Unter Windows 11 können Sie BitLocker auf mindestens drei Arten aktivieren, um Daten auf dem Hauptinstallationslaufwerk, externen Speichermedien oder sogar einem USB-Stick mithilfe von „BitLocker To Go“ zu verschlüsseln. In dieser Anleitung zeige ich Ihnen, wie das geht.
BitLocker ist eine Sicherheitsfunktion, die ein Laufwerk verschlüsselt, um Ihre Daten vor unbefugtem Zugriff auf Ihre Dokumente, Bilder und alle anderen Daten auf dem Computer zu schützen. Die Funktion ist in Windows 11 Pro, Enterprise und Education verfügbar. Obwohl sie nicht Teil der Home-Edition ist, bietet Windows 11 dennoch eine Geräteverschlüsselung für bestimmte Geräte wie Surface Pro, Laptops und andere, die die Mindestanforderungen erfüllen.
Wenn die Verschlüsselung auf dem Laufwerk aktiviert ist, werden alle Daten mithilfe des Advanced Encryption Standard (AES)-Algorithmus verschlüsselt. Niemand kann ohne das richtige Passwort darauf zugreifen, selbst wenn Sie die Datei mit anderen Personen teilen.
Windows 11 bietet zwei Arten der Verschlüsselung: „BitLocker“ zum Verschlüsseln und Schützen des Betriebssystems und fester Datenlaufwerke sowie „BitLocker To Go“ zum Verschlüsseln von Wechseldatenträgern, auf die von verschiedenen Geräten zugegriffen werden kann.
BitLocker benötigt für optimale Leistung einen Trusted Platform Module (TPM)-Chip. Da Windows 11 nicht auf einem Gerät ohne TPM installiert werden kann, ist es nicht mehr notwendig, diese Sicherheitsfunktion zu überprüfen oder zu konfigurieren.
Wenn Sie eine ältere Version verwenden, wie z. B. Windows 10 , können Sie BitLocker mit TPM-basierter oder softwarebasierter Verschlüsselung aktivieren, dies erfordert jedoch zusätzliche Authentifizierungsschritte.
In diesem Leitfaden zeige ich Ihnen, wie Sie BitLocker auf einem Windows 11-Laufwerk, sowohl auf Festplatten als auch auf Datenlaufwerken, und auf USB-Wechseldatenträgern verwalten.
Um BitLocker auf einem Windows 11-Laufwerk zu aktivieren, gehen Sie wie folgt vor:
Öffnen Sie die Einstellungen unter Windows 11.
Klicken Sie auf Speicher .
Klicken Sie unter „Speicherverwaltung“ auf „ Erweiterte Speichereinstellungen “.
Klicken Sie auf die Seite „Datenträger & Volumes“ .
Wählen Sie das Laufwerk mit dem zu verschlüsselnden Volume aus.
Wählen Sie das Volume aus, für das die BitLocker-Verschlüsselung aktiviert werden soll, und klicken Sie auf die Schaltfläche Eigenschaften .
Klicken Sie auf die Option „BitLocker aktivieren“ .
Klicken Sie in der Systemsteuerung unter „Betriebssystemlaufwerk“ auf die Option „BitLocker aktivieren“ .
Wählen Sie die Option „In Datei speichern“ , um zu verhindern, dass der Wiederherstellungsschlüssel zu Microsoft hochgeladen wird.
Kurzer Hinweis: Sie können jede der verfügbaren Optionen wählen. Mit „Wiederherstellungsschlüssel drucken“ können Sie auch eine Kopie des Schlüssels ausdrucken. Wenn Sie Ihre Privatsphäre schützen möchten, sollten Sie jedoch nicht die Option „Microsoft-Konto“ wählen.
Speichern Sie die Datei mit dem Wiederherstellungsverschlüsselungsschlüssel auf einem anderen Laufwerk, z. B. einem USB-Laufwerk.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Nur belegten Speicherplatz verschlüsseln“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Neuer Verschlüsselungsmodus“ .
Kurzer Hinweis: Wenn Sie ein Laufwerk verschlüsseln möchten, das Sie unter einer älteren Windows-Version verwenden werden, sollten Sie die Option „Kompatibilitätsmodus“ wählen .
Klicken Sie auf die Schaltfläche „Weiter“ .
(Optional) Aktivieren Sie die Option „BitLocker-Systemprüfung ausführen“ .
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Nach Abschluss der Schritte wird der Computer neu gestartet, um BitLocker zu aktivieren. Abhängig von den auf dem Laufwerk vorhandenen Daten verschlüsselt BitLocker den belegten Speicherplatz jedoch weiterhin im Hintergrund.
Wenn Sie die Option „Microsoft-Konto“ zum Speichern des BitLocker-Wiederherstellungsschlüssels verwendet haben, finden Sie die Schlüssel später im Abschnitt „BitLocker-Wiederherstellungsschlüssel des Geräts“ Ihres Kontos.
Sie können BitLocker unter Windows 11 deaktivieren , wenn Sie die Funktion nicht mehr benötigen oder eine Aufgabe ausführen, die Probleme verursachen kann, wie z. B. die Einrichtung eines Dual-Boot-Systems mit Linux .
Um BitLocker auf einem sekundären Laufwerk zu aktivieren, gehen Sie wie folgt vor:
Einstellungen öffnen .
Klicken Sie auf Speicher .
Klicken Sie unter „Speicherverwaltung“ auf „ Erweiterte Speichereinstellungen “.
Klicken Sie auf die Seite „Datenträger & Volumes“ .
Wählen Sie das Laufwerk mit dem zu verschlüsselnden Volume aus.
Wählen Sie das Volume aus, für das die BitLocker-Verschlüsselung aktiviert werden soll, und klicken Sie auf die Schaltfläche Eigenschaften .
Klicken Sie auf die Option „BitLocker aktivieren“ .
Klicken Sie in der Systemsteuerung unter „Feste Datenlaufwerke“ auf die Option „BitLocker aktivieren“ .
Aktivieren Sie die Option „Mit einem Kennwort das Laufwerk entsperren“ .
Erstellen und bestätigen Sie das Passwort zum Entsperren des BitLocker-Laufwerks.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „In Datei speichern“ , um zu verhindern, dass der Wiederherstellungsschlüssel zu Microsoft hochgeladen wird.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Nur belegten Speicherplatz verschlüsseln“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Neuer Verschlüsselungsmodus“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Klicken Sie auf die Schaltfläche „Verschlüsselung starten“ .
Klicken Sie auf die Schaltfläche „Schließen“ .
Nachdem Sie die Schritte abgeschlossen haben, verschlüsselt BitLocker das gesamte Volume auf dem sekundären Laufwerk.
Um BitLocker To Go auf einem USB-Stick unter Windows 11 einzurichten, gehen Sie wie folgt vor:
Einstellungen öffnen .
Klicken Sie auf Speicher .
Klicken Sie unter „Speicherverwaltung“ auf „ Erweiterte Speichereinstellungen “.
Klicken Sie auf die Seite „Datenträger & Volumes“ .
Wählen Sie das Laufwerk mit dem zu verschlüsselnden Volume aus.
Wählen Sie das Volume aus, für das die BitLocker-Verschlüsselung aktiviert werden soll, und klicken Sie auf die Schaltfläche Eigenschaften .
Klicken Sie auf die Option „BitLocker aktivieren“ .
Klicken Sie in der Systemsteuerung unter „Wechseldatenträger BitLocker To Go“ auf die Option „BitLocker aktivieren“ .
Aktivieren Sie die Option „Mit einem Kennwort das Laufwerk entsperren“ .
Erstellen und bestätigen Sie das Passwort zum Entsperren des BitLocker-Laufwerks.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option zum Speichern des Wiederherstellungsschlüssels. Zum Beispiel: „In Ihrem Microsoft-Konto speichern“.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Nur belegten Speicherplatz verschlüsseln“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Kompatibilitätsmodus“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Klicken Sie auf die Schaltfläche „Verschlüsselung starten“ .
Klicken Sie auf die Schaltfläche „Schließen“ .
Sobald Sie die Schritte abgeschlossen haben, werden die Daten auf dem tragbaren USB-Laufwerk mit BitLocker To Go verschlüsselt.
BitLocker ist eine der vielen Sicherheitsfunktionen, die unter Windows 11 verfügbar sind. Ich habe außerdem einen weiteren ausführlichen Leitfaden mit den besten Sicherheitsfunktionen erstellt , deren Konfiguration und Verwendung unter Windows 11 Sie in Betracht ziehen sollten.
Nutzt du diese Verschlüsselungsfunktion auf deinem Computer? Lass es mich in den Kommentaren wissen.
Microsoft testet unter Windows 11 einen nativen Copilot-Seitenbereich im Datei-Explorer, was auf KI-gestützte Dateiverwaltung und neue Datenschutzfragen hindeutet.
Eine neue PowerToys Command Palette Dock fügt Windows 11 eine Linux-ähnliche Menüleiste hinzu und bietet fortgeschrittenen Benutzern flexiblen Zugriff auf Tools und Systeminformationen.
Um von einem lokalen Windows 11-Konto zu einem Microsoft-Konto zu wechseln, öffnen Sie Einstellungen > Konten > Ihre Informationen und verknüpfen Sie das Konto. So geht's.
Microsoft wird die NTLM-Authentifizierung in zukünftigen Windows 11- und Server-Versionen standardmäßig deaktivieren und Unternehmen so zu einer stärkeren Kerberos-Sicherheit bewegen.
Die Demontage des Surface Laptop und Surface Pro (2017) zeigt viele verlötete Bauteile, Klebstoff und Klebeband, die nicht repariert werden können.
Die neue Xbox One S von Microsoft wurde auseinandergenommen und dabei leicht verbesserte Hardware sowie ein Master Chief-Easter-Egg entdeckt. Hier geht's zum Tearout!
Werfen Sie einen ersten Blick auf das Innere des Surface Pro 3 und sehen Sie sich die neue Hauptplatine, das Kühlsystem, den Akku und die anderen Komponenten an, die dieses Tablet ausmachen.
Um einen bootfähigen USB-Stick zur Installation von Windows 11 zu erstellen, können Sie Rufus, Ventoy, die Eingabeaufforderung oder das Media Creation Tool verwenden. So geht's.
Die Hardwareanforderungen für Windows 11 24H2 umfassen eine 1-GHz-Dual-Core-CPU, 4 GB RAM, 64 GB SSD, TPM 2.0, Secure Boot und NPU (für KI).
Build 27938 für Windows 11 fügt KI-Aktionen im Datei-Explorer, eine Uhr im Benachrichtigungscenter und eine KI-Steuerung für Apps in den Einstellungen sowie wichtige Fehlerbehebungen hinzu.
