OneDrive Fotos auf Windows 11: Microsoft installiert ungefragt — was Administratoren jetzt prüfen sollten

Microsoft hat bestätigt, dass Windows 11 die App „OneDrive Fotos“ automatisch auf Endgeräten installiert — ohne Rückfrage, ohne Opt-in. Das klingt nach einem Versehen oder einer vorübergehenden Test-Auslieferung. Laut Golem ist es keines davon: Microsoft erklärt die Verteilung ausdrücklich als gewollt. Für IT-Verantwortliche in Unternehmen stellt sich damit eine Frage, die über OneDrive hinausgeht — nämlich wer letztlich bestimmt, welche Software auf verwalteten Windows-Systemen landet.

Die App „OneDrive Fotos“ ist kein Update des bekannten OneDrive-Sync-Clients, sondern ein separates Programm für die automatische Foto-Sicherung in Microsofts Cloud. Entdeckt haben sie viele Nutzer, ohne sie je installiert zu haben — sie tauchte einfach in der Software-Liste auf. Microsofts Reaktion auf die Berichte: Die Auslieferung sei so gewollt gewesen. Und das Entfernen gestaltet sich aktuell nicht so einfach wie bei gewöhnlicher Software.

Was das für Unternehmensumgebungen bedeutet

In privat genutzten Geräten ist das eine Frage der persönlichen Kontrolle. In Unternehmensumgebungen ist das Bild ein anderes — hier geht es um Verwaltbarkeit und Compliance:

• Datenschutz: Werden auf Dienstgeräten gespeicherte Fotos — etwa von Dokumenten, Bauplänen oder Kundensituationen — ohne explizite Konfiguration in die Microsoft-Cloud übertragen? Das hängt davon ab, wie der OneDrive-Tenant eingerichtet ist. Unklar bleibt, ob die App bei erstmaligem Start automatisch synchronisiert oder erst nach aktiver Einrichtung.
• Softwarekontrolle: In regulierten Umgebungen gehört die Kontrolle über installierte Software zum Grundprinzip. Unangekündigte Installationen durch den Hersteller stellen dieses Prinzip in Frage — unabhängig davon, ob die App selbst harmlos ist.
• Compliance-Dokumentation: Wer für sein Software-Inventar verantwortlich ist, muss erklären können, wie eine App auf Systemen gelandet ist, die niemand bestellt hat.

Was Sie jetzt tun können

Einige Schritte, die sich für Administratoren anbieten:

• Prüfen Sie in Ihrem Intune-Portal unter Apps > All apps, ob „OneDrive Fotos“ bereits auf verwalteten Geräten erschienen ist.
• Überprüfen Sie Ihre Windows Update-Richtlinien: Erlauben Sie optionale Features und Store-App-Updates automatisch — auch für Pakete, die nicht explizit freigegeben wurden?
• Falls die App vorhanden ist und sich nicht regulär deinstallieren lässt, bietet die PowerShell-basierte AppX-Verwaltung einen Ansatzpunkt (`Get-AppxPackage` / `Remove-AppxPackage`). Testen Sie das zunächst in einer Nicht-Produktivumgebung — Paketname und Verhalten können je nach Windows-Build unterschiedlich sein.
• Prüfen Sie Ihre bestehenden Richtlinien für App-Zuweisungen in Intune oder Group Policy: Gibt es eine Konfiguration, die solche Auslieferungen blockiert oder zumindest protokolliert?

Die eigentliche Frage

Einzelfälle dieser Art gibt es seit Jahren. Microsoft hat wiederholt Software über Windows Update oder verwandte Mechanismen verteilt, die Nutzer nicht angefordert hatten — von Cortana-Erweiterungen bis zu Start-Menü-Empfehlungen. Die OneDrive-Fotos-App ist ein weiteres Beispiel für eine Auslieferungspolitik, bei der der Hersteller definiert, was auf dem Betriebssystem läuft.

Aus unserer Sicht ist das für verwaltete Unternehmensumgebungen ein strukturelles Problem: Wer Geräte zentral betreibt, braucht verlässliche Kontrolle darüber, was auf diesen Geräten installiert ist. Überraschende Installationen — auch wenn sie auf den ersten Blick harmlos wirken — untergraben dieses Vertrauen und können in regulierten Umgebungen zu Erklärungsbedarf gegenüber Auditoren führen.

Wer noch keine klare Richtlinie für optionale Windows-App-Installationen hat: Jetzt wäre ein guter Zeitpunkt, das nachzuholen.

Quellen: Golem — „Windows 11: Microsoft installiert absichtlich und ungefragt Onedrive-App“ (https://www.golem.de/news/windows-11-microsoft-installiert-absichtlich-und-ungefragt-onedrive-app-2608-211716.html)