So ersetzen Sie BitLocker durch VeraCrypt für eine sicherere Verschlüsselung unter Windows 11

• VeraCrypt ist ein kostenloses Open-Source-Tool zur Festplattenverschlüsselung und der Nachfolger von TrueCrypt.
• Es kann einen virtuellen Container, eine Partition oder das gesamte Windows 11-Systemlaufwerk verschlüsseln.
• Im Gegensatz zu BitLocker funktioniert es unter Home, Pro, Linux und macOS.
• Unterstützt AES, Serpent, Twofish und Kombinationen für erweiterte kryptografische Flexibilität.
• Benötigt kein TPM und sichert Wiederherstellungsschlüssel nicht automatisch in einem Cloud-Konto.

Unter Windows 11 können Sie anstelle von BitLocker VeraCrypt zur Geräteverschlüsselung verwenden. In diesem Leitfaden beschreibe ich die Schritte zur Durchführung dieser Konfiguration.

Was ist VeraCrypt?

VeraCrypt ist eine kostenlose Open-Source-Software zur Festplattenverschlüsselung. Sie ist ein „Fork“ (ein moderner Nachfolger) des bekannten TrueCrypt-Projekts. VeraCrypt erstellt entweder einen sicheren „Tresor“ für Ihre Dateien oder sperrt Ihre gesamte Festplatte, sodass ohne Passwort nichts mehr sichtbar ist (nicht einmal der Windows-11-Anmeldebildschirm).

Mit dieser Lösung können Sie eine einzelne Datei erstellen, die wie eine virtuelle Festplatte fungiert. Sie „binden“ sie mit einem Passwort ein, speichern Dateien darin und „trennen“ sie wieder, um die Dateien zu schützen.

Es kann Ihre gesamte Windows 11-Partition verschlüsseln, sodass Sie bereits vor dem Hochfahren des Computers ein Passwort eingeben müssen.

Man kann es sogar verwenden, um ein Volume in einem anderen zu verstecken. Wenn Sie jemand zur Preisgabe Ihres Passworts zwingt, geben Sie ihm das „Köder“-Passwort, und er sieht harmlose Dateien, während Ihre eigentlichen Daten unsichtbar bleiben und ihre Existenz mathematisch unmöglich nachzuweisen ist.

Worin besteht der Unterschied zu BitLocker?

VeraCrypt und BitLocker bieten beide einen robusten Datenschutz, verfolgen aber sehr unterschiedliche Sicherheitsansätze. BitLocker ist nur für Windows 11 Pro, Enterprise und Education verfügbar, während VeraCrypt auf allen Windows-Versionen sowie auf Linux und macOS funktioniert.

BitLocker ist proprietär und basiert auf Vertrauen in die Implementierung von Microsoft. Es integriert sich nahtlos in die Hardware und nutzt den TPM-Chip für eine komfortable, wartungsfreie Verschlüsselung. Allerdings unterstützt es ausschließlich den Advanced Encryption Standard (AES)-Algorithmus.

VeraCrypt hingegen ist Open Source und wird von der Community weiterentwickelt. Es benötigt kein TPM, sodass Benutzer softwarebasierte Schlüssel verwenden können. Zudem unterstützt es verschiedene Verschlüsselungsalgorithmen, darunter AES, Serpent, Twofish und Kombinationen davon, und bietet Benutzern dadurch größere kryptografische Flexibilität.

BitLocker legt Wert auf Benutzerfreundlichkeit und Integration, während VeraCrypt Transparenz, Kontrolle und erweiterte Sicherheitsoptionen betont, allerdings mit einer steileren Lernkurve einhergeht.

Wichtig zu beachten ist, dass BitLocker auch ohne TPM konfiguriert werden kann, jedoch nicht über „Geräteverschlüsselung“. Sie müssen die Vollversion von BitLocker verwenden, die unter Windows 11 Pro verfügbar ist.

Warum sollte man VeraCrypt BitLocker vorziehen?

VeraCrypt bietet Vorteile für Nutzer, denen das Microsoft-Ökosystem zu restriktiv erscheint. BitLocker sichert beispielsweise Ihren Wiederherstellungsschlüssel oft automatisch in Ihrem Microsoft-Konto (Cloud) . Wenn Sie Ihren Schlüssel nicht in der Cloud speichern möchten, bietet VeraCrypt Ihnen eine Alternative.

In diesem Leitfaden beschreibe ich die Schritte, um BitLocker loszuwerden und Ihr Systemlaufwerk mit VeraCrypt zu verschlüsseln.

Warnung: Vor dem Fortfahren ist es unbedingt erforderlich, eine vollständige Sicherung Ihres Geräts und Ihrer Daten zu erstellen. Sollte während des Verschlüsselungsvorgangs etwas passieren (z. B. ein Stromausfall), verlieren Sie den Zugriff auf Ihre Daten. Eine Sicherung ist auch notwendig, falls Sie Ihr Passwort vergessen und das Gerät nicht entsperren können.

VeraCrypt-Laufwerkverschlüsselung unter Windows 11 einrichten

Nachdem Sie die dringend empfohlene Datensicherung erstellt haben, müssen Sie BitLocker deaktivieren und den Wiederherstellungsschlüssel aus Ihrem Microsoft-Konto löschen . Deaktivieren Sie außerdem den Schnellstart , da diese Verschlüsselungslösung Probleme verursachen kann, wenn diese Funktion aktiviert ist. Anschließend können Sie mit der Einrichtung fortfahren.

VeraCrypt installieren

Um VeraCrypt unter Windows 11 zu installieren, befolgen Sie diese Schritte:

1. Öffnen Sie das Startmenü unter Windows 11.

    

    

2. Suchen Sie nach „Eingabeaufforderung“ (oder „Terminal“ ), klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie die Option „Als Administrator ausführen“ .

3. Geben Sie diesen Befehl ein, um VeraCrypt auf Ihrem Gerät zu installieren, und drücken Sie die Eingabetaste:

   winget install --id IDRIX.VeraCrypt

   

4. Geben Sie Y ein und drücken Sie die Eingabetaste , um die Bedingungen zu akzeptieren.

Nachdem Sie die Schritte abgeschlossen haben, wird das Tool auf Ihrem Computer installiert, und Sie können mit der Deaktivierung von in Konflikt stehenden Funktionen wie BitLocker und Schnellstart fortfahren.

BitLocker deaktivieren

Um BitLocker unter Windows 11 zu deaktivieren, befolgen Sie diese Schritte:

1. Öffnen Sie die Einstellungen unter Windows 11.

2. Klicken Sie auf Datenschutz & Sicherheit .

3. Klicken Sie auf die Geräteverschlüsselungseinstellung .

4. Schalten Sie den Schalter für die Geräteverschlüsselung aus.

   

5. Klicken Sie auf den Ausschaltknopf .

Diese Anweisungen gelten für Windows 11 Home und Pro. Wenn Sie jedoch die Geräteverschlüsselung mit den BitLocker-Einstellungen konfiguriert haben, können Sie die Anweisungen trotzdem verwenden.

Schnellstart deaktivieren

Um den Schnellstart unter Windows 11 zu deaktivieren, führen Sie folgende Schritte aus:

1. Öffnen Start .

2. Suchen Sie nach „Systemsteuerung“ und klicken Sie auf das oberste Ergebnis, um die Anwendung zu öffnen.

3. Klicken Sie auf Hardware und Sound (in der Ansicht „Kategorie“ ).

4. Klicken Sie auf Energieoptionen .

   

5. Klicken Sie im linken Bereich auf die Option „Auswählen, was der Netzschalter bewirken soll“ .

   

6. Klicken Sie auf die Option „Einstellungen ändern, die momentan nicht verfügbar sind“ .

7. Deaktivieren Sie die Option „Schnellstart aktivieren“, um die Funktion auszuschalten.

   

Nachdem Sie die Schritte abgeschlossen haben, wird die Funktion, die ein schnelleres Hochfahren des Betriebssystems ermöglicht, deaktiviert, und Sie können mit der Einrichtung der VeraCrypt-Einstellungs-App fortfahren.

VeraCrypt konfigurieren

Um die Festplatte Ihres Computers mit VeraCrypt zu verschlüsseln, befolgen Sie diese Schritte:

1. Öffne die VeraCrypt- App.

2. Klicken Sie auf die Schaltfläche „Volume erstellen“ .

   

3. Wählen Sie die Option „Systempartition oder gesamtes Systemlaufwerk verschlüsseln“ .

   

4. Klicken Sie auf die Schaltfläche „Weiter“ .

5. Wählen Sie die Option „Normal“ .

   

6. Klicken Sie auf die Schaltfläche „Weiter“ .

7. Wählen Sie die Option „Windows-Systempartition verschlüsseln“ .

   

8. Klicken Sie auf die Schaltfläche „Weiter“ .

9. Wählen Sie die Option „Einzelboot“, wenn auf dem Gerät nur Windows 11 ausgeführt wird und kein anderes Betriebssystem in einer Dual-Boot-Konfiguration eingerichtet ist.

   

10. Klicken Sie auf die Schaltfläche „Weiter“ .

11. Wählen Sie den Verschlüsselungsalgorithmus, zum Beispiel AES, und verwenden Sie die Standardkonfiguration.

    

    Kurzer Hinweis: Für die meisten Nutzer ist die AES-Option ausreichend. Dies ist derselbe Algorithmus, der auch von BitLocker verwendet wird. Wählen Sie einen anderen Verschlüsselungsalgorithmus nur dann, wenn Sie ihn verstehen.

12. Klicken Sie auf die Schaltfläche „Weiter“ .

13. Bestätigen Sie das Verschlüsselungspasswort, um das Laufwerk beim Systemstart zu entsperren.

    

    Kurzer Hinweis: Da Sie eine Verschlüsselungslösung eines Drittanbieters verwenden, werden keine Informationen in Secure Boot gespeichert. Daher müssen Sie das Entschlüsselungspasswort jedes Mal eingeben, wenn Ihr Computer startet.

14. (Optional) Wählen Sie die Option "PIM verwenden" .

15. Klicken Sie auf die Schaltfläche „Weiter“ .

16. Klicken Sie noch einmal auf die Schaltfläche „Weiter“ .

17. Ziehen Sie den Mauszeiger im Bereich „Aktueller Poolinhalt“, um die Verschlüsselungsschlüssel mithilfe von Zufallsdaten zu generieren.

    

18. Klicken Sie auf die Schaltfläche „Weiter“ , nachdem die aus den Mausbewegungen ermittelte Zufallskomponente ihren Gesamtwert erreicht hat.

19. Klicken Sie noch einmal auf die Schaltfläche „Weiter“ .

20. Klicken Sie auf die Schaltfläche „Weiter“ , um die VeraCrypt-Rettungsdiskette zu erstellen.

    

    Wichtig: Wenn Sie diese Rettungsdiskette verlieren, können Sie nicht mehr auf das Laufwerk zugreifen, falls Sie Ihr Passwort verlieren.

21. (Wichtig) Entpacken Sie den Inhalt der „.Zip“-Datei, die die VeraCrypt Rescue Disk-Datei enthält, auf einen als FAT32 formatierten USB-Stick .

22. Klicken Sie auf die Schaltfläche „Weiter“ , um die Rettungsdiskette zu überprüfen.

23. (Optional) Wählen Sie die Option Wischmodus .

    

    Kurzer Hinweis: Bei der Verwendung von VeraCrypt werden gelöschte Daten nicht verschlüsselt. Sie können jedoch den Wipe-Modus verwenden, um gelöschte Daten zu sichern, indem Sie eine Reihe von Nullen darüber schreiben, sodass sie nicht wiederhergestellt werden können.

24. Klicken Sie auf die Option „Weiter“ .

25. Klicken Sie auf die Schaltfläche „Testen “, um den Verschlüsselungsprozess vor der eigentlichen Verschlüsselung zu testen.

    

26. (Wichtig) Bitte lesen Sie die Hinweise sorgfältig durch, da sie Informationen darüber enthalten, was zu tun ist, wenn Sie den Computer nach der Verschlüsselung nicht starten können.

    

27. Klicken Sie auf die Schaltfläche OK .

28. Klicken Sie auf die Schaltfläche „Neustart “.

Nach Abschluss der Schritte startet der Computer neu und Sie werden zur Anmeldung aufgefordert, bevor Windows 11 hochfährt.

Sobald Sie in Ihrem Konto angemeldet sind, sollte VeraCrypt automatisch den Test erfolgreich abschließen. Anschließend müssen Sie auf die Schaltfläche „Verschlüsseln“ klicken , um mit der eigentlichen Laufwerksverschlüsselung fortzufahren.

Beachten Sie jedoch, dass eine Unterbrechung des Verschlüsselungsprozesses aufgrund eines Stromausfalls oder eines Systemabsturzes zu Datenbeschädigung oder -verlust führen kann.