WinSCP: Sichere Dateiübertragung mit SFTP, WebDav und mehr

Veröffentlicht am 10.11.2026 von DomainFactory

WinSCP ist nicht nur ein einfacher Upload-Client, sondern ein vielseitiges Werkzeug für alle, die regelmäßig Dateien zwischen lokalen und entfernten Systemen übertragen oder Server verwalten. Ob Administratoren, Entwickler oder Unternehmen – WinSCP bietet viele nützliche Funktionen, um Dateien sicher zu transferieren, Verzeichnisse zu synchronisieren und Verbindungseinstellungen individuell anzupassen. Im Folgenden erfahren Sie, was WinSCP genau ist, welche Protokolle und Übertragungsarten es unterstützt und wie Sie das Tool effizient nutzen können.

Was ist WinSCP und welche Vorteile bietet es?

WinSCP – kurz für „Windows Secure CoPy“ – ist ein kostenloses Open-Source-Programm für Windows, das den sicheren Datenaustausch mit Remote-Systemen ermöglicht. Es wurde ursprünglich dafür entwickelt, Dateien über SSH von Windows-Clients zu einem entfernten Linux- oder UNIX-Server zu kopieren. Dafür kam das heute veraltete Netzwerkprotokoll SCP (Secure Copy Protocol) zum Einsatz. Inzwischen kann WinSCP trotz seines überlieferten Namens jedoch mit ganz verschiedenen Protokollen umgehen, darunter SFTP (SSH File Transfer Protocol), FTP, WebDAV und Amazon S3. Dadurch lässt sich WinSCP sehr flexibel in bestehende Workflows einbinden.

Für Administratoren ist WinSCP oft ein unverzichtbares Tool, wenn es darum geht, schnell und sicher Ressourcen auf entfernte Server zu übertragen. Und auch Web-Entwickler, die regelmäßig Dateien auf einen Webserver hochladen möchten, profitieren von der benutzerfreundlichen Oberfläche. 

Besonders im Unternehmensumfeld ist WinSCP eine gute Wahl. Mit flexiblen Authentifizierungs- und Berechtigungsoptionen (siehe unten) erfüllt es hohe Sicherheits- und Compliance-Anforderungen. Sie können zahlreiche Verbindungen speichern, vorhandene SSH-Schlüsselsysteme nutzen und bequem zwischen mehreren Servern oder Cloud-Instanzen wechseln. Zudem unterstützt WinSCP die Automatisierung mit Skripten (etwa für tägliche Backups) und die lückenlose Protokollierung von Transaktionen. Und nicht zuletzt erleichtern die benutzerfreundliche Oberfläche, die umfangreiche Dokumentation und die hilfreiche Community die Einarbeitung neuer Mitarbeiter und die Lösung von Problemen.

SCP vs. SFTP: Welche Dateiübertragungsprotokolle bietet WinSCP?

Als im Jahr 2000 die erste Version von WinSCP erschien, war SCP (Secure Copy Protocol) das Protokoll der Wahl für die sichere Dateiübertragung über SSH. Das erst fünf Jahre zuvor veröffentlichte und bis heute wichtige SSH (Secure Shell) verschlüsselt den Datenverkehr zwischen Computern in Netzwerken. Das ist vor allem für Remote-Verbindungen wichtig, etwa vom lokalen Computer eines Website-Admins zum entfernten Webserver. Vor SSH erfolgten Remote-Zugriffe unverschlüsselt über Telnet oder die ursprünglich für das BSD-Unix (Berkeley Software Distribution) entwickelten Remote-Werkzeuge Remote Login (rlogin), Remote Shell (rsh) und Remote Copy (rcp). SSH sollte eine sichere Alternative für diese Programme bieten und brachte daher auch einen rcp-Ersatz mit: SCP (so werden sowohl das Protokoll als auch das Programm bezeichnet).

Für reine Dateiübertragungen ist SCP in der Regel ausreichend – und wenn es ums Kopieren großer Datenmengen geht, ist SCP noch immer einen Versuch wert, weil das Protokoll weniger Overhead hat als SFTP. Allerdings ist die Flexibilität gegenüber SFTP geringer, da SCP nur das Kopieren und nicht das komfortable Browsen von Server-Verzeichnissen und das Dateimanagement ermöglicht. Seit 2003 unterstützt WinSCP daher auch SFTP (SSH File Transfer Protocol oder auch Secure FTP), das sich mittlerweile zum wichtigsten Dateiübertragungsprotokoll entwickelt hat. Anders als man annehmen könnte, ist SFTP keine Variante oder Erweiterung von FTP (File Transfer), sondern ein eigenständiges Protokoll als Erweiterung von SSH. Anders als SCP unterstützt SFTP neben dem Kopieren von Dateien auch die Auflistung von Verzeichnissen, das Löschen oder Umbenennen von Dateien direkt auf dem Remote-Server, das Ändern von Dateirechten (chmod) oder die Wiederaufnahme unterbrochener Übertragungen.

Mit der Zeit kamen weitere Protokolle hinzu, die WinSCP zum Schweizer Taschenmesser für Server- und Website-Admins machen: FTP (2007), FTPS (FTP über TLS/SSL; 2009), WebDav (2014) und Amazon S3 (Simple Storage Service; 2017). Seit 2023 kann WinSCP zudem auch als lokaler Dateimanager genutzt werden – was wegen der beliebten GUI mit zwei Verzeichnisfenstern („Commander“-Stil) viele Profis begrüßen.

WinSCP installieren: Schritt-für-Schritt-Anleitung für Windows-Nutzer

Die Installation von WinSCP ist schnell erledigt. Hier eine einfache Anleitung:

1. Download von der offiziellen Website: Rufen Sie https://winscp.net/eng/download.php auf und wählen Sie die aktuelle Installationsdatei. 

2. Installer ausführen: Nach dem Herunterladen doppelklicken Sie auf die Setup-Datei, um die Installation zu starten. Bestätigen Sie eventuell auftretende Sicherheitswarnungen unter Windows und befolgen Sie die Aufforderungen des Installers. Eventuell müssen Sie entscheiden, ob WinSCP für alle Benutzer (erfordert Admin-Rechte) oder nur für Sie installiert werden soll.

3. Installationsassistent folgen: Der Installationsassistent begrüßt Sie mit den üblichen Software-Lizenzbedingungen und fragt Sie dann nach dem gewünschten Installationstyp. In der Regel genügt die Standardinstallation.

4. Benutzeroberfläche wählen: Jetzt können Sie den GUI-Stil auswählen; zu Verfügung stehen „Commander“ oder „Explorer“. Im „Commander“-Stil wird WinSCP zweigeteilt dargestellt (lokale Dateien links, Server-Dateien rechts). Der „Explorer“-Stil ähnelt dem Windows-Explorer. Für Anfänger kann der Explorer-Stil vertrauter wirken, während fortgeschrittene Anwender die Commander-Ansicht bevorzugen.

5. Installation abschließen: Nun ist der Assistent bereit zur Installation – klicken Sie einfach auf „Installieren“. Sobald der Installationsprozess abgeschlossen ist, können Sie WinSCP direkt starten. Im Anschluss empfiehlt es sich, das Tool mit einem Testserver auszuprobieren.

Tipp: WinSCP ist auch in einer portablen Version verfügbar. Sie lässt sich einfach auf einen USB-Stick kopieren und ohne Installation starten.

Konsolenbefehle remote ausführen: WinSCP und PuTTY

WinSCP bietet auch selbst die Möglichkeit, Befehle auf dem Remote-Server ausführen, kann aber keinen Terminal emulieren. Wer mehr will, kann dafür PuTTY nutzen – ein bekanntes SSH-Client-Programm für Windows, mit dem Sie Terminal-Sitzungen auf entfernten Servern öffnen (oder sich in laufende Sitzungen einloggen) können, um dort Befehle auszuführen. (Auch der PuTTY-Fork KiTTY wird unterstützt.)

WinSCP und PuTTY ergänzen sich ideal:

Nahtlos integriert: Sie können direkt aus WinSCP heraus eine PuTTY-Session starten. Das ist nützlich, wenn Sie sich beispielsweise per SSH einloggen möchten, um Befehle am Server auszuführen, während Sie parallel Dateien mit WinSCP übertragen. 

Zentrale Schlüsselverwaltung: Sowohl WinSCP als auch PuTTY können mit dem PuTTY Key Generator (PuTTYgen) erstellte SSH-Schlüssel nutzen und mit der PuTTY-Schlüsselverwaltung Pageant managen. So verwalten Sie Ihre Schlüssel an einer Stelle und greifen in beiden Programmen darauf zu. 

Um WinSCP und PuTTY effektiv zu nutzen, installieren Sie einfach beide Programme und konfigurieren in WinSCP unter „Einstellungen > Integration > Anwendungen“ den Pfad zu PuTTY. (PuTTY, PuTTYgen und Pageant finden Sie hier.) Von nun an lässt sich PuTTY direkt aus WinSCP heraus öffnen, ohne dass Sie erneut Serverdaten eingeben müssen.

Einfaches Dateimanagement per Drag & Drop

Eine der größten Stärken von WinSCP ist die intuitive Bedienung via Drag & Drop. Nach erfolgreicher Verbindung mit einem Server sehen Sie in der WinSCP-Oberfläche („Commander“-Stil) zwei Hauptbereiche: links das lokale Dateisystem, rechts das entfernte Dateisystem (oder wahlweise ebenfalls lokale Verzeichnisse). 

Um eine Datei vom lokalen Rechner auf den Server zu kopieren, ziehen Sie die betreffende Datei einfach mit der Maus von links nach rechts. Umgekehrt funktioniert das genauso. WinSCP zeigt Ihnen währenddessen den Übertragungsfortschritt an und meldet, wenn der Transfer erfolgreich abgeschlossen ist. Auch umfangreiche Backups oder ganze Projektordner lassen sich per Drag & Drop hoch- oder herunterladen. WinSCP zeigt dabei Transferdetails wie Geschwindigkeit und verbleibende Zeit.

WinSCP ist aber nicht nur ein Übertragungstool, sondern auch ein relativ komfortabler Dateimanager für entfernte Server. Dank SFTP-Unterstützung können Sie Dateien direkt auf dem Server umbenennen oder löschen sowie Berechtigungen anpassen, ohne dafür ein SSH-Terminal nutzen zu müssen. Besonders hilfreich: WinSCP kann auch Verzeichnisse zwischen lokalem Rechner und Server miteinander vergleichen und bequem synchronisieren – bei Bedarf sogar automatisiert.

Authentifizierung in WinSCP

Wie andere SSH-basierte Programme erlaubt WinSCP verschiedene Formen der Authentifizierung. Bei der Passwortauthentifizierung geben Sie wie weithin üblich Benutzername und Passwort in WinSCP ein. Diese Methode ist zwar gängig, aber für höhere Sicherheitsanforderungen oft unzureichend. 

Wer seinen Server zum Beispiel gegen Brute-Force-Passwortangriffe absichern will, kann die Passwortauthentifizierung auch deaktivieren. SSH und damit WinSCP bieten auch die schlüsselbasierte Authentifizierung mit öffentlichen und privaten SSH-Schlüsseln an, die mit Tools wie PuTTYgen erstellt werden können. Der Private Key wird lokal gespeichert, der zugehörige Public Key auf dem Server hinterlegt. Ohne den Private Key können sich Angreifer nicht anmelden, selbst wenn sie das Passwort kennen. Sie können den Key zudem mit einer Passphrase absichern; er wird dann verschlüsselt abgespeichert, was die Sicherheit weiter erhöht. Das realisieren Sie über die voreingestellte Standardmethode der Authentifizierung – hier versucht WinSCP, die PuTTY-Schlüsselverwaltung Pageant zu nutzen. Damit können Sie auch Passphrasen für Ihre Schlüssel verwenden, müssen sie aber nicht bei jedem Login eingeben.

WinSCP unterstützt zudem auch die Zwei-Faktor-Authentifizierung mit SSH-Schlüssel plus Passwort sowie weitere Methoden etwa für AWS- oder Microsoft-Dienste. Und nicht zuletzt können Sie dank GSSAPI (Generic Security Service Application Program Interface) auch den Authentifizierungsdienst Kerberos nutzen (für Single-Sign-on- und passwortlose Login-Szenarien). 

WinSCP - Sichere Dateiübertragung mit SFTP, WebDav und mehr Fazit

Mit WinSCP sind Freelancer, Unternehmen und Hobby-Serveradmins gut aufgestellt, um sämtliche Dateiübertragungsaufgaben effizient und sicher zu meistern.

Titelmotiv:  Image by Gerd Altmann from Pixabay