Funktionieren Webseiten und Downloads, während Windows 11 im Infobereich eine fehlende Internetverbindung meldet, liegt meist kein vollständiger Leitungsausfall vor. Häufig kann die Windows-Netzwerkerkennung ihren eigenen Verbindungstest nicht erfolgreich abschließen. Prüfe zuerst, ob nur das Netzwerksymbol betroffen ist oder auch Windows-Komponenten wie Microsoft Store, Windows Update und Microsoft 365 den PC als offline behandeln. Diese Unterscheidung entscheidet darüber, ob eine blockierte Statusprüfung, ein DNS-Fehler oder ein tieferes Problem im Netzwerkstapel wahrscheinlicher ist.
Ein Router-Neustart oder eine komplette Netzwerkrücksetzung sollte nicht am Anfang stehen. Die sinnvollere Reihenfolge lautet: tatsächlichen Internetzugriff gegenprüfen, Netzwerkprofil und DNS testen, VPN beziehungsweise Proxy ausschließen und erst danach den Windows-Netzwerkstapel reparieren.
Warum Windows 11 trotz Internetzugriff einen Offline-Status anzeigt
Windows 11 beurteilt die Verbindung nicht allein danach, ob irgendeine Webseite erreichbar ist. Die Komponente Network Connectivity Status Indicator, kurz NCSI, wertet den Zustand des Netzwerkadapters aus und führt eigene Prüfungen über DNS und HTTP durch. Schlägt diese Erkennung fehl, kann Windows den Status als eingeschränkt oder offline einstufen, obwohl der Browser über dieselbe Verbindung weiterhin Daten überträgt.
Das erklärt auch scheinbar widersprüchliches Verhalten: Ein Browser kann eigene DNS-Mechanismen verwenden, eine bestehende Sitzung weiterführen oder über einen VPN-Tunnel kommunizieren. Die Windows-Prüfung läuft dagegen nach den systemweiten Netzwerkregeln. Wird nur ihr Prüfziel von einem DNS-Filter, einer Firewall, einem Proxy oder einem Anmeldenetzwerk abgefangen, entsteht eine falsche Statusanzeige.
Die Anzeige ist nicht immer nur kosmetisch. Manche Anwendungen verlassen sich auf den von Windows gemeldeten Verbindungsstatus. Dadurch können der Microsoft Store, Widgets, Outlook, OneDrive oder andere Microsoft-Dienste offline wirken, obwohl normale Webseiten laden.
Zuerst feststellen, was tatsächlich noch funktioniert
Öffne nicht nur eine bereits geladene Webseite, sondern rufe mehrere neue Seiten auf. Teste außerdem einen Download oder einen anderen Dienst, der keine vorhandenen Browserdaten verwenden kann. Lädt nur eine bereits geöffnete Seite, ist die Verbindung möglicherweise doch unterbrochen und der Browser zeigt lediglich zwischengespeicherte Inhalte.
Ordne das Ergebnis anschließend einem dieser Fälle zu:
- Nur das Netzwerksymbol meldet einen Fehler: Browser, Windows Update und Microsoft Store arbeiten. Dann spricht viel für eine gestörte NCSI-Erkennung.
- Browser funktionieren, Microsoft-Dienste nicht: Prüfe DNS, Proxy, VPN, Filtersoftware und die aktive Netzwerkprüfung von Windows.
- Nur einzelne Webseiten funktionieren: Möglich sind DNS-Probleme, ein nicht vollständig aufgebauter VPN-Tunnel oder eine fehlerhafte IPv4-/IPv6-Verbindung.
- Kein neuer Aufruf funktioniert: Behandle den Zustand als echtes Verbindungsproblem und prüfe WLAN, Ethernet, Router und Internetanbieter.
Teste bei einem Notebook nach Möglichkeit kurz ein anderes Netz, beispielsweise einen mobilen Hotspot. Verschwindet die falsche Meldung dort, liegt die Ursache eher im ursprünglichen Router, DNS-Filter oder Firmennetz. Bleibt sie in mehreren unabhängigen Netzen bestehen, ist die Windows-Konfiguration wahrscheinlicher.
Netzwerkprofil und Windows-Status mit PowerShell prüfen
PowerShell kann zeigen, wie Windows die Verbindung intern einordnet. Öffne Windows Terminal oder PowerShell ohne Administratorrechte und führe den folgenden rein lesenden Befehl aus:
Get-NetConnectionProfileAchte auf IPv4Connectivity und IPv6Connectivity. Der Wert Internet bedeutet, dass Windows für das betreffende Protokoll Internetzugriff erkannt hat. LocalNetwork oder NoTraffic weist darauf hin, dass die Erkennung nicht vollständig war. Unterschiedliche Werte für IPv4 und IPv6 sind möglich und helfen bei der Eingrenzung.
Zeigt PowerShell bereits Internet, während das Symbol weiterhin einen Fehler signalisiert, kann die Oberfläche einem veralteten Status folgen. Trenne dann WLAN einmal über die Schnelleinstellungen und verbinde es erneut. Bei Ethernet ziehst du das Kabel kurz ab und steckst es wieder ein. Ein Neustart ist erst sinnvoll, wenn sich die Anzeige dadurch nicht aktualisiert.
Zeigt PowerShell keinen Internetstatus, teste anschließend eine ausgehende HTTPS-Verbindung:
Test-NetConnection www.microsoft.com -Port 443TcpTestSucceeded : True bestätigt, dass der PC den angegebenen Server über TCP-Port 443 erreicht. Das beweist nicht, dass jede Windows-Statusprüfung funktioniert, grenzt aber einen allgemeinen Verbindungsausfall aus. Bei False sind Firewall, Proxy, VPN, DNS-Auflösung oder der Netzwerkweg näher zu untersuchen.
DNS als häufige Trennlinie zwischen Browser und Windows
Eine fehlerhafte oder gefilterte Namensauflösung passt besonders gut zu dem Fehlerbild. Windows fragt einen DNS-Server nach der IP-Adresse eines Namens. Werbefilter, Jugendschutzsysteme, Sicherheitssoftware und interne Firmennetze können bestimmte Prüfnamen blockieren, umleiten oder mit einer eigenen Adresse beantworten.
Lasse dir zuerst die vollständige IP-Konfiguration anzeigen:
ipconfig /allSuche beim tatsächlich verwendeten WLAN- oder Ethernet-Adapter nach den eingetragenen DNS-Servern. Virtuelle Adapter von VPN- oder Virtualisierungssoftware sind nicht automatisch die aktive Verbindung. Taucht als DNS-Server eine lokale Routeradresse oder die Adresse eines Filterdienstes auf, ist dieser Dienst ein wichtiger Prüfpunkt.
Ob die allgemeine Namensauflösung arbeitet, lässt sich ohne Änderung testen:
nslookup www.microsoft.comEine zurückgegebene Adresse zeigt, dass der verwendete DNS-Server grundsätzlich antwortet. Zeitüberschreitungen oder die Meldung, dass der Name nicht gefunden wurde, sprechen für ein DNS-Problem. Funktioniert der Test, kann trotzdem ein einzelnes Prüfziel gefiltert sein.
Leere anschließend den lokalen DNS-Zwischenspeicher. Öffne dafür Windows Terminal als Administrator und führe aus:
ipconfig /flushdnsDer Befehl löscht nur lokal gespeicherte DNS-Antworten; persönliche Dateien und WLAN-Zugangsdaten bleiben erhalten. Trenne danach die Netzwerkverbindung kurz und stelle sie wieder her. Ändert sich die Anzeige, war wahrscheinlich ein veralteter oder fehlerhafter DNS-Eintrag beteiligt.
VPN, Proxy und Sicherheitsfilter einzeln ausschließen
VPN-Programme verändern Routen, DNS-Zuständigkeiten und teilweise die Windows-Firewall. Beende den VPN-Tunnel vollständig und kontrolliere nicht nur, ob das Programmfenster geschlossen wurde. Manche Clients lassen Filtertreiber oder eine Schutzfunktion gegen Datenverkehr außerhalb des Tunnels aktiv.
Verschwindet die Offline-Anzeige ohne VPN, liegt die Ursache wahrscheinlich in dessen DNS-, Routing- oder Sperrregeln. Installiere nicht sofort den Netzwerkadapter neu. Prüfe zuerst in der VPN-Anwendung, ob Funktionen wie Kill Switch, eigener DNS-Schutz oder das Blockieren lokaler Verbindungen aktiv sind. Auf einem verwalteten Firmen-PC solltest du diese Vorgaben nicht umgehen, sondern das Ergebnis an die zuständige Administration weitergeben.
Den systemweiten Proxy findest du in Windows 11 unter Einstellungen > Netzwerk und Internet > Proxy. Eine manuelle Proxykonfiguration darf nur deaktiviert werden, wenn du sicher bist, dass sie nicht für ein Firmen- oder Schulnetz benötigt wird. Ein nicht erreichbarer Proxy kann die Windows-Prüfung blockieren, während ein Browser mit eigener Proxykonfiguration trotzdem funktioniert.
Bei einer Firewall oder DNS-Filtersoftware ist ein zeitlich begrenzter Gegenversuch aussagekräftiger als dauerhaftes Abschalten. Pausiere ausschließlich die betreffende Filterfunktion, aktualisiere die Verbindung und aktiviere den Schutz sofort wieder. Korrigiert sich der Status während dieses Tests, suche in der Software nach blockierten Microsoft-Verbindungsprüfungen oder nach einer Ereignisübersicht. Den gesamten Microsoft Defender dauerhaft zu deaktivieren ist weder erforderlich noch eine geeignete Lösung.
Anmeldenetzwerke und Router-Umleitungen erkennen
Hotels, öffentliche WLANs und manche Gästezugänge geben den vollständigen Internetzugriff erst nach einer Anmeldung frei. Eine angezeigte Webseite kann trotzdem funktionieren, weil sie auf ein Anmeldeportal umgeleitet wird oder bereits freigegeben ist. Windows wertet die umgeleitete Prüfantwort dann nicht als normalen Internetzugriff.
Öffne in diesem Fall eine unverschlüsselte Webseite, damit das Netzwerk seine Anmeldeseite präsentieren kann. Schließe die Anmeldung ab und trenne das WLAN danach einmal. Erscheint kein Portal, entferne das WLAN-Profil über Einstellungen > Netzwerk und Internet > WLAN > Bekannte Netzwerke verwalten und verbinde dich neu. Dadurch gehen nur die gespeicherten Zugangsdaten dieses WLANs verloren.
Auch ein Router kann Prüfaufrufe auf eine Hinweis-, Jugendschutz- oder Störungsseite umleiten. Wenn alle Geräte im selben Netz ähnliche Auffälligkeiten zeigen, prüfe zuerst Routerregeln und DNS-Filter. Betrifft der falsche Status nur einen Windows-11-PC, konzentriere dich dagegen auf dessen VPN-, Proxy- und Adapterkonfiguration.
Prüfen, ob die aktive Windows-Netzwerkerkennung abgeschaltet wurde
Optimierungsprogramme, Datenschutzwerkzeuge oder Unternehmensrichtlinien können die aktive NCSI-Prüfung deaktivieren. Dann ist die Offline-Anzeige eine mögliche Folge der gewollten Einschränkung und kein Defekt des WLAN-Adapters.
Der folgende Befehl liest den zugehörigen Registrierungswert aus, ohne ihn zu verändern. Öffne die Eingabeaufforderung oder Windows Terminal als Administrator:
reg query "HKLM\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet" /v EnableActiveProbingDer Wert 0x1 steht üblicherweise für eine aktivierte aktive Prüfung, 0x0 für eine deaktivierte Prüfung. Wird der Wert durch eine Organisation verwaltet, ändere ihn nicht eigenmächtig. Auf einem privaten PC solltest du zunächst das Programm rückgängig machen, das die Einstellung verändert hat. So verhinderst du, dass es den Wert später erneut überschreibt.
Eine manuelle Registry-Änderung ist hier nicht der bevorzugte erste Weg. Der Wert allein beweist zudem nicht, dass DNS, Firewall und HTTP-Zugriff für die Erkennung funktionieren. Er zeigt lediglich, ob Windows die aktive Prüfung grundsätzlich ausführen darf.
Den Netzwerkstapel erst nach den Gegenproben reparieren
Bleibt der Status in mehreren Netzen falsch und sind VPN, Proxy sowie Filter ausgeschlossen, kann ein beschädigter Winsock-Katalog beteiligt sein. Winsock vermittelt zwischen Anwendungen und den Windows-Netzwerkdiensten. Öffne Windows Terminal als Administrator und setze den Katalog zurück:
netsh winsock resetStarte Windows danach neu. Der Befehl löscht keine persönlichen Dateien, kann aber Netzwerkmodule von VPN-, Sicherheits- oder Filterprogrammen aus ihrer Einbindung lösen. Prüfe nach dem Neustart, ob diese Programme noch ordnungsgemäß arbeiten. Eine direkte Rückgängig-Anweisung gibt es für den Winsock-Reset nicht; betroffene Netzwerksoftware muss bei Bedarf repariert oder neu installiert werden.
Ein umfassenderes netsh int ip reset sollte nicht pauschal folgen. Es setzt Teile der TCP/IP-Konfiguration zurück und kann manuell vergebene Adressen oder besondere Adaptereinstellungen beeinträchtigen. Dokumentiere solche Einstellungen, bevor du diesen Schritt überhaupt erwägst.
Netzwerkadapter und vollständige Netzwerkrücksetzung richtig einordnen
Zeigt der Geräte-Manager beim aktiven WLAN- oder Ethernet-Adapter ein Warnsymbol, behandle zuerst den dort genannten Gerätefehler. Fehlt ein Warnsymbol und funktioniert der Datenverkehr, ist eine Treiber-Neuinstallation wegen einer falschen Statusmeldung selten der sinnvollste Einstieg.
Du kannst den Adapter im Geräte-Manager deaktivieren und wieder aktivieren. Das unterbricht die Verbindung kurz, entfernt aber weder den Treiber noch gespeicherte Netzwerke. Eine Treiberaktualisierung ist vor allem dann plausibel, wenn zusätzlich Verbindungsabbrüche, fehlende Netze, Probleme nach dem Standby oder ein Gerätefehler auftreten.
Die Windows-Funktion Netzwerk zurücksetzen befindet sich je nach Build unter Einstellungen > Netzwerk und Internet > Erweiterte Netzwerkeinstellungen. Sie entfernt Netzwerkadapter und richtet sie nach einem Neustart neu ein. VPN-Clients, virtuelle Switches, statische IP-Konfigurationen und besondere Filter können anschließend erneut eingerichtet werden müssen.
Nutze diese Rücksetzung nur, wenn die bisherigen Prüfungen keinen einzelnen Verursacher ergeben haben. Notiere vorher statische IP-Adressen, DNS-Vorgaben, VPN-Einstellungen und benötigte WLAN-Kennwörter. Auf verwalteten Geräten gehört dieser Schritt in die Hände der Administration.
Woran du eine erfolgreiche Reparatur erkennst
Eine erfolgreiche Korrektur zeigt sich nicht nur am Symbol. Rufe erneut Get-NetConnectionProfile auf und prüfe, ob das verwendete Protokoll als Internet erscheint. Teste danach eine neue Webseite sowie eine zuvor betroffene Windows-Anwendung. Erst wenn Anzeige und Anwendungen denselben funktionsfähigen Zustand melden, ist die Ursache ausreichend behoben.
Bleibt ausschließlich das Symbol falsch, während PowerShell, Windows Update, Microsoft Store und Browser normal arbeiten, besteht kein akuter Leitungsausfall. Bleiben dagegen Microsoft-Dienste offline oder kehrt der Zustand nach jedem Start zurück, dokumentiere das aktive Netzwerkprofil, die DNS-Server, den VPN-/Proxy-Status und das Ergebnis von Test-NetConnection. Diese Angaben ermöglichen eine gezielte Prüfung, ohne Adapter, Router und Windows unnötig zurückzusetzen.
