Funktionsumfang, Neuerungen und Sicherheitsaspekte von 7-Zip im Vergleich zur nativen Windows-11-Archivunterstützung

7-Zip gehört zu den weltweit meistgenutzten Open-Source-Packprogrammen. Die aktuelle Windows-Version 26.04 liefert nicht nur höhere Kompressionsraten dank des eigenen 7z-Formats und LZMA, sondern schließt auch kritische Sicherheitslücken. Trotz der seit Windows 11 (24H2) integrierten Unterstützung für 7z- und TAR-Archive bleibt die eigenständige Anwendung von 7-Zip aus funktionalen und sicherheitsrelevanten Gründen unverzichtbar.

Umfangreicher Funktionsumfang von 7-Zip

Unterstützte Archivformate

• Komprimieren und Entpacken: 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM
• Nur Entpacken: ARJ, CAB, CHM, CPIO, CramFS, DEB, DMG, FAT, HFS, ISO, LZH, LZMA, MBR, MSI, NSIS, NTFS, RAR, RPM, SquashFS, UDF, VHD, XAR, Z

Kompression und Verschlüsselung

Das proprietäre 7z-Format nutzt LZMA-Kompression, die im Vergleich zu Standard-ZIP höhere Kompressionsraten erzielt. Zusätzlich können 7z- und ZIP-Archive mit AES-256-Verschlüsselung gesichert werden - ein Sicherheitsstandard mit 256 Bit Schlüssellänge (2026) [S3]. Selbstentpackende Archive und eine leistungsstarke Kommandozeilen-Version für Linux/Unix runden das Funktionspaket ab.

Neuerungen in Version 26.04

Die aktuelle Windows-Version 26.04, veröffentlicht am 06.10.2026, beinhaltet mehrere sicherheitsrelevante Korrekturen. Insbesondere wurden bekannte Schwachstellen, die Angreifern das Umgehen der Windows-Mark-of-the-Web-Kennzeichnung (MoTW) ermöglichten, behoben. Die erste bereinigte Version gegen MoTW-Bypässe erschien am 24.09.2024 und stellt sicher, dass der Zone.Identifier-Datenstrom bei geschachtelten Archiven korrekt weitergereicht wird [S2].

Sicherheitsrelevante Updates im Detail

• CVE-2025-0411: Angreifer konnten durch geschachtelte Archive die MoTW-Kennzeichnung umgehen und den SmartScreen-Schutz aushebeln.
• Version 26.04 schließt diese Lücke und verhindert das unautorisierte Weiterreichen von Sicherheitsattributen.

Da 7-Zip keinen integrierten Auto-Updater besitzt, ist ein manuelles Aktualisieren auf die neueste Version zwingend notwendig, um diese Schutzmechanismen zu nutzen.

Sicherheitsaspekte und Update-Strategien

Der fehlende integrierte Auto-Update-Mechanismus ist ein signifikanter Risikofaktor: Nutzer erhalten keine automatischen Benachrichtigungen über neue Releases, wodurch veraltete Installationen über Jahre ungepatcht bleiben können. Empfohlen wird die Verwaltung über Paketmanager, etwa mit dem Windows-Package-Manager Befehl winget upgrade 7zip.7zip, um stets die aktuelle Version (z. B. 26.04) zu nutzen.

Häufig gestellte Fragen

• Wird 7-Zip unter Windows 11 noch benötigt, wenn das System 7z-Dateien selbst öffnen kann? Ja. Der Explorer unterstützt weder AES-256-Verschlüsselung noch das Aufteilen großer Dateien in Teilarchive und arbeitet bei großen Datenmengen spürbar langsamer als 7-Zip.
• Wie kann 7-Zip automatisch aktuell gehalten werden? Durch Nutzung von Paketmanagern wie winget upgrade 7zip.7zip, da das Programm keinen eigenen Updater enthält.

Abgrenzung zur nativen Archivunterstützung in Windows 11

Seit Windows 11 (24H2) nutzt das Betriebssystem die Open-Source-Bibliothek libarchive, um 7z- und TAR-Archive nativ zu öffnen und zu erstellen. Dennoch fehlen im Windows-Explorer essenzielle Funktionen:

• Keine Passwort- bzw. AES-256-Verschlüsselung (Verschlüsselungsunterstützung: 0 % im Explorer, 2025) [S3]
• Kein Multi-Volume-Splitting für große Archive
• Keine flexiblen Kompressionsstufen

Diese Defizite machen die Installation von 7-Zip weiterhin erforderlich, insbesondere für sicherheitskritische Anwendungen und professionelle Workflows.

Leistungskennzahlen und Verbreitung

• Historische Gesamtdownloads über SourceForge: 428 Millionen (2024) [S4]
• Maximal nutzbare CPU-Threads ab Version 25.00: 64 + Threads (2025) [S1]
• Symmetrische Verschlüsselungsstärke: 256 Bit (2026) [S3]

Durch optimierte Assembler-Routinen und native Multi-Threading-Unterstützung erzielt 7-Zip bei großen Datenmengen signifikant höhere Verarbeitungsgeschwindigkeiten als die bordeigene Explorer-Lösung.

Gegenüberstellung von Stärken und Schwächen

• Stärken von 7-Zip: Hohe Kompressionsraten, AES-256-Verschlüsselung, Multi-Volume-Support, 64-Thread-Parallelisierung, regelmäßige Sicherheitsupdates.
• Schwächen: Kein integrierter Auto-Update-Mechanismus, keine native Erstellung von proprietären RAR-Archiven.

Fazit

7-Zip bleibt trotz der erweiterten nativen Archivfunktionen von Windows 11 ein unverzichtbares Tool für alle, die Wert auf starke Kompression, sichere AES-256-Verschlüsselung und flexible Archivierungsoptionen legen. Die aktuelle Version 26.04 schließt kritische Sicherheitslücken, insbesondere die MoTW-Bypass-Problematik, und demonstriert, dass regelmäßige manuelle Updates essenziell sind. Nutzer sollten daher 7-Zip aktiv pflegen - idealerweise über Paketmanager - und die nativen Explorer-Funktionen nur als ergänzende, nicht als vollständige Alternative betrachten.