Unter Windows 11 können Sie BitLocker auf mindestens drei Arten aktivieren, um Daten auf dem Hauptinstallationslaufwerk, externen Speichermedien oder sogar einem USB-Stick mithilfe von „BitLocker To Go“ zu verschlüsseln. In dieser Anleitung zeige ich Ihnen, wie das geht.
BitLocker ist eine Sicherheitsfunktion, die ein Laufwerk verschlüsselt, um Ihre Daten vor unbefugtem Zugriff auf Ihre Dokumente, Bilder und alle anderen Daten auf dem Computer zu schützen. Die Funktion ist in Windows 11 Pro, Enterprise und Education verfügbar. Obwohl sie nicht Teil der Home-Edition ist, bietet Windows 11 dennoch eine Geräteverschlüsselung für bestimmte Geräte wie Surface Pro, Laptops und andere, die die Mindestanforderungen erfüllen.
Wenn die Verschlüsselung auf dem Laufwerk aktiviert ist, werden alle Daten mithilfe des Advanced Encryption Standard (AES)-Algorithmus verschlüsselt. Niemand kann ohne das richtige Passwort darauf zugreifen, selbst wenn Sie die Datei mit anderen Personen teilen.
Windows 11 bietet zwei Arten der Verschlüsselung: „BitLocker“ zum Verschlüsseln und Schützen des Betriebssystems und fester Datenlaufwerke sowie „BitLocker To Go“ zum Verschlüsseln von Wechseldatenträgern, auf die von verschiedenen Geräten zugegriffen werden kann.
BitLocker benötigt für optimale Leistung einen Trusted Platform Module (TPM)-Chip. Da Windows 11 nicht auf einem Gerät ohne TPM installiert werden kann, ist es nicht mehr notwendig, diese Sicherheitsfunktion zu überprüfen oder zu konfigurieren.
Wenn Sie eine ältere Version verwenden, wie z. B. Windows 10 , können Sie BitLocker mit TPM-basierter oder softwarebasierter Verschlüsselung aktivieren, dies erfordert jedoch zusätzliche Authentifizierungsschritte.
In diesem Leitfaden zeige ich Ihnen, wie Sie BitLocker auf einem Windows 11-Laufwerk, sowohl auf Festplatten als auch auf Datenlaufwerken, und auf USB-Wechseldatenträgern verwalten.
Um BitLocker auf einem Windows 11-Laufwerk zu aktivieren, gehen Sie wie folgt vor:
Öffnen Sie die Einstellungen unter Windows 11.
Klicken Sie auf Speicher .
Klicken Sie unter „Speicherverwaltung“ auf „ Erweiterte Speichereinstellungen “.
Klicken Sie auf die Seite „Datenträger & Volumes“ .
Wählen Sie das Laufwerk mit dem zu verschlüsselnden Volume aus.
Wählen Sie das Volume aus, für das die BitLocker-Verschlüsselung aktiviert werden soll, und klicken Sie auf die Schaltfläche Eigenschaften .
Klicken Sie auf die Option „BitLocker aktivieren“ .
Klicken Sie in der Systemsteuerung unter „Betriebssystemlaufwerk“ auf die Option „BitLocker aktivieren“ .
Wählen Sie die Option „In Datei speichern“ , um zu verhindern, dass der Wiederherstellungsschlüssel zu Microsoft hochgeladen wird.
Kurzer Hinweis: Sie können jede der verfügbaren Optionen wählen. Mit „Wiederherstellungsschlüssel drucken“ können Sie auch eine Kopie des Schlüssels ausdrucken. Wenn Sie Ihre Privatsphäre schützen möchten, sollten Sie jedoch nicht die Option „Microsoft-Konto“ wählen.
Speichern Sie die Datei mit dem Wiederherstellungsverschlüsselungsschlüssel auf einem anderen Laufwerk, z. B. einem USB-Laufwerk.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Nur belegten Speicherplatz verschlüsseln“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Neuer Verschlüsselungsmodus“ .
Kurzer Hinweis: Wenn Sie ein Laufwerk verschlüsseln möchten, das Sie unter einer älteren Windows-Version verwenden werden, sollten Sie die Option „Kompatibilitätsmodus“ wählen .
Klicken Sie auf die Schaltfläche „Weiter“ .
(Optional) Aktivieren Sie die Option „BitLocker-Systemprüfung ausführen“ .
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Nach Abschluss der Schritte wird der Computer neu gestartet, um BitLocker zu aktivieren. Abhängig von den auf dem Laufwerk vorhandenen Daten verschlüsselt BitLocker den belegten Speicherplatz jedoch weiterhin im Hintergrund.
Wenn Sie die Option „Microsoft-Konto“ zum Speichern des BitLocker-Wiederherstellungsschlüssels verwendet haben, finden Sie die Schlüssel später im Abschnitt „BitLocker-Wiederherstellungsschlüssel des Geräts“ Ihres Kontos.
Sie können BitLocker unter Windows 11 deaktivieren , wenn Sie die Funktion nicht mehr benötigen oder eine Aufgabe ausführen, die Probleme verursachen kann, wie z. B. die Einrichtung eines Dual-Boot-Systems mit Linux .
Um BitLocker auf einem sekundären Laufwerk zu aktivieren, gehen Sie wie folgt vor:
Einstellungen öffnen .
Klicken Sie auf Speicher .
Klicken Sie unter „Speicherverwaltung“ auf „ Erweiterte Speichereinstellungen “.
Klicken Sie auf die Seite „Datenträger & Volumes“ .
Wählen Sie das Laufwerk mit dem zu verschlüsselnden Volume aus.
Wählen Sie das Volume aus, für das die BitLocker-Verschlüsselung aktiviert werden soll, und klicken Sie auf die Schaltfläche Eigenschaften .
Klicken Sie auf die Option „BitLocker aktivieren“ .
Klicken Sie in der Systemsteuerung unter „Feste Datenlaufwerke“ auf die Option „BitLocker aktivieren“ .
Aktivieren Sie die Option „Mit einem Kennwort das Laufwerk entsperren“ .
Erstellen und bestätigen Sie das Passwort zum Entsperren des BitLocker-Laufwerks.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „In Datei speichern“ , um zu verhindern, dass der Wiederherstellungsschlüssel zu Microsoft hochgeladen wird.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Nur belegten Speicherplatz verschlüsseln“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Neuer Verschlüsselungsmodus“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Klicken Sie auf die Schaltfläche „Verschlüsselung starten“ .
Klicken Sie auf die Schaltfläche „Schließen“ .
Nachdem Sie die Schritte abgeschlossen haben, verschlüsselt BitLocker das gesamte Volume auf dem sekundären Laufwerk.
Um BitLocker To Go auf einem USB-Stick unter Windows 11 einzurichten, gehen Sie wie folgt vor:
Einstellungen öffnen .
Klicken Sie auf Speicher .
Klicken Sie unter „Speicherverwaltung“ auf „ Erweiterte Speichereinstellungen “.
Klicken Sie auf die Seite „Datenträger & Volumes“ .
Wählen Sie das Laufwerk mit dem zu verschlüsselnden Volume aus.
Wählen Sie das Volume aus, für das die BitLocker-Verschlüsselung aktiviert werden soll, und klicken Sie auf die Schaltfläche Eigenschaften .
Klicken Sie auf die Option „BitLocker aktivieren“ .
Klicken Sie in der Systemsteuerung unter „Wechseldatenträger BitLocker To Go“ auf die Option „BitLocker aktivieren“ .
Aktivieren Sie die Option „Mit einem Kennwort das Laufwerk entsperren“ .
Erstellen und bestätigen Sie das Passwort zum Entsperren des BitLocker-Laufwerks.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option zum Speichern des Wiederherstellungsschlüssels. Zum Beispiel: „In Ihrem Microsoft-Konto speichern“.
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Nur belegten Speicherplatz verschlüsseln“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Wählen Sie die Option „Kompatibilitätsmodus“ .
Klicken Sie auf die Schaltfläche „Weiter“ .
Klicken Sie auf die Schaltfläche „Verschlüsselung starten“ .
Klicken Sie auf die Schaltfläche „Schließen“ .
Sobald Sie die Schritte abgeschlossen haben, werden die Daten auf dem tragbaren USB-Laufwerk mit BitLocker To Go verschlüsselt.
BitLocker ist eine der vielen Sicherheitsfunktionen, die unter Windows 11 verfügbar sind. Ich habe außerdem einen weiteren ausführlichen Leitfaden mit den besten Sicherheitsfunktionen erstellt , deren Konfiguration und Verwendung unter Windows 11 Sie in Betracht ziehen sollten.
Nutzt du diese Verschlüsselungsfunktion auf deinem Computer? Lass es mich in den Kommentaren wissen.
Mit der neuen Funktion „Auf einen neuen PC übertragen“ der Windows 11 25H2 OOBEs können Sie Dateien und Einstellungen während der Einrichtung über das lokale Netzwerk ohne OneDrive migrieren.
KB5064093 (Build 26200.5761) für Windows 11 wird mit Android-App-Wiederaufnahmefunktion, neuem Akkusymbol auf dem Sperrbildschirm, KI-Agent-Updates und Fehlerbehebungen veröffentlicht.
Build 27774 für Windows 11 führt die Administratorschutzfunktion ein und ändert das Windows-Setup bei der Arbeit mit Partitionen.
Um die Windows 8.1 ISO-Datei herunterzuladen, öffnen Sie die Microsoft-Downloadseite, wählen Sie die Edition und die Sprache aus und klicken Sie auf die Schaltfläche „Herunterladen“.
Um einen bootfähigen Windows 8.1-USB-Stick zu erstellen, können Sie Drittanbieter-Tools wie Rufus und Ventoy oder die Eingabeaufforderung verwenden. So geht's.
Um die arm64 Windows 11 25H2 ISO-Datei herunterzuladen, öffnen Sie die offizielle Downloadseite, wählen Sie ISO für Arm64, Sprache und klicken Sie auf Download.
Windows 11 ermöglicht es Ihnen, ein Anmeldekennwort über das Netplwiz-Applet oder die Anmeldeoptionen zu entfernen. So geht's.
Welche PCs erhalten Windows Recall? Nur Copilot+ PCs, also bestehende Windows 11 PCs ohne eine NPU von 40+ TOPS, erhalten die KI-Funktion nicht.
22. Januar 2026 – Bei Microsoft 365 kommt es in Nordamerika zu einem größeren Ausfall, der die Nutzung von Teams, Outlook, OneDrive und weiteren Diensten für die Benutzer beeinträchtigt.
Um die Spezifikationen eines Windows 11 PCs zu ermitteln, öffnen Sie Einstellungen > System > Info und bestimmen Sie CPU, RAM, Systemtyp, Betriebssystemversion und mehr.
