So aktivieren und konfigurieren Sie die BitLocker-Verschlüsselung unter Windows 10

In letzter Zeit achtet jeder besonders auf seine Privatsphäre und die Informationen, die er im Internet teilt. Dies erstreckte sich auch auf die Offline-Welt und die Benutzer begannen vorsichtig zu sein, wer auf ihre persönlichen Dateien zugreifen kann. Büroangestellte wollen ihre Arbeitsakten von neugierigen Kollegen fernhalten oder vertrauliche Informationen schützen, während Schüler und Jugendliche ihre Eltern daran hindern wollen, den eigentlichen Inhalt ihres sogenannten „Hausaufgaben“-Ordners zu überprüfen. Glücklicherweise verfügt Windows über eine integrierte Festplattenverschlüsselungsfunktion namens Bitlocker, die es nur Benutzern mit dem Sicherheitskennwort ermöglicht, Dateien anzuzeigen.

wurde vorgestellt Bitlocker Es wurde erstmals in Windows Vista eingeführt und seine grafische Benutzeroberfläche ermöglichte es Benutzern nur, das Betriebssystem-Volume zu verschlüsseln. Außerdem können einige seiner Funktionen nur über die Eingabeaufforderung verwaltet werden. Dies hat sich jedoch seitdem geändert und Benutzer können auch andere Volumes verschlüsseln. Ab Windows 7 kann Bitlocker auch zum Verschlüsseln externer Speichergeräte verwendet werden (Bitlocker To Go). Das Einrichten von Bitlocker kann etwas entmutigend sein, da Sie die Angst haben, sich von einer bestimmten Größe abzuschneiden. In diesem Artikel führen wir Sie durch die Schritte zum Aktivieren der Bitlocker-Verschlüsselung unter Windows 10.

Grundvoraussetzungen zum Aktivieren von Bitlocker

Obwohl es sich bei Bitlocker um ein Original handelt, ist es nur für bestimmte Windows-Versionen verfügbar, die alle unten aufgeführt sind:

• Pro-, Enterprise- und Education-Editionen von Windows 10
• Pro- und Enterprise-Editionen von Windows 8
• Vista & 7 Ultimate & Enterprise (Trusted Platform Module 1.2 oder höher erforderlich)

So überprüfen Sie Ihre Windows-Version und bestätigen, ob Sie Bitlocker haben:

1. Starten Sie den Windows-Datei-Explorer, indem Sie auf das Desktop-Verknüpfungssymbol doppelklicken oder die Windows-Taste + E drücken.

2. Rufen Sie die Seite „Dieser PC“ auf.

3. Klicken Sie nun mit der rechten Maustaste irgendwo auf den leeren Bereich und wählen Sie Eigenschaften aus dem Kontextmenü oder klicken Sie im Menüband auf Systemeigenschaften.

Bestätigen Sie Ihre Windows-Version auf dem nächsten Bildschirm. Sie können auch winver (Befehl ausführen) in die Startsuchleiste eingeben und die Eingabetaste drücken, um Ihre Windows-Version zu überprüfen.

Dann benötigt Ihr Computer auch einen TPM-Chip auf dem Motherboard. Bitlocker verwendet das TPM, um den Verschlüsselungsschlüssel zu generieren und zu speichern. Um zu überprüfen, ob Sie über einen TPM-Chip verfügen, öffnen Sie das Befehlsfeld Ausführen (Windows-Taste + R), geben Sie tpm.msc ein und drücken Sie die Eingabetaste. Überprüfen Sie im nächsten Fenster den Status des TPM.

Auf einigen Systemen sind TPM-Chips standardmäßig deaktiviert und der Benutzer muss den Chip manuell aktivieren. Um das TPM zu aktivieren, starten Sie Ihren Computer neu und rufen Sie das BIOS-Menü auf. Suchen Sie unter Sicherheitseinstellungen den Unterabschnitt TPM und aktivieren Sie das Kontrollkästchen neben TPM aktivieren/aktivieren. Wenn sich auf dem Motherboard kein TPM-Chip befindet, können Sie Bitlocker dennoch aktivieren, indem Sie die Gruppenrichtlinie Zusätzliche Authentifizierung beim Start erforderlich bearbeiten.

So aktivieren und konfigurieren Sie die BitLocker-Verschlüsselung unter Windows 10

Bitlocker kann über die grafische Benutzeroberfläche in der Systemsteuerung oder durch Ausführen einiger Befehle an der Eingabeaufforderung aktiviert werden. Das Aktivieren von Bitlocker unter Windows 10 von beiden ist recht einfach, aber Benutzer bevorzugen im Allgemeinen den visuellen Aspekt der Verwaltung von Bitlocker über die Systemsteuerung statt über die Eingabeaufforderung.

Methode XNUMX: Aktivieren Sie BitLocker über die Systemsteuerung

Das Einrichten von Bitlocker ist sehr einfach. Sie müssen nur den Anweisungen auf dem Bildschirm folgen, die bevorzugte Methode zum Verschlüsseln eines Volumes auswählen, eine starke PIN festlegen, den Wiederherstellungsschlüssel sicher speichern und den Computer seine Arbeit erledigen lassen.

1. Drücken Sie die Windows-Taste + R, um das Feld Befehl ausführen zu öffnen, geben Sie Systemsteuerung oder Systemsteuerung ein und drücken Sie dann die Eingabetaste, um die Systemsteuerung zu starten.

2. Für einige Benutzer wird Bitlocker Drive Encryption selbst als Element in der Systemsteuerung aufgeführt und sie können direkt darauf klicken. Andere finden den Einstiegspunkt zum Fenster Bitlocker Drive Encryption in System und Sicherheit.

3. Erweitern Sie das Laufwerk, auf dem Sie Bitlocker aktivieren möchten, und klicken Sie auf den Hyperlink Bitlocker ausführen. (Sie können auch im Datei-Explorer mit der rechten Maustaste auf ein Laufwerk klicken und Bitlocker aktivieren aus dem Kontextmenü auswählen.)

4. Wenn das TPM bereits aktiviert ist, werden Sie direkt zum Fenster „BitLocker-Starteinstellungen auswählen“ weitergeleitet und können mit dem nächsten Schritt fortfahren. Andernfalls werden Sie zunächst aufgefordert, Ihren Computer einzurichten. Gehen Sie zu Bitlocker Drive Encryption starten, indem Sie auf Weiter klicken.

5. Bevor Sie den Computer ausschalten, um das TPM zu aktivieren, müssen Sie alle angeschlossenen USB-Laufwerke auswerfen und alle inaktiven CDS/DVDs aus dem optischen Laufwerk entfernen. Klicken Sie auf Ausschalten, wenn Sie bereit sind, fortzufahren.

6. Schalten Sie Ihren Computer ein und befolgen Sie die Anweisungen auf dem Bildschirm, um das TPM zu aktivieren. Die Aktivierung des Geräts ist so einfach wie das Drücken des gewünschten Schalters. Der Wechsel ist von Hersteller zu Hersteller unterschiedlich, also lies dir die Bestätigungsnachricht sorgfältig durch. Der Computer wird höchstwahrscheinlich wieder heruntergefahren, sobald das TPM aktiviert ist; Schalten Sie Ihren Computer wieder ein.

7. Sie können entweder die PIN bei jedem Start eingeben oder ein USB-/Flash-Laufwerk (Smartcard) anschließen, das jedes Mal einen Startschlüssel enthält, wenn Sie Ihren Computer verwenden möchten. Wir legen eine PIN auf unserem Computer fest. Wenn Sie sich für die andere Option entscheiden, verlieren oder beschädigen Sie nicht das USB-Laufwerk, das den Startschlüssel enthält.

8. Legen Sie im nächsten Fenster eine starke PIN fest und geben Sie diese zur Bestätigung erneut ein. Die PIN kann zwischen 8 und 20 Zeichen lang sein. Klicken Sie auf Weiter, wenn Sie fertig sind.

9. Bitlocker fragt Sie nun nach Ihrer Präferenz zum Speichern des Wiederherstellungsschlüssels. Der Wiederherstellungsschlüssel ist sehr wichtig und hilft Ihnen, auf Ihre Dateien auf Ihrem Computer zuzugreifen, falls Sie etwas daran hindern (z. B. wenn Sie Ihre Start-PIN vergessen haben). Sie können den Wiederherstellungsschlüssel an Ihr Microsoft-Konto senden, auf einem externen USB-Laufwerk speichern, eine Datei auf Ihrem Computer speichern oder ausdrucken.

10. Wir empfehlen Ihnen, den Wiederherstellungsschlüssel auszudrucken und das gedruckte Papier für zukünftige Anforderungen sicher aufzubewahren. Sie können auch auf ein Bild des Blatts klicken und es auf Ihrem Telefon speichern. Sie wissen nie, was passieren wird, daher ist es am besten, so viele Backups wie möglich zu erstellen. Klicken Sie auf Weiter, um nach dem Drucken oder Senden des Wiederherstellungsschlüssels an Ihr Microsoft-Konto fortzufahren. (Wenn Sie Letzteres wählen, finden Sie den Wiederherstellungsschlüssel hier: https://onedrive.live.com/recoverykey)

11. Bitlocker bietet Ihnen die Möglichkeit, entweder die gesamte Festplatte oder nur den verwendeten Teil zu verschlüsseln. Das Verschlüsseln einer vollständigen Festplatte dauert länger und wird für ältere Computer und Laufwerke empfohlen, bei denen der größte Teil des Speicherplatzes bereits verwendet wird.

12. Wenn Sie Bitlocker auf einer neuen Festplatte oder einem neuen PC aktivieren, sollten Sie nur den Speicherplatz verschlüsseln, der derzeit mit Daten gefüllt ist, da dies viel schneller ist. Außerdem verschlüsselt Bitlocker automatisch alle neuen Daten, die Sie der Festplatte hinzufügen, und erspart Ihnen die Mühe, dies manuell zu tun.

13. Wählen Sie Ihre bevorzugte Verschlüsselungsoption und klicken Sie auf Weiter.

14. (Optional): Ab Windows 1511 Version 10 bietet Bitlocker die Möglichkeit, zwischen zwei verschiedenen Verschlüsselungsmodi zu wählen. Wählen Sie Neuer Verschlüsselungsmodus, wenn es sich um eine Festplatte handelt, und Kompatibler Modus, wenn Sie eine Wechselfestplatte oder ein USB-Flash-Laufwerk verschlüsseln.

15. Im letzten Fenster müssen einige Systeme das Kontrollkästchen neben BitLocker OS überprüfen aktivieren, während andere direkt auf Verschlüsselung starten klicken können.

16. Sie werden aufgefordert, Ihren Computer neu zu starten, um den Verschlüsselungsprozess zu starten. Befolgen Sie die Aufforderung und starten Sie neu. Abhängig von der Größe und Anzahl der zu verschlüsselnden Dateien sowie den Systemspezifikationen dauert der Verschlüsselungsprozess zwischen 20 Minuten und zwei Stunden.

Methode XNUMX: Aktivieren Sie BitLocker über die Eingabeaufforderung

Benutzer können Bitlocker auch über die Eingabeaufforderung mit dem Befehlszeilenmanager-bde verwalten. Früher konnten Aktionen wie das Aktivieren oder Deaktivieren der automatischen Sperre nur über die Eingabeaufforderung und nicht über die GUI ausgeführt werden.

1. Stellen Sie zunächst sicher, dass Sie mit einem Administratorkonto an Ihrem Computer angemeldet sind.

2. Öffnen Sie die Eingabeaufforderung mit Administratorrechten.

Wenn Sie ein Popup-Fenster der Benutzerkontensteuerung erhalten, in dem Sie um Erlaubnis gebeten werden, dem Programm (Eingabeaufforderung) Änderungen am System zu erlauben, klicken Sie auf Ja, um den erforderlichen Zugriff zu gewähren und fortzufahren.

3. Sobald Sie ein erhöhtes Eingabeaufforderungsfenster vor sich haben, geben Sie manager-bde.exe -? und drücken Sie die Eingabetaste, um den Befehl auszuführen. Ausführen von "manager-bde.exe -?" Der Befehl präsentiert Ihnen eine Liste aller Parameter, die für manage-bde.exe verfügbar sind

4. Überprüfen Sie die Parameterliste auf die benötigten Parameter. Um ein Volume zu verschlüsseln und den Bitlocker-Schutz dafür zu aktivieren, ist der Parameter -on. Weitere Informationen zum Parameter -on a erhalten Sie, indem Sie den Befehl management-bde.exe -on -h ausführen.

Um Bitlocker für ein bestimmtes Laufwerk auszuführen und den Wiederherstellungsschlüssel auf einem anderen Laufwerk zu speichern, führen Sie manager-bde.wsf -on X: -rk Y: aus (ersetzen Sie X durch den Buchstaben des Laufwerks, das Sie verschlüsseln möchten, und Y durch den Buchstaben des Laufwerk, auf dem Sie den Wiederherstellungsschlüssel speichern möchten).

Nachdem Sie Bitlocker unter Windows 10 aktiviert und nach Ihren Wünschen konfiguriert haben, werden Sie jedes Mal, wenn Sie Ihren Computer starten, aufgefordert, den Hauptschlüssel einzugeben, um auf die verschlüsselten Dateien zuzugreifen.