Der Käfig mit tausend Türen

Apple, Microsoft und die Verwechslung von Auswahl mit Freiheit

Seit Jahrzehnten hält sich in der Technikwelt eine erstaunlich einfache Gleichung: Windows gilt als offen, weil es auf Rechnern zahlloser Hersteller läuft. Apple gilt als geschlossen, weil der Konzern Prozessor, Gerät und Betriebssystem selbst kontrolliert. Aus dieser Gegenüberstellung entstand das Bild vom goldenen Käfig: schön, komfortabel, teuer und am Ende doch eine Gefangenschaft.

Das Bild lebt von einer Verwechslung. Es setzt Auswahl mit Freiheit gleich und Kontrolle mit Abhängigkeit. Wer einen Windows-PC kauft, kann zwischen Dell, Lenovo, HP, Asus und zahllosen Eigenbauten wählen. Prozessor, Grafikkarte, Speicher und Gehäuse lassen sich beinahe beliebig kombinieren. Diese Vielfalt besitzt ihren Wert, sagt über die Offenheit des Systems jedoch erstaunlich wenig. Man kann den Hersteller wechseln und weiterhin an dieselbe Identität, dieselbe Cloud, dieselben Kollaborationsdienste und dieselben Datenmodelle gebunden bleiben. Wer einen Dell gegen einen Lenovo austauscht, hat zunächst den Lieferanten gewechselt. Die eigentliche Infrastruktur kann vollkommen unverändert bleiben.

Ein Käfig mit tausend Türen sieht grosszügig aus. Wenn jede Tür in denselben Raum führt, bleibt die Freiheit dekorativ.

Wenn Grenzen Arbeit übernehmen

Apple baut keine Universalcomputer für jede denkbare Kombination von Bauteilen. Das Unternehmen entwickelt vollständige Produkte, deren Bestandteile sich gegenseitig kennen. Das Chipteam weiss, welches Betriebssystem auf dem Prozessor laufen wird. Das Betriebssystem kennt Grafikarchitektur, Energieverwaltung, Sicherheitsfunktionen und vorhandene Beschleuniger. Entwickler können bestimmte Eigenschaften voraussetzen, während Support und Geräteverwaltung sich in einer vergleichsweise überschaubaren Modelllandschaft bewegen.

Windows muss dagegen eine gewaltige Matrix aus Prozessoren, Mainboards, Firmwareversionen, Grafikchips, Treibern und Herstelleranpassungen beherrschen. Jede zusätzliche Variante erzeugt neue Wechselwirkungen, und die Komplexität wächst schneller als die Zahl der Einzelteile. Microsoft verwendet aus gutem Grund sogenannte Safeguard Holds: Sobald bekannte Hardware-, Treiber- oder Softwareprobleme auftreten, kann ein Funktionsupdate für betroffene Geräte zurückgehalten werden. Diese Schutzmechanismen sind vernünftiges Engineering und zugleich Ausdruck eines strukturellen Problems. Windows muss auf Hardware funktionieren, deren wesentliche Bestandteile ausserhalb von Microsoft entwickelt, verändert und aktualisiert werden.

Apple verkleinert diesen Zustandsraum. Das Unternehmen kennt die unterstützten Geräte, ihre Firmware, ihre Prozessoren und ihre Bootarchitektur. Sicherheitsfunktionen können dadurch vom Silizium bis zur Benutzeroberfläche als zusammenhängendes System entstehen. Die Secure Enclave zeigt, was daraus wird: ein eigenes Sicherheitssubsystem in Apples Chips, isoliert vom Hauptprozessor und dafür entworfen, sensible Daten selbst bei einem kompromittierten Betriebssystemkern zu schützen.

Diese Integration entschärft einen der ältesten Zielkonflikte der IT: Mehr Sicherheit verlangt zusätzliche Kontrollen, die zunächst immer zulasten der Benutzerfreundlichkeit gehen. Zusätzliche Codes, zweite Geräte, Wiederherstellungsschlüssel und kompliziertere Anmeldewege erhöhen den Schutz, erzeugen aber Reibung. Apple kann einen erheblichen Teil dieses Nachteils auffangen, weil das Unternehmen Hardware, Betriebssystem, Biometrie, Schlüsselverwaltung und Cloud-Dienste gemeinsam gestaltet. Die Kontrolle erscheint dadurch nicht als zusätzlicher Arbeitsschritt, sondern wird Teil desselben Bedienablaufs. Passkeys werden über den Ende-zu-Ende-verschlüsselten iCloud-Schlüsselbund zwischen vertrauenswürdigen Geräten synchronisiert. Touch ID oder Face ID bleibt der sichtbare Teil eines kryptografischen Vorgangs, der klassische Passwörter und viele Formen von Phishing aus dem Spiel nimmt.

Mit Advanced Data Protection lässt sich dasselbe Prinzip auf grosse Teile von iCloud ausweiten. Die Schlüssel für unter anderem iCloud Drive, Backups, Fotos und Notizen bleiben dann bei den vertrauenswürdigen Geräten; selbst Apple kann auf diese Inhalte nicht zugreifen. Für den Nutzer bleibt iCloud Drive trotzdem jener gewöhnliche Speicherort, der bereits im Finder und in der Dateien-App steckt. Apple hat Kryptografie, passwortlose Anmeldung oder verschlüsselte Cloudspeicher nicht erfunden. Seine besondere Fähigkeit liegt in ihrer Verbindung: Gerätecode, Biometrie, Secure Enclave, Schlüsselbund, Betriebssystem und Cloud-Dienst greifen auf dieselbe Vertrauensarchitektur zurück. Die technische Komplexität verschwindet nicht, aber sie landet weit weniger beim Nutzer.

Die offene Geschichte des angeblich geschlossenen Apple

Auch historisch hält das Klischee vom abgeschotteten Apple einer genaueren Betrachtung schlecht stand. Apple hat seine eigenen Produkte streng geführt, nach aussen aber auffallend häufig auf gemeinsame Industriestandards gesetzt und ihnen mit seiner Marktmacht zum Durchbruch verholfen. Das Unternehmen unterscheidet seit Jahrzehnten zwischen jenen Teilen eines Systems, die von enger Integration profitieren, und jenen Schnittstellen, deren Wert gerade darin liegt, niemandem allein zu gehören.

USB ist dafür ein frühes Beispiel. Apple hat den Standard nicht allein erfunden, war aber bereit, ihn zu einem Zeitpunkt kompromisslos zum Alltag zu machen, als die PC-Welt noch voller konkurrierender Anschlüsse steckte. Der iMac von 1998 verabschiedete sich von ADB, seriellen Schnittstellen und SCSI und setzte auf USB. Dadurch entstand schlagartig ein attraktiver Markt für kompatible Tastaturen, Drucker, Scanner, Laufwerke und Kameras; Apple meldete bereits vor der Auslieferung, dass zahlreiche Hersteller entsprechende Peripherie angekündigt hatten. Heute ist Apple im Vorstand des USB Implementers Forum vertreten, und Dokumente aus dessen USB-C-Arbeitsgruppen führen mehrere Apple-Ingenieure als Mitwirkende auf. Apples Wirkung bestand wiederholt darin, einen offenen Standard durch konsequente Produktentscheidungen über die kritische Schwelle zur Selbstverständlichkeit zu tragen.

Beim WLAN wiederholte sich dieses Muster. Apple trat 1999 kurz nach ihrer Gründung der Wireless Ethernet Compatibility Alliance bei, aus der später die Wi-Fi Alliance hervorging. Im selben Jahr brachte das Unternehmen mit AirPort und dem iBook IEEE 802.11b in den Consumer-Markt. Die IEEE Standards Association bezeichnet diese beiden Produkte als die ersten massenhaft vermarkteten Consumer-Angebote mit Wi-Fi und als kommerziellen Durchbruch der Technologie. Apple nahm einen offenen Funkstandard und machte aus «802.11b» etwas, das normale Menschen einfach als WLAN benutzen konnten.

Noch deutlicher wird der Unterschied beim Web. Safari entstand auf der Grundlage von Code aus den offenen KDE-Projekten KHTML und KJS, wie die WebKit-Projektgeschichte festhält. Apple machte WebKit 2005 vollständig zu einem Open-Source-Projekt. Google wählte die Engine später als Grundlage für Chrome und Chromium; 2013 entstand daraus Blink. Damit führt die Abstammungslinie von Chrome, Chromium und heute auch Microsoft Edge über Apples WebKit. Apple besass mit Safari einen eigenen Browser und öffnete trotzdem dessen zentrale Engine, statt einen proprietären Apple-Webstandard zu schaffen.

Microsoft verfolgte während der Browserkriege die entgegengesetzte Strategie. Die gerichtlichen Tatsachenfeststellungen im amerikanischen Kartellverfahren dokumentieren, wie Microsoft Internet Explorer technisch an Windows band, konkurrierende Browser bei Computerherstellern und Internetanbietern behinderte und Entwickler zu Microsoft-spezifischen Webtechnologien bewegen wollte. Die Folgen trug die gesamte Webentwicklung: Der W3C beschreibt eine Zeit, in der Entwickler zwei Versionen derselben Website bauen mussten, während das Web Standards Project die unvollständige Unterstützung gemeinsamer Standards und zusätzliche proprietäre Erweiterungen in einer zeitgenössischen Stellungnahme dokumentierte. Microsoft schützte mit seiner Betriebssystemdominanz das Windows-Monopol; Entwickler bezahlten dafür mit Sonderfällen, Workarounds und zusätzlichem Debugging.

Das offene Web setzte sich durch. Internet Explorer verschwand, Edge gab Microsofts eigene Browserengine auf und wechselte zu Chromium. Microsoft begründete diesen Schritt selbst mit besserer Kompatibilität, weniger Fragmentierung und einer einfacheren Testmatrix. Darin liegt vor allem die Anpassung an eine technische Welt, die Microsoft nicht mehr nach eigenen Regeln definieren konnte.

Apple hat seine Grenze über Jahrzehnte anders gezogen. Das Unternehmen kontrolliert Hardware, Betriebssystem und Benutzererlebnis eng, weil diese Teile durch ihre Abstimmung besser werden. An den Grenzen zu anderen Systemen verwendet der Mac dagegen Protokolle, die weder Apple noch macOS gehören. Dazu zählen IMAP und SMTP für E-Mail, CalDAV für Kalender, CardDAV für Kontakte und LDAP für Verzeichnisse. Hinzu kommen das offen dokumentierte SMB-Protokoll für Dateifreigaben, SSH für entfernten Zugriff und das hinter VNC stehende Remote Framebuffer Protocol für Bildschirmfreigaben.

Diese Schnittstellen sind nicht deshalb offen, weil jedes Betriebssystem sie gleich vollständig mitliefert. Ihre Offenheit liegt in veröffentlichten, herstellerunabhängigen Spezifikationen, die auf Unix- und Linux-Servern, NAS-Systemen sowie in Mail-, Kalender- und Verzeichnisdiensten zahlreicher Anbieter eigenständig implementiert werden. Ein Mac kann mit einem Linux-Server oder einem NAS kommunizieren, ohne dass die Gegenseite Apple-Software, einen Apple Account oder eine von Apple kontrollierte Schnittstelle übernehmen muss. Beide Seiten folgen demselben veröffentlichten Protokoll. Die Sprache zwischen den Systemen gehört keinem der beteiligten Hersteller.

Dasselbe Prinzip gilt für die Verfügung über den Mac selbst. Programme dürfen ausserhalb des Mac App Store installiert werden, und der Rechner kann ohne Apple Account betrieben werden. Selbst das Betriebssystem bildet kein technisch erzwungenes Monopol auf der gekauften Hardware. Auf Intel-Macs lieferte Apple mit Boot Camp selbst Windows-Unterstützung; Apple Silicon erlaubt dem Eigentümer über seine Boot-Sicherheitsarchitektur weiterhin, fremde Betriebssystemkerne zu autorisieren.

Craig Federighi beschrieb diese Grenze bereits 2020 in einem Interview mit Ars Technica: Apple Silicon verfüge über die grundlegenden Technologien, um Microsofts ARM-Version von Windows auszuführen. Ob Microsoft Windows für diese Macs lizenziere und anbiete, sei eine Entscheidung von Microsoft. Apple verwehrt Windows damit keinen architektonischen Zugang; Microsoft müsste das Betriebssystem und die erforderliche Unterstützung für diese Hardware bereitstellen.

Dass fremde Systeme auf Apple Silicon mehr als eine theoretische Möglichkeit sind, zeigt Asahi Linux praktisch. Mit seinem Open-Source-Projekt Containerization fördert Apple ausserdem standardisierte OCI-Umgebungen für Linux-Container direkt auf dem Mac.

Das ist keine widersprüchliche Form von Offenheit, sondern eine klare Grenzziehung. Apple hält jene Teile eng zusammen, für deren Funktion und Qualität es selbst Verantwortung übernimmt. Wo Systeme miteinander kommunizieren, setzt das Unternehmen auf gemeinsame Standards und lässt dem Eigentümer des Macs reale Entscheidungsfreiheit. Die andere Seite muss kein Apple-Produkt besitzen, nur weil ein Mac beteiligt ist.

Das Konto als Eintrittskarte

Kaum etwas entlarvt die übliche Rollenverteilung deutlicher als die Einrichtung eines neuen Rechners. macOS kennt weiterhin lokale Benutzerkonten. Ein Mac benötigt keine Apple-Cloudidentität, um grundsätzlich als Computer zu funktionieren. Bei Windows 11 Pro für die private Nutzung und Windows 11 Home gehören dagegen Internetverbindung und Microsoft-Konto zur vorgesehenen Ersteinrichtung. Ausgerechnet das vermeintlich offene, hardwareagnostische System macht die Identität des Herstellers zur Eintrittskarte für den eigenen Rechner.

Danach bleibt Windows eine Verkaufsfläche. Microsoft dokumentiert selbst Werbe-IDs, personalisierte Empfehlungen, vorgeschlagene Inhalte und Angebote innerhalb des Betriebssystems. Selbst das Ausschalten der Werbe-ID reduziert laut Microsoft nicht die Zahl der Werbung, sondern lediglich deren Personalisierung.

Apple verkauft eigene Dienste, doch macOS kennt keine mit Windows vergleichbare systemweite Mechanik aus Werbe-ID, personalisierten Empfehlungen und Cloud-Upselling. Ein Apple Account gewinnt seinen Wert aus Anmeldedaten, Fotos, Dateien, Datensicherungen, Geräteortung und dem Zusammenspiel mehrerer Geräte. Apple erzeugt Bindung durch den Nutzen dieser Integration. Microsoft macht zusätzlich die Ablehnung seiner Identität und Dienste zunehmend anstrengend.

Wenn das Ökosystem die Grundstücksgrenze überschreitet

In Unternehmen wird die Richtung dieser Bindung besonders wichtig. Ein Mac gewinnt neben iPhone, Watch und AirPods an Nutzen, doch ein Unternehmen kann Macs einsetzen und seine E-Mail-, Kalender-, Datei- und Verzeichnisinfrastruktur weiterhin bei anderen Herstellern betreiben. Apples Ökosystem zieht zusätzliche Apple-Produkte nach innen, ohne die technische Umgebung aller Beteiligten bestimmen zu müssen.

Microsofts Ökosystem überschreitet leichter die Grenzen seiner Kunden. Verwendet eine Organisation Teams, SharePoint, OneDrive, Exchange Online und Entra, betrifft diese Entscheidung bald Lieferanten, Kunden, Freelancer und Partner. Microsofts eigene Architektur für externe SharePoint- und OneDrive-Zusammenarbeit integriert solche Personen über Entra B2B als Gäste in die Identitäts- und Berechtigungswelt des jeweiligen Tenants. Niemand nennt diesen Vorgang Zwang. Man verschickt einen Teams-Link, teilt einen Ordner oder lädt jemanden in einen Tenant ein. Die Abhängigkeit erscheint als Einladung.

Offene Standards halten die Produktwahl der beteiligten Seiten voneinander getrennt: Sie müssen dieselbe Sprache sprechen, aber nicht dieselbe Software besitzen. Proprietäre Kollaborationsräume verschieben diese Grenze. IMAP kann beispielsweise E-Mails migrieren; Microsoft weist selbst darauf hin, dass Kontakte, Kalender und Aufgaben dabei nicht mitkommen. Der offene Standard bleibt als Basisschicht erhalten, während die reichere Semantik und damit die eigentliche Bindung im darüberliegenden Microsoft-System lebt.

Apple erzeugt auf diese Weise vor allem Gravitation: Je mehr Produkte jemand besitzt, desto wertvoller wird ihr Zusammenspiel. Microsoft erzeugt zusätzlich institutionellen Druck. Je mehr Organisationen Microsoft einsetzen, desto schwieriger wird es für andere, sich der gemeinsamen Infrastruktur zu entziehen. Vor diesem Hintergrund wirkt die Freiheit, einen Dell gegen einen Lenovo auszutauschen, beinahe nebensächlich. Das Gehäuse wurde gewechselt; Identität, Cloud, Kommunikation, Daten und Zusammenarbeit blieben am selben Ort.

Der Preis der Reibung

Beim Preis lebt die Wahrnehmung Apples von einem ähnlich langlebigen Klischee. Man nehme SSD, Arbeitsspeicher und Prozessor, suche auf dem PC-Markt günstigere Einzelpreise und erkläre die Differenz zum «Apple-Aufschlag». Für einen Arbeitscomputer ist diese Rechnung zu kurz. Ein Gerät kostet während seiner Lebensdauer Software, Einrichtung, Verwaltung, Sicherheit, Support, Reparaturen, Energie, Ausfälle und Arbeitszeit. Sein späterer Restwert gehört ebenso zur Rechnung. Reibung besitzt keinen Aufkleber im Elektronikmarkt, bezahlt wird sie trotzdem.

Die von Jamf dokumentierten IBM-Zahlen sind inzwischen einige Jahre alt und gerade darum interessant. IBM bezifferte die Ersparnis je eingesetztem Mac über vier Jahre damals auf 273 bis 543 Dollar; einbezogen wurden unter anderem weniger IT-Tickets und geringere Softwarekosten. Eine von Apple beauftragte Forrester-Studie von 2026 modellierte für eine zusammengesetzte Organisation 760 Dollar niedrigere Gesamtkosten je Mac über fünf Jahre. Da beide Rechnungen aus einem Apple-nahen Kontext stammen, lassen sich ihre Beträge nicht verallgemeinern. Die berücksichtigten Kostenarten zeigen dennoch, was ein reiner Vergleich der Einkaufspreise ausblendet.

Inzwischen beginnt selbst die alte Voraussetzung des höheren Mac-Kaufpreises in Teilen des Marktes zu verschwinden. Das MacBook Neo startete in der Schweiz für 579 Franken, im Bildungsbereich für 479 Franken. Dafür liefert Apple ein Aluminiumgehäuse, Retina-Display, Apple Silicon, ein grosses Multi-Touch-Trackpad und macOS in einer Preisklasse, in der bislang vor allem günstige Windows-Notebooks und Chromebooks dominierten.

Was das für den Bildungsmarkt bedeuten kann, lässt sich an einem konkreten Fall beobachten. Kansas City Public Schools hat mehr als 4’500 MacBook Neos beschafft und will über die Zeit mehr als 30’000 Windows-PCs und Chromebooks ersetzen. Der Schulbezirk nennt Sicherheit, Haltbarkeit und Zuverlässigkeit als Gründe für den Wechsel. Ein einzelner Schulbezirk beweist noch keinen allgemeinen Marktsieg. Er zeigt aber, wie sich die Rechnung verändert: Früher sollte der Mac seinen höheren Kaufpreis über den Betrieb wieder einspielen. Beim Neo kann dieser Preisnachteil bereits an der Kasse ausfallen.

Wenn Speicher zur Systemfrage wird

Am oberen Ende des Marktes verschiebt Apple die Ökonomie auf andere Weise. Lokale künstliche Intelligenz benötigt grosse Mengen schnellen Speichers. Klassische PCs trennen Arbeitsspeicher und Grafikspeicher. Selbst NVIDIAs GeForce RTX 5090 besitzt 32 GB GDDR7. Ein Modell, das vollständig auf der GPU laufen soll, muss in diesen Speicher passen oder auf mehrere GPUs und aufwendigere Speicherstrategien verteilt werden.

Apple Silicon arbeitet mit Unified Memory. CPU und GPU greifen auf denselben Speicherpool zu. Apples Machine-Learning-Framework MLX wurde um diese Architektur herum entwickelt; seine Dokumentation erklärt, wie CPU und GPU direkt auf denselben Speicher zugreifen, ohne Daten zuerst in einen getrennten Grafikspeicher kopieren zu müssen. Was lange vor allem als Effizienzvorteil erschien, verändert mit lokalen Sprachmodellen auch die wirtschaftliche Machbarkeit.

Der Mac Studio mit M5 Ultra lässt sich mit bis zu 512 GB gemeinsamem Arbeitsspeicher und 1,2 TB/s Speicherbandbreite konfigurieren. Apple positioniert diese Kapazität ausdrücklich dafür, sehr grosse Sprachmodelle vollständig lokal im Speicher zu halten. Für Modelle, die in 32 GB passen, bleibt eine RTX 5090 ein ausserordentlich leistungsfähiger Beschleuniger. Der folgende Vergleich betrifft deshalb die verfügbare Speicherkapazität, nicht die Rechenleistung: Was kostet es, ungefähr einen halben Terabyte beschleunigten Speicher bereitzustellen?

Für den noch nicht bepreisten M5 Ultra mit 512 GB setze ich einen vollständigen Mac Studio mit rund CHF 15’000 an. Die Schätzung orientiert sich am Einstiegspreis von CHF 5’499 und am derzeit für CHF 14’869 angebotenen Vorgänger mit 512 GB und 2 TB SSD. Auf der NVIDIA-Seite wären sechs RTX PRO 6000 Blackwell Max-Q mit je 96 GB nötig, um nominell 576 GB zu erreichen. Bei rund CHF 12’355 pro Karte kosten allein die GPUs ungefähr CHF 74’000. NVIDIA sieht für die 300-Watt-Ausführung Konfigurationen mit höchstens vier Karten vor; sechs Karten benötigen daher mindestens zwei geeignete Systeme. Deren Prozessoren, Arbeitsspeicher, SSDs, Netzteile, Gehäuse, Kühlung und Vernetzung fehlen in diesem Preis. Die 576 GB bilden zudem keinen gemeinsamen Speicherpool, weshalb ein Modell über mehrere Karten und gegebenenfalls mehrere Rechner verteilt werden muss. Dafür können diese GPUs bei geeigneten Aufgaben erheblich mehr Rechenleistung liefern als der Mac.

Auch der Energiebedarf unterscheidet sich deutlich. Apple nennt für den vollständigen M5-Mac-Studio eine maximale Dauerleistung von 480 Watt, während die sechs NVIDIA-Karten allein auf 1’800 Watt kommen. Bei 10’000 Stunden Volllast und dem Schweizer Medianpreis von 27,7 Rappen pro Kilowattstunde entstehen rund CHF 1’330 gegenüber knapp CHF 5’000 Stromkosten. Hardware und Laststrom über fünf Jahre ergeben damit geschätzte CHF 16’300 für den vollständigen Mac und mindestens CHF 79’000 für die NVIDIA-Karten, weiterhin ohne deren Hostsysteme und Kühlung.

Auf einem Mac sind bis zu 512 GB Arbeitsspeicher zugleich Speicher, den die GPU nutzen kann. Auf einem klassischen PC erweitern 128 GB System-RAM den 32 GB grossen Grafikspeicher einer RTX 5090 dagegen nicht. Vom günstigen MacBook Neo bis zum speicherstarken Mac Studio verändert dieselbe vertikale Integration damit die Gesamtrechnung. Wer Apple nur nach dem Preis einzelner Bauteile bewertet, übersieht den wirtschaftlichen Wert ihrer Beziehungen.

Die Zukunft ist unixförmig

Hinter der Diskussion über Apple und Microsoft liegt eine grössere Entwicklung. Die moderne Computerwelt hat sich längst um Unix- und Linux-Architekturen organisiert. Das Web macht die Grössenordnung sichtbar: W3Techs ordnet aktuell 92 Prozent aller Websites, deren Serverbetriebssystem erkennbar ist, Unix zu; Windows kommt auf 8,2 Prozent. Diese Zahl bedeutet nicht, dass 92 Prozent der Webserver mit Linux laufen. Die Erhebung fasst verschiedene Unix-Systeme zusammen und kann nur bekannte Betriebssysteme berücksichtigen. Sie zeigt dennoch, wie eindeutig die Infrastruktur des Webs inzwischen von Unix geprägt ist.

Der Mac steht dieser Welt nicht als proprietärer Fremdkörper gegenüber. macOS ist kein Linux, aber ein vollwertiges UNIX-System. The Open Group führt macOS 15 Sequoia sowohl auf Apple Silicon als auch auf Intel als UNIX-03-zertifiziertes Produkt. Diese Zertifizierung verlangt die Konformität mit der Single UNIX Specification, zu deren Grundlage die POSIX-Schnittstellen gehören. Sie vereinheitlichen grundlegende Regeln für Prozesse, Dateipfade, Zugriffsrechte, Signale, Threads und viele Systemwerkzeuge.

Vereinfacht gesagt sprechen macOS, Linux und andere Unix-Systeme dieselbe technische Grundsprache. Sie verwenden nicht überall dieselben Wörter: Kernel, Paketformate sowie BSD- und GNU-Varianten einzelner Werkzeuge unterscheiden sich, und ein Linux-Programm läuft nicht automatisch unverändert auf dem Mac. Die Grammatik ist jedoch weitgehend gemeinsam. Ein Entwickler, der auf dem Mac mit Shell, SSH, Git, Compilern oder Skripten arbeitet und anschliessend einen Linux-Server bedient, wechselt deshalb nicht in eine völlig fremde Systemwelt.

Die technische Grundlage dafür ist Darwin, dessen Architektur Mach mit einer stark von BSD geprägten Unix-Schicht verbindet. Apple veröffentlicht Quellcode für Betriebssystemkomponenten und beschreibt Darwin selbst als offenen Kern seiner Plattform. Mit APFS entstand später ein Dateisystem, das Verschlüsselung, Copy-on-Write-Metadaten, Klone und Snapshots als grundlegende Funktionen mitbringt.

Besonders deutlich wird die Richtung der Branche ausgerechnet bei Microsoft selbst. Azure Linux ist Microsofts eigene Open-Source-Linux-Distribution für virtuelle Maschinen, Container und Kubernetes. Microsoft hebt ihren kleinen Paketumfang, die geringere Angriffsfläche, schnellere Startzeiten und den geringeren Speicherbedarf als Vorteile von Azure Linux hervor. Im Mai 2026 erklärte das Unternehmen, dass Linux, Kubernetes und Container die moderne Cloud ermöglicht hätten und mehr als zwei Drittel der Kunden-CPU-Kerne in Azure unter Linux laufen.

Auf dem Entwicklerdesktop zeigt sich der architektonische Unterschied besonders deutlich. Windows spricht die Unix-Sprache nicht als eigenes Fundament. Das Windows Subsystem for Linux installiert eine Linux-Umgebung, und WSL 2 führt dafür einen echten Linux-Kernel in einer leichtgewichtigen virtuellen Maschine aus. Für professionelle GPU-beschleunigte Machine-Learning-Workflows empfiehlt Microsoft selbst NVIDIA CUDA innerhalb von WSL. Das ist eine leistungsfähige und vernünftige Lösung, erzählt aber zugleich die Geschichte dieser Plattformen: Windows integriert Linux nachträglich, damit Entwickler dessen Werkzeuge und Arbeitsabläufe direkt verwenden können. Beim Mac bilden die grundlegenden Unix-Schnittstellen bereits das Betriebssystem unter der grafischen Oberfläche.

Sogar im Gaming bekommt der historische Windows-Burggraben Risse. Valves Proton übersetzt Windows-Spiele für Linux, während SteamOS mit dem Lenovo Legion Go S erstmals offiziell auf dem Handheld eines anderen Herstellers erschien. Der Linux-Anteil in der Steam-Erhebung stieg von rund einem Prozent im Juli 2021 auf 3,9 Prozent im August 2026. Windows bleibt im Gaming dominant, und insbesondere manche Anti-Cheat-Systeme verhindern weiterhin einen vollständigen Wechsel. Die frühere Gewissheit «Windows-Spiel bedeutet Windows-Rechner» wird dennoch zunehmend zu einer Frage der Kompatibilität einzelner Titel.

Die heutige Verbreitung von Windows widerlegt diese Entwicklung nicht. Sie ist zu einem erheblichen Teil das Ergebnis jener proprietären Geschäftsstrategie, von der Microsoft jahrzehntelang profitierte: Unternehmen, Anwendungen, Dateiformate, Identitäten, Treiber und Spiele wurden um Windows herum aufgebaut, sodass ein Wechsel selbst dann teuer bleibt, wenn die technischen Gründe dafür schwinden. Die installierte Basis misst deshalb nicht nur Beliebtheit, sondern auch die Trägheit einer Abhängigkeit.

Inzwischen behandeln selbst Staaten und Staatenverbünde diese Abhängigkeit als strategisches Risiko. Die Open-Source-Strategie der Europäischen Union stellt offene Software ins Zentrum technologischer Souveränität, will die Bindung an aussereuropäische Anbieter verringern und fördert offene Alternativen unter anderem bei Betriebssystemen, Cloud-Infrastruktur und Arbeitsplatzwerkzeugen. China verfolgt aus anderen politischen Motiven dieselbe strukturelle Logik. Mit openKylin entstand ein offenes Desktopbetriebssystem, dessen Veröffentlichung die chinesische Regierung ausdrücklich als Fähigkeit zum unabhängigen Aufbau eines Betriebssystems und als Grundlage für Verwaltung, Finanzwesen, Kommunikation, Energie und Verkehr beschreibt. In beiden Fällen gilt die Abhängigkeit von einem einzelnen proprietären Anbieter nicht mehr als unvermeidbarer Preis funktionierender IT, sondern als Verlust eigener Handlungsfähigkeit.

Diese Trägheit verliert ihre Wirkung, sobald Dienste und Arbeitsabläufe ohne Windows auskommen. Webanwendungen lösen Software vom Desktopbetriebssystem, Linux und Container haben Windows auf Servern weitgehend verdrängt, und Proton baut den verbleibenden Burggraben im Gaming ab. Microsoft muss die Unix-Welt inzwischen selbst in Azure und WSL integrieren und macht Windows damit bei jeder Verbesserung zugleich weniger unverzichtbar. Immer mehr Nutzer und Unternehmen erkennen, dass eine grosse Hardwareauswahl wenig Freiheit bietet, wenn Identität, Daten und Zusammenarbeit an denselben Anbieter gebunden bleiben. Dadurch verschiebt sich Marktmacht von Windows zu Apple und Linux: Apple gewinnt dort, wo Integration, Sicherheit, Energieeffizienz und Betriebskosten zählen; Linux dort, wo Offenheit, Portabilität und gemeinsame Standards entscheiden. Windows bleibt vorerst verbreitet, verliert aber mit jeder ersetzbaren Abhängigkeit einen Teil der Macht, die seine proprietäre Strategie aufgebaut hat. Apple vollzog den Wechsel zur Unix-Grundlage mit Mac OS X bereits vor einem Vierteljahrhundert und steht damit auf der Seite jener Entwicklung, die Microsoft heute nachträglich in Windows integrieren muss.

Wo der Käfig wirklich steht

Apple verspricht keine grenzenlose Wahl. Es entscheidet bewusst, wo Kontrolle einen Vorteil erzeugt: bei Hardware, Sicherheitsarchitektur, Energieverwaltung und Benutzererlebnis. Gleichzeitig lässt es an vielen Übergängen Standards, fremde Dienste, fremde Software und sogar fremde Betriebssysteme zu. Microsoft bietet mehr Auswahl im Schaufenster und trägt seine Abhängigkeiten dafür weit in die Umgebung seiner Kunden hinein.

Damit verschiebt sich die eigentliche Frage. Offenheit lässt sich nicht daran messen, wie viele Gehäuse zur Auswahl stehen oder wie leicht sich ein einzelnes Bauteil austauschen lässt. Sie zeigt sich dort, wo Identität, Daten, Kommunikation und Zusammenarbeit den Anbieter wechseln können, ohne dass das gesamte Umfeld mitwechseln muss. Ein eng geführtes Produkt kann an seinen Grenzen durchlässig sein. Ein vielfältiger Markt kann hinter seinen Türen in dieselbe Cloud führen.

Vielleicht wurde der goldene Käfig deshalb dem falschen Unternehmen zugeschrieben. Der sichtbarste Zaun steht bei Apple, weil der Konzern die Grenzen seines Produkts offen zeigt. Microsoft verteilt seine Grenzen über Konten, Dateiformate, Kollaborationsräume und institutionelle Netzwerke. Sie wirken weniger wie Gitterstäbe, weil jeder einzelne davon als Komfortfunktion erscheint. Freiheit beginnt aber nicht bei der Zahl der Türen. Sie beginnt dort, wo eine davon tatsächlich hinausführt.