Kudu: kostenloser Open-Source-Systemreiniger für Windows, Mac und Linux

12. November 2026 · 7 Min. Lesezeit

Kudu ist ein kostenloser Systemreiniger unter MIT-Lizenz, den die US-Firma Advent Development seit März 2026 offen auf GitHub entwickelt. Das Programm löscht Caches und temporäre Dateien unter Windows, macOS und Linux und bringt zusätzlich Registry-Reiniger, Malware-Scanner und Datenschutz-Schalter mit. Für Privatleute, Selbstständige und kleine Teams in Deutschland, Österreich und der Schweiz: was die CCleaner-Alternative kann, wo sie Risiken birgt und wann die Bordmittel genügen.

Die Warnung, dass der Speicherplatz knapp wird, kommt selten zur rechten Zeit: kurz vor einem großen Windows-Update, mitten im Export eines Videos, am Abend vor der Steuererklärung. Jahrelang war CCleaner die Antwort, die einem dann einfiel. Seit dem Frühjahr 2026 taucht in Download-Listen und Foren ein neuer Name auf: Kudu. Wir haben uns Quellcode, Dokumentation, Sicherheitshinweise und Versionsgeschichte des Projekts angesehen. Einen Langzeittest auf eigenen Geräten ersetzt dieser Überblick nicht.

Kudu als CCleaner-Alternative: wer dahintersteht

Hinter Kudu steht Advent Development, Inc., nach eigener Darstellung ein Softwarestudio mit Büros in den USA und in Südafrika. Der Quellcode liegt öffentlich auf GitHub unter der MIT-Lizenz, die auch die kommerzielle Nutzung erlaubt. Version 1.0.0 erschien am 14. März 2026; bis zum 12. November 2026 zählte das Projekt 104 Veröffentlichungen. Aktuell ist Version 3.13.0 vom 7. November 2026.

Das Tempo ist bemerkenswert: Zwischen Version 3.4 vom 22. September und Version 3.13 lagen gut sechs Wochen. Für dich heißt das häufige Updates, aber auch Code, der sich schnell verändert und noch wenig Zeit hatte, sich im Alltag zu bewähren.

Finanziert wird die kostenlose Desktop-App über den Zusatzdienst Kudu Cloud, mit dem sich mehrere Rechner aus der Ferne überwachen und warten lassen. Technisch ist Kudu eine Electron-Anwendung, geschrieben in TypeScript. Die Oberfläche gibt es in 31 Sprachen, darunter Deutsch; die deutsche Fassung siezt.

Warum der Vergleich mit CCleaner naheliegt

CCleaner war lange das bekannteste Aufräumprogramm für Windows, und an ihm lässt sich zeigen, was bei dieser Art Software auf dem Spiel steht. Im September 2017 entdeckte das Sicherheitsteam Cisco Talos, dass die offizielle Version 5.33 zwischen dem 15. August und dem 12. September 2017 mit eingebautem Schadcode über die Server des Herstellers verteilt worden war, gültig digital signiert. Talos riet, betroffene Systeme auf einen Stand vor dem 15. August 2017 zurückzusetzen oder neu zu installieren.

Die Lehre gilt für jeden Systemreiniger, auch für Kudu: Ein Programm, das mit Administratorrechten tief ins System greift, ist ein lohnendes Ziel. Offener Quellcode macht Fehler und Hintertüren auffindbar. Dass jemand sie rechtzeitig findet, garantiert er nicht.

Was Kudu kann

Laut Dokumentation und Preisseite umfasst die Desktop-App mehr als 25 Werkzeuge. Die wichtigsten, mit den Menünamen der deutschen Oberfläche:

Bereich	Was er tut	Worauf du achten solltest
„Bereinigen“	löscht Caches, temporäre Dateien und Protokolle von System, Browsern, Apps und Spielen; laut Anbieter mit Regeln für 168 Apps und 15 Browser	erst „Scannen“, die Liste lesen, dann „Bereinigen“; ohne Bestätigung löscht Kudu nichts
„Datenschutzspuren“	entfernt Shell-Verlauf und zuletzt verwendete Elemente	eigene, optionale Kategorie, getrennt vom normalen Cache
„Registrierung“ (nur Windows)	sucht beschädigte Einträge in der Windows-Registry und sichert sie vor jeder Änderung als `.reg`-Datei	kein Mittel gegen einen langsamen Rechner, nur für einen konkreten Fehler
„Autostart“	zeigt Programme, die mit dem System starten	hier lässt sich der Systemstart eher verkürzen als mit jeder Cache-Bereinigung
„Malware-Scanner“	prüft Dateien mit YARA-Regeln, Heuristik und einem Blick auf Autostart-Mechanismen	ergänzt Microsoft Defender oder den Schutz von macOS, ersetzt ihn nicht
Datenschutz-Schalter (nur Windows)	bündelt über 30 Windows-Einstellungen zu Telemetrie, Werbe-ID, Suche und Synchronisierung	einzeln umstellen statt alles auf einmal
„Software“	sucht Updates installierter Programme, unter Windows über winget	Updates trotzdem beim Hersteller gegenprüfen, wenn etwas seltsam wirkt
Kommandozeile	bereinigt per Skript, Ausgabe als JSON	für Administration und Automatisierung

Was Kudu selbst nicht verspricht

Auffallend nüchtern ist die Sicherheitsseite des Projekts, deren Angaben laut Anbieter am 10. Oktober 2026 geprüft wurden. Sinngemäß steht dort:

Bereinigen schafft Speicherplatz, macht den Rechner aber nicht nachweislich schneller.
Das Zurücksetzen von Prefetch-Daten und Shader-Caches ist optional und kann den nächsten Programmstart sogar verlangsamen.
Die Bereinigungsprotokolle halten fest, was gelöscht wurde, sind aber keine Sicherung. Die Wiederherstellung bringt nur unterstützte Einstellungen zurück, keine gelöschten Dateien.
Papierkorb, Downloads, Duplikate und Reste von Deinstallationen können Daten enthalten, die du noch brauchst.
Die Dateien einer früheren Windows-Installation sowie die Ordner von Windows Installer und WinSxS sind kein gewöhnlicher Cache.

Das deckt sich mit Microsofts eigener Anleitung: Wer die vorherige Windows-Version löscht, also den Ordner „Windows.old“, kann nicht mehr zu ihr zurückkehren.

Sicherheit: Adminrechte und vier behobene Lücken

Unter Windows fordert Kudu laut seiner Build-Konfiguration beim Start Administratorrechte an, und das Setup installiert die App für alle Konten unter „Programme“. Viele Funktionen brauchen diese Rechte. Sie vergrößern aber auch den Schaden, den ein Fehler anrichten kann.

Wie real das ist, zeigen vier Sicherheitshinweise, die das Projekt am 3. August 2026 auf GitHub veröffentlicht hat, drei davon mit hohem Schweregrad. Ein Programm ohne Adminrechte konnte etwa die Schredder-Funktion über einen untergeschobenen Link auf beliebige Dateien umlenken. Eine Autostart-Aufgabe wurde aus einem Ordner registriert, in den jedes Programm des angemeldeten Kontos schreiben kann. Und wer den Geräteschlüssel oder das Konto eines mit Kudu Cloud verbundenen Rechners kannte, konnte darüber nahezu beliebige Dateien löschen lassen. Alle vier Lücken sind seit Version 1.48.0 vom selben Tag geschlossen.

Für das Projekt spricht, dass es solche Lücken offenlegt. Jede Veröffentlichung lässt es laut den Versionshinweisen bei VirusTotal prüfen. Die Windows-Dateien sind nach eigenen Angaben signiert, die macOS-Fassung ist für die Beglaubigung durch Apple (Notarisierung) eingerichtet.

Daten und Kosten: Desktop gratis, Cloud in US-Dollar

Die Desktop-App braucht kein Konto. Laut der Sicherheitsrichtlinie im Quellcode sendet sie keine Telemetrie. Ins Netz geht sie für Update-Prüfungen, für Sicherheitsdaten und für Funktionen, die du selbst einschaltest. Die automatischen Updates lassen sich unter „Einstellungen“ › „Automatische Updates“ abschalten. Bei einem so jungen Programm mit Adminrechten ist das keine gute Idee.

Kudu Cloud ist optional und kostet laut Preisseite 5 US-Dollar pro Gerät und Monat im Tarif Basic und 9 US-Dollar im Tarif Pro. Ob Umsatzsteuer hinzukommt, nennt die Seite nicht. Ein verbundener Rechner überträgt Leistungs- und Zustandsdaten an Advent Development und kann Fernbefehle empfangen. Diese Telemetrie wird laut Datenschutzerklärung vom 17. Oktober 2026 nach 30 Tagen gelöscht.

Für Selbstständige und Firmen ist das der heikle Teil. In der Datenschutzerklärung und auf der Compliance-Seite von Kudu Cloud haben wir weder einen Hinweis auf die DSGVO noch auf einen Vertrag zur Auftragsverarbeitung gefunden. Wer Rechner mit Kundendaten anbindet, klärt das vorher: in Deutschland und Österreich nach Art. 28 DSGVO, in der Schweiz nach Art. 9 DSG. Die Desktop-App allein betrifft das nicht.

Was Windows, macOS und Linux schon selbst können

Bevor du ein Werkzeug mit Adminrechten installierst, lohnt der Blick auf die Bordmittel:

Windows 11: Unter „Einstellungen“ › „System“ › „Speicher“ löscht die „Speicheroptimierung“ temporäre Dateien und den Inhalt des Papierkorbs automatisch. Die „Bereinigungsempfehlungen“ zeigen dir temporäre Dateien, große oder ungenutzte Dateien, mit der Cloud synchronisierte Dateien und ungenutzte Apps. Unter Windows 10 findest du die Speicheroptimierung an derselben Stelle.
macOS ab Ventura (13): Unter „Systemeinstellungen“ › „Allgemein“ › „Speicher“ findest du die Empfehlungen von Apple, darunter „In iCloud speichern“, „Speicher optimieren“ und „Papierkorb automatisch leeren“.
Linux: Die Paketverwaltung räumt ihre eigenen Zwischenspeicher, unter Debian und Ubuntu etwa mit sudo apt clean. Wer ein grafisches Werkzeug sucht, hat mit BleachBit eine seit Jahren etablierte, quelloffene Alternative (GPLv3) für Linux und Windows.

Brauchst du Kudu? Eine Entscheidungshilfe

Dein Anliegen	Erst das	Kudu lohnt sich, wenn …
Speicher voll	Bordmittel nutzen, die größten Ordner prüfen	du die Caches vieler Programme und Browser auf einen Blick sehen willst
Rechner wirkt langsam	Updates installieren, Autostart-Programme prüfen	du Autostart und Speicher auf mehreren Systemen in einer Oberfläche verwalten willst
Datenschutz unter Windows	„Einstellungen“ › „Datenschutz und Sicherheit“	du die Schalter gesammelt prüfen willst, einzeln statt alle auf einmal
Verdacht auf Schadsoftware	in „Windows-Sicherheit“ eine vollständige Überprüfung starten	du eine zweite Meinung möchtest, nie als einzigen Schutz
Rechner der Familie oder des Teams betreuen	die vorhandene Fernwartung nutzen	du Kudu Cloud nutzen willst und Kosten sowie Datenschutz vorher geklärt sind

Was du jetzt tun kannst

Prüfe zuerst die Bordmittel deines Systems. Für mehr Speicherplatz reichen sie meistens.
Wenn du Kudu ausprobierst: Lade es nur über die Versionsseite auf GitHub oder über usekudu.com, nicht über Download-Portale. Stand 12. November 2026 ist 3.13.0 die aktuelle Version.
Nimm unter Windows das Setup statt der portablen Fassung: Nur das Setup aktualisiert sich automatisch.
Sichere vor dem ersten Durchlauf deine Daten, etwa mit der Windows-Sicherung oder mit Time Machine.
Starte mit „Scannen“, lies die Liste und lass „Registrierung“, „Systemhärtung“ und die optionalen Cache-Resets zunächst aus. Unter „Einstellungen“ schützt „Aktuelle Dateien überspringen“ Dateien, die du gerade erst geändert hast.
Verbinde Firmenrechner erst mit Kudu Cloud, wenn die Datenschutzfrage geklärt ist.

Hinweise auf Fehler oder eigene Erfahrungen mit Kudu nimmt die Redaktion über die Kontaktseite entgegen.