Am 10. Februar 2026 hat Anthropic Claude Cowork für Windows veröffentlicht, genau 29 Tage nach dem macOS-Start. Diese Verzögerung war kein Randproblem: Rund 70% aller Desktop-Nutzer weltweit arbeiten mit Windows. Einen Monat lang war der leistungsfähigste Desktop-KI-Agent nur für Mac-Nutzer verfügbar, während die Mehrheit der Unternehmensrechner unter Windows 10 oder 11 läuft. Die Veröffentlichung bringt Dateizugriff, Plugin-Ausführung, MCP-Konnektoren und sandboxed Multi-Step-Aufgaben auf die Plattform, die im Unternehmensumfeld dominiert.
Es handelt sich nicht nur um eine einfache Portierung. Die Windows-Version startete mit denselben 11 agentischen Plugins, dem gleichen Opus-4.6-Modell mit 1 Million Token Kontext und der gleichen containerisierten Sandbox-Architektur. Gleichzeitig führte sie plattformspezifische Einschränkungen beim Dateizugriff ein, die auf Reddit und GitHub sofort für Diskussionen sorgten.
Was ausgeliefert wurde: Funktionsparität im Detail
Anthropic sprach in der Ankündigung von “voller Funktionsparität”, und die Aussage hält einer Überprüfung stand. Jede Funktion, die macOS-Nutzer seit dem 12. Januar hatten, funktioniert seit dem 10. Februar identisch unter Windows.
Die Kern-Agenten-Schleife
Cowork läuft auf Claude Opus 4.6, demselben Modell, das auch Claude Code antreibt. Der Agent liest lokale Dateien, erstellt neue, führt mehrstufige Geschäftsaufgaben aus und kommuniziert über MCP-Konnektoren mit externen Diensten. Das Kontextfenster von 1 Million Token ermöglicht es, ganze Projektordner während einer Sitzung im Speicher zu halten, ein entscheidender Unterschied zu Chatbot-Oberflächen, bei denen jedes Gespräch bei null beginnt.
Auf macOS läuft der Agent in einer containerisierten Linux-VM auf Basis von Apples VZVirtualMachine-Framework. Unter Windows hat Anthropic dies durch eine eigene Sandbox-Schicht ersetzt, die dieselben Isolationsgarantien bietet. Boris Cherny, Head of Claude Code bei Anthropic, erklärte den Ansatz: “Wir nutzen eine virtuelle Maschine im Hintergrund. Das bedeutet, dass man festlegen muss, auf welche Ordner Claude zugreifen darf. Und wenn man keinen Zugriff gewährt, kann Claude diesen Ordner buchstäblich nicht sehen.”
In der Praxis heißt das: Cowork unter Windows kann Tabellenkalkulationen erstellen, Dokumente umschreiben, CSV-Exporte verarbeiten, Berichte generieren und diese Aufgaben verketten, ohne dass der Nutzer die Anwendung wechseln muss.
Plugin-Ökosystem: Alle 11 ab Tag eins
Die 11 agentischen Plugins, die Anthropic am 30. Januar veröffentlichte, standen auf Windows vom ersten Tag an zur Verfügung:
- Legal: Vertragsprüfung, NDA-Triage, Compliance-Checks
- Sales: CRM-Vorbereitung, Call-Zusammenfassungen, Pipeline-Analyse
- Finanzen: Tabellenanalyse, Berichtserstellung
- Marketing: Content-Planung, Kampagnenanalyse
- Datenanalyse: CSV-Verarbeitung, Mustererkennung
Jedes Plugin verbindet sich über Anthropics Model Context Protocol (MCP), den offenen Standard für KI-zu-Tool-Kommunikation. Unter Windows funktionieren MCP-Konnektoren genauso: Der Agent ruft externe Tools über eine standardisierte Schnittstelle auf, und jedes Tool antwortet mit strukturierten Daten, über die der Agent nachdenken kann.
Globale und ordnerspezifische Anweisungen
Ein Feature, das zusammen mit der Windows-Version still eingeführt wurde: Nutzer können jetzt persistente Anweisungen setzen, die Claude in jeder Cowork-Sitzung befolgt. Man kann globale Regeln definieren (“verwende immer metrische Einheiten”, “folge unserem Unternehmensstyleguide”) und ordnerspezifische Regeln (“in diesem Projekt verwende Python-3.12-Konventionen”). Entwickler auf Reddit hoben dies hervor als besonders nützlich, um Kontext über Sitzungen hinweg beizubehalten, ohne Projektkonventionen jedes Mal neu erklären zu müssen.
Die Dateizugriffseinschränkung: Kontrovers diskutiert
Der Windows-Start wurde nicht überall gefeiert. Innerhalb von Stunden meldeten Nutzer auf Reddit und GitHub, dass Cowork unter Windows den Dateizugriff auf das Home-Verzeichnis des Nutzers beschränkt. Entwickler, die Code auf sekundären Laufwerken speichern (D:\projects, C:\git), stellten fest, dass Cowork diese Verzeichnisse nicht sehen konnte.
Die Einschränkung ist bewusst gewählt. Anthropics Sandbox löst Symlinks und Junctions zu ihren echten Pfaden auf und blockiert dann alles außerhalb von %USERPROFILE%. Ein Nutzer, der einen Symlink von C:\Users\name\code auf D:\projects erstellte, wurde abgewiesen. Die Sandbox erkannte die Weiterleitung und verweigerte den Zugriff.
Warum Anthropic diese Entscheidung getroffen hat
Das Sicherheitsargument ist nachvollziehbar. Wenn ein KI-Agent Dateien lesen und schreiben kann, ist es wichtig, den Wirkungsradius zu begrenzen. Auf macOS bietet das VZVirtualMachine-Framework natürliche Grenzen. Unter Windows, wo Laufwerksbuchstaben, Netzlaufwerke und Junction Points eine komplexere Dateisystemtopologie schaffen, hat Anthropic eine harte Grenze am Home-Verzeichnis gezogen.
Ein Reddit-Kommentator brachte es auf den Punkt: “Wenn man sieht, wie viele Leute sich mit Claude Code selbst zerlegt haben, ist es deutlich sicherer, den Zugriff einzuschränken, um den Kollateralschaden zu reduzieren.”
Das Gegenargument ist ebenso berechtigt. Professionelle Entwickler unter Windows arbeiten routinemäßig außerhalb ihres Home-Verzeichnisses. Unternehmens-Deployments schreiben Code oft auf dedizierten Laufwerken vor, aus Gründen der Datensicherung und Berechtigungen. Ein Desktop-KI-Agent, der nicht auf die tatsächlichen Projektdateien eines Entwicklers zugreifen kann, hat für diese Nutzer eine erhebliche Lücke.
Der Workaround: Es gibt noch keinen
Zum Zeitpunkt des Starts gibt es keinen offiziellen Override. Anthropics GitHub Issue Tracker zeigt mehrere offene Anfragen für konfigurierbaren Verzeichniszugriff. Die wahrscheinliche Lösung ist ein Berechtigungsdialog, über den Nutzer explizit Zugriff auf zusätzliche Pfade gewähren können, ähnlich wie mobile Apps Speicherzugriff handhaben. Zum Zeitpunkt der Markteinführung bleibt die Einschränkung bestehen.
Wie Cowork auf Windows ins große Bild passt
Der Windows-Start verändert die Wettbewerbsdynamik im Markt der Desktop-KI-Agenten. Vor dem 10. Februar war Cowork ein Mac-first-Produkt, das gegen Tools konkurrierte, die bereits überall liefen. Jetzt ist es ein plattformübergreifender Agent mit konsistenten Fähigkeiten.
Der Plattformkrieg im Kontext
Microsoft hat Anfang 2026 Windows 365 für Agenten veröffentlicht und gibt KI-Agenten eigene Cloud-PCs. OpenAI startete Frontier als Enterprise-Orchestrierungsplattform. Google brachte Gemini-Erweiterungen für Chrome OS. Jeder große Plattformanbieter hat inzwischen eine Desktop-Agent-Strategie.
Anthropics Ansatz unterscheidet sich, weil Cowork lokal läuft. Der Agent arbeitet auf dem eigenen Rechner, liest die eigenen Dateien und nutzt die eigenen Zugangsdaten für externe Dienste. Es gibt keine zwischengeschaltete Cloud-Schicht, die Dokumente einsehen kann. Für Branchen mit strengen Anforderungen an die Datenresidenz (Recht, Gesundheitswesen, Finanzwesen im DACH-Raum) und die DSGVO ist diese Architektur nicht nur eine technische Entscheidung, sondern ein Compliance-Enabler.
Signale für Enterprise-Adoption
Die Kombination aus Windows-Unterstützung und MCP-basierter Plugin-Architektur positioniert Cowork für Enterprise-Rollouts, bei denen macOS-only ein Ausschlusskriterium war. Viele Unternehmensumgebungen sind auf Windows standardisiert. IT-Abteilungen, die Cowork im Januar evaluiert und aus Plattformgründen abgelehnt haben, müssen nun neu bewerten.
Die 11 Plugins sind hier ebenfalls relevant. Sie sind Open Source auf GitHub verfügbar, was bedeutet, dass Unternehmensteams den Code auditieren, für interne Nutzung forken und eigene Plugins über die gleiche MCP-Schnittstelle bauen können. Das ist ein grundlegend anderes Modell als geschlossene Enterprise-KI-Plattformen, die Vendor-Integrations-Engagements erfordern.
Was als Nächstes kommt
Anthropic hat keine Windows-spezifische Roadmap veröffentlicht, aber das Muster der macOS-Seite deutet an, was folgt. Das Projects-Feature, das in Vorbereitung auf dem Desktop entdeckt wurde, würde Cowork einen persistenten Projektkontext geben, der über Sitzungen hinweg bestehen bleibt. Dispatch, Anthropics mobiler Begleiter für Cowork, wurde am 17. März gestartet und ermöglicht es, Desktop-Cowork-Aufgaben vom Smartphone aus zu starten und zu überwachen.
Die Dateizugriffseinschränkung wird mit großer Wahrscheinlichkeit gelockert. Die GitHub-Issues haben genug Aufmerksamkeit, und die Lösung (ein expliziter Berechtigungsdialog) ist technisch klar definiert. Die Frage ist wann, nicht ob.
Für die 70% der Desktop-Nutzer, die den ersten Monat ausgesperrt waren: Cowork auf Windows ist das echte Produkt. Gleiches Modell, gleiche Plugins, gleiche Sandbox-Architektur. Die einzige offene Frage ist, ob Anthropic Windows-Nutzern zutraut, ihre eigenen Dateiberechtigungen zu verwalten, bevor Unternehmen es flächendeckend ausrollen.
Häufig gestellte Fragen
Ist Claude Cowork auf Windows identisch mit der Mac-Version?
Ja. Anthropic hat Cowork auf Windows mit voller Funktionsparität veröffentlicht. Alle 11 Plugins, MCP-Konnektoren, Dateizugriff und das Opus-4.6-Modell mit 1 Million Token Kontext funktionieren identisch. Der einzige Unterschied ist die Sandbox-Implementierung und strengere Dateizugriffseinschränkungen unter Windows.
Warum kann Claude Cowork unter Windows nicht auf Dateien außerhalb meines Home-Verzeichnisses zugreifen?
Anthropic beschränkt den Dateizugriff von Cowork auf das Home-Verzeichnis des Nutzers (%USERPROFILE%) als Sicherheitsmaßnahme. Die Sandbox löst Symlinks und Junctions auf, um Umgehungen zu verhindern. Das begrenzt den Wirkungsradius bei Fehlern, blockiert aber auch Entwickler, die Projekte auf sekundären Laufwerken speichern.
Welche Plugins unterstützt Claude Cowork unter Windows?
Alle 11 agentischen Plugins sind unter Windows ab dem ersten Tag verfügbar: Legal (Vertragsprüfung, NDA-Triage), Sales (CRM-Vorbereitung, Pipeline-Analyse), Finanzen (Tabellenanalyse), Marketing (Content-Planung) und Datenanalyse (CSV-Verarbeitung). Jedes Plugin verbindet sich über das Model Context Protocol (MCP).
Werden meine Dateien bei Claude Cowork in die Cloud übertragen?
Cowork läuft lokal auf dem eigenen Rechner in einer Sandbox-Umgebung. Es liest und schreibt Dateien auf dem lokalen Dateisystem. Der Agent stellt API-Aufrufe an Anthropics Server für die Modellinferenz, aber die Dateien bleiben auf dem lokalen Rechner. Diese Architektur unterstützt Anforderungen an die Datenresidenz und die DSGVO.
Wann wurde Claude Cowork für Windows veröffentlicht?
Anthropic hat Claude Cowork für Windows am 10. Februar 2026 veröffentlicht, genau 29 Tage nach dem ursprünglichen macOS-Start am 12. Januar 2026. Die Windows-Version startete mit voller Funktionsparität inklusive aller Plugins und MCP-Unterstützung.