnelt das dem Windows Sandbox-Konzept, der Fokus liegt jedoch weniger auf Sicherheit und Privatsphäre als auf einer KI-Experimentierumgebung

Zugriff auf persönliche Ordner und Sicherheitswarnungen

• Bei der Aktivierung der Funktion müssen Nutzer erlauben, dass der Agent auf Apps und persönliche Ordner (Downloads, Dokumente, Desktop usw.) zugreifen darf
  • Microsoft setzt dafür ein separates Anmeldekonto und Runtime-Isolierung ein
  • Jeder Agent besitzt ein eigenständiges Berechtigungssystem, und Nutzer können ihn über Aktivitätsprotokolle überwachen
• Windows warnt beim Aktivieren der Funktion vor möglichen Leistungseinbußen sowie Sicherheits- und Datenschutzrisiken
  • Trotz dieser Warnungen können Nutzer eine neue „agentic“ Erfahrung erhalten

Leistungseinfluss und Ressourcenverbrauch

• Tests zufolge laufen die KI-Agenten ständig im Hintergrund und nutzen fortlaufend RAM und CPU
  • Microsoft erklärt, der Ressourcenverbrauch sei begrenzt, nennt aber keine konkreten Werte
  • Einige Agenten könnten ressourcenintensiv sein
• Die Grundarchitektur ist zwar leichtgewichtig ausgelegt, dennoch sind je nach Aktivitätsniveau Leistungseinbußen möglich

Microsofts Position und Ausblick

• Microsoft betont zuletzt zwar die Berücksichtigung von Power-Usern und Entwicklern, setzt die Entwicklung KI-zentrierter Funktionen jedoch weiter fort
  • Das „Experimental Agent Feature“ ist optional, zeigt aber deutlich den Willen zum Übergang auf ein KI-integriertes OS
• Im Artikel wird ausdrücklich darauf hingewiesen, dass Microsoft seine „Agentic OS“-Vision für Windows 11 nicht aufgeben wird
  • Dies wird als Teil der langfristigen KI-Integrationsstrategie von Windows 11 dargestellt

[GN⁺]

Hacker-News-Kommentare

• Es fühlt sich an, als wäre Microsoft wieder in den Reich-des-Bösen-Modus zurückgekehrt
  Sie stopfen wahllos AI-Funktionen hinein, ohne dass Kunden das eingefordert hätten, und ein vollständiges Opt-out ist auch nicht möglich
  Die Office-Suite ist mit Copilot-Buttons zugepflastert
  Ich nutze Windows mein ganzes Leben lang, aber inzwischen kann ich mir eine Zukunft ohne Windows vorstellen
  Satya war einmal ein Hoffnungsträger, aber diese rücksichtslose AI-Besessenheit zusammen mit Altman ist unverzeihlich
  Die jüngsten Verkaufsbewegungen rund um OpenAI wirken wie ein Vorzeichen des Untergangs
  Ich nutze beim Programmieren hauptsächlich Claude und arbeite in WSL
  Dass OpenAI unangemessene Gespräche mit Nutzern zugelassen hat, ist ebenfalls ein Problem
  Und trotzdem nimmt Satya den Fuß nicht vom Gas

  • Als ich heute Outlook für Android geöffnet habe, war der Archivieren-Button unten plötzlich durch „Copilot-Zusammenfassung“ ersetzt worden
    Zum Glück konnte ich die Reihenfolge der Buttons wieder ändern, also habe ich es zurückgestellt und die Copilot-Zusammenfassung ausgeblendet
  • Jetzt haben sie sogar Notepad mit Copilot ausgestattet. Wirklich unfassbar
  • Hast du das aktuelle Excel für Mac mal benutzt?
    Tabelle öffnen und irgendetwas eingeben → Excel ausblenden → wieder hervorholen → für 0,5 bis 3 Sekunden nur einen leeren Bildschirm sehen
    Das ist die Realität der neuesten Version
  • Microsoft von früher wirkt im Vergleich zu heute fast harmlos wie ein guter Nachbar
    Ich empfehle, das „gute Microsoft“ aus der Zeit von Windows 9x/2k/XP noch einmal in einer VM zu erleben
  • Jetzt ist der Punkt alles oder Zusammenbruch erreicht. Wenn es auch nur ein wenig wankt, wird alles einstürzen

• Das heutige OS ist vollständig agentisch (Agentic) geworden
  Es ist zu einem System geworden, das im Interesse von Microsoft und seinen Partnern anstelle des Nutzers handelt

  • Das erinnert mich an die Frage: „Kontrolliert der Nutzer die Software, oder kontrolliert die Software den Nutzer?“
    Das dazugehörige Video gibt es hier
  • Auch Siri hatte früher ähnliche Versprechen gemacht, aber wegen des Markenimages gab es weniger Gegenreaktionen
    Jetzt leben wir in einer Zeit, in der zahllose kleine Agenten aus dem Silicon Valley in unseren Geräten umherstreifen
  • Tatsächlich ging es schon seit dem Start von Windows 10 in diese Richtung
    Jetzt tritt es nur noch offener zutage
  • A G E N T I C — dieses Wort beschreibt das heutige Windows perfekt

• Zum Beispiel heißt es, der Agent von ChatGPT könne Reisebuchungen für einen erledigen,
  aber ich bezweifle, dass Big Tech die Privatsphäre der Nutzer jemals wirklich geschützt hat
  Zu glauben, solche Systeme würden wirklich im Interesse der Nutzer gebaut, ist naiv

  • Microsoft hat es schon immer an Respekt für die Nutzer fehlen lassen
    Als ich im Einzelhandel gearbeitet habe, hatte ich oft Schäden durch erzwungene Neustarts nach Updates
    Dass so ein Unternehmen AI-Agenten ins OS einbaut, ist absolut nicht vertrauenswürdig
  • In den 90ern lautete Microsofts Slogan „Wo möchten Sie heute hingehen?“,
    heute fühlt es sich eher an wie: „Wohin möchten wir Sie schicken?“
  • Den AI-Agenten von Big Tech kann man nicht trauen
    Ich weiß nicht, ob das Reiseangebot, das ich bekomme, wirklich das beste Angebot ist oder ob irgendwo Provision abgegriffen wird
    Bei einem werbe- und überwachungszentrierten Geschäftsmodell könnten meine Daten sogar für die Preisgestaltung verwendet werden
  • Es ist ironisch, dass Reisebuchungen und Shopping immer wieder als Paradebeispiele für „agentische AI“ auftauchen
  • Jemand wollte es korrigiert haben — statt „mit gespeicherten Zugangsdaten ein Flugticket buchen“ wäre
    „ein Ticket der meistbietenden Fluggesellschaft buchen“ realistischer

• Eine Welt, in der in Windows ein Geheimagent im Hintergrund läuft und meine Daten vorne weggeräumt werden
  Das Schlachtfeld ist nicht mehr das Netzwerk, sondern der private PC
  Es wird eine Zeit kommen, in der AI und Malware gemeinsame Sache machen und PII-Daten absaugen
  Für Sicherheitsfirmen, Hacker und staatliche Angreifer ist das ein goldenes Zeitalter,
  aber normale Nutzer bleiben nur Kollateralschäden

  • Aber ob das im Vergleich zu anderen Hintergrunddiensten, etwa der Suchindizierung, wirklich so „geheim“ ist, ist fraglich

• Ich stelle mir eine neue Version namens Windows Optimal vor
  Viermal so teuer wie Home, dafür 0 Bloatware, 0 Telemetrie, 0 AI-Funktionen
  Eine Version mit vollständiger Kontrolle über die Privatsphäre und Leistungsoptimierung
  Ein so minimalistisches OS, dass man sogar Notepad selbst installieren muss
  Könnte Microsoft so etwas auch nur ein einziges Mal veröffentlichen?

  • Eigentlich gibt es so eine Version schon — nämlich Windows 11 LTSC
    Aber sie wird nur über Volumenlizenzen für Unternehmen angeboten, normale Nutzer kommen also nicht daran
    Mit anderen Worten: Nur Unternehmen dürfen ihre eigenen Computer kontrollieren
  • Mit einigen Custom-Build-Tools kann man etwas Ähnliches bauen, aber
    Microsoft geht mit jeder Version dagegen vor, um solche Versuche zu blockieren
    Sie interessieren sich nicht für eine Version für „Prosumer“, sondern nur für Kundenabschöpfung
    Am Ende muss jeder selbst entscheiden, wer die Matrix ist und wer die Batterie
  • Im Grunde ist das einfach nur eine Linux-Distribution
    Wenn man nicht auf Windows-exklusive Software angewiesen ist, reichen Proton/Wine als Ersatz völlig aus
  • Mit WinPE könnte man ähnliche Experimente versuchen
  • Das existiert bereits — und zwar in Form von Open-Source-Betriebssystemen

• Ich möchte die LaTeX-Dokumente auf meinem Computer nicht an Microsoft-Server übergeben
  Darin stehen persönliche Gedanken und peinliche Ideen
  Ich will auf keinen Fall, dass solche Dokumente für das Training von AI verwendet werden

  • Früher hat ein Microsoft-Update meine Daten einmal automatisch nach OneDrive hochgeladen
    Seitdem halte ich Privatsphäre unter Windows für eine Illusion
    Wenn man echte Sicherheit will, bleibt nur Air Gap
  • Um solche Probleme zu vermeiden, nutzt man am besten Linux
    Microsoft wird die Privatsphäre der Nutzer niemals respektieren
    Apple ist vielleicht etwas besser, aber sicher sein kann man nicht
  • Ich frage mich, ob dieser AI-Agent nur lokal läuft
  • Ehrlich gesagt: Wenn du Tagebuch in LaTeX schreibst und denkst, jemand wolle das sehen,
    solltest du einfach Linux nutzen — das passt besser in dieses Ökosystem der Selbstgewissheit
  • Deshalb synchronisiere ich Notizen oder Tagebücher von meinen Linux-Geräten nicht mit Windows
    Und wenn ich ausnahmsweise einmal Windows boote, ist die Linux-Platte verschlüsselt, damit Windows nicht darauf zugreifen kann

• Deshalb formatiere ich einen neu gekauften PC sofort, wenn Windows 11 vorinstalliert ist
  Stattdessen installiere ich Windows 10 — deutlich leichter und mit weniger unnötigen Funktionen

• Ein Hintergrund-Agent, der auf einem Gaming-PC CPU-Ressourcen frisst — genau das, was ich immer wollte
  Dann ziehe ich lieber die gerade von Valve angekündigte Steam Machine in Betracht

  • Nicht nur CPU, vielleicht frisst das inzwischen auch noch GPU-Zyklen ;)
  • Tatsächlich läuft Proton auch ohne Valve-Hardware mehr als gut genug
  • Windows Update hat diese Rolle doch schon immer gespielt
    Es hat ständig 100 % CPU verbrannt und die Nutzer an dem gehindert, was sie eigentlich tun wollten
  • Wenn das ein Opt-in ist, verstehe ich nicht, warum sich alle so aufregen

• Der Linux-Desktop ist inzwischen ausreichend ausgereift, um im Alltag genutzt zu werden
  Die Kombination aus Mint 22 und Cinnamon ist hervorragend
  Ich bin vor zwei Monaten von Windows 11 umgestiegen und habe seitdem kein einziges Mal zurückgebootet
  Das Linux-Erlebnis ist heute gleichwertig oder besser als Windows