Erste Schritte mit BitLocker, dem in Windows 10s integrierten Tool zur Festplattenverschlüsselung

So aktivieren Sie BitLocker für ein Laufwerk:

Suchen Sie im Startmenü nach „bitlocker“ und öffnen Sie die Option „BitLocker verwalten“.

Klicken Sie neben dem Laufwerk auf "BitLocker aktivieren", um BitLocker für zu aktivieren.

Folgen Sie den Anweisungen, um BitLocker zu aktivieren.

BitLocker ist der Name der in Windows integrierten Software zur Festplattenverschlüsselung. BitLocker wurde erstmals mit Windows 7 Ultimate Edition eingeführt und ist jetzt mit den Pro-Editionen von Windows 8 und Windows 10 verfügbar.

Verschlüsselung ist ein komplexes Thema, das nicht immer gut verstanden wird. BitLocker zielt darauf ab, Ihrem Windows 10-PC eine optimierte Verschlüsselungserfahrung zu bieten, sodass Sie von den Vorteilen profitieren können, auch wenn Sie sich nicht sicher sind, wie die Verschlüsselung tatsächlich funktioniert.

BitLocker funktioniert durch die Verschlüsselung ganzer Laufwerke. Das bedeutet, dass Sie es nur auf Speichercontainer der obersten Ebene auf Ihrem PC anwenden können, z. B. Ihre Festplatten, SSDs und austauschbaren USB-Flash-Laufwerke. Wenn Sie nach einer granularen Verschlüsselung einzelner Dateien und Ordner suchen, müssen Sie woanders suchen oder die Kennwortschutzfunktionen auf Ordnerebene von Windows verwenden (aber denken Sie daran, dass Kennwortschutz nicht dasselbe ist wie Verschlüsselung)!

Vorteile von BitLocker

BitLocker als Verschlüsselungstechnologie ist mittlerweile ausgereift und ziemlich angesehen, wenn auch nicht ohne Probleme. Es zeichnet sich wohl durch seine Einfachheit und nahtlose Integration in Windows aus. Dies macht die Arbeit mit einigen Lösungen von Drittanbietern weniger umständlich.

Die Verwendung einer Festplattenvollverschlüsselung ist im Allgemeinen ratsam, wenn Ihr PC dies unterstützt. Es bietet einen zusätzlichen Schutz für Ihre Dateien. Jeder, der Ihr Gerät erhält, kann die Daten auf Ihren verschlüsselten Laufwerken nicht lesen. Sie werden nur entsperrt, wenn Sie Authentifizierungsinformationen wie Ihr Windows-Kennwort angeben.

Die Aktivierung von BitLocker bietet Ihnen daher zusätzliche Sicherheit ohne zusätzliche Kosten. Die Leistungseinbußen bei der Verwendung der vollständigen Festplattenverschlüsselung sind auf moderner Hardware minimal. Beim Verschlüsseln Ihres Systemlaufwerks müssen Sie im Allgemeinen keine zusätzlichen Schritte ausführen, um Ihr Gerät zu entsperren. Wenn Sie Ihr Windows-Kennwort angeben, entsperrt BitLocker Ihr Laufwerk automatisch.

Aktivieren von BitLocker für Ihre Laufwerke

Bei vielen neuen Geräten ist BitLocker automatisch für das Systemlaufwerk (auf dem Windows installiert ist) aktiviert. Dies wird mit Ihren Microsoft-Kontoanmeldeinformationen geschützt. Sobald Sie sich bei Windows anmelden, entsperrt BitLocker das Laufwerk automatisch.

Um zu überprüfen, ob BitLocker für Ihre Laufwerke aktiviert ist, suchen Sie im Startmenü nach "bitlocker". Wählen Sie die angezeigte Option "BitLocker verwalten". Die Seite von BitLocker in der Systemsteuerung wird gestartet.

Sie sehen eine Liste aller Speicherlaufwerke auf Ihrem PC. Der BitLocker-Verschlüsselungsstatus jedes einzelnen wird neben seinem Namen angezeigt.

Um BitLocker zu aktivieren, klicken Sie auf ein Laufwerk in der Liste und klicken Sie dann auf „BitLocker aktivieren“. Sie werden aufgefordert, eine Entsperrmethode für das Laufwerk auszuwählen. Jedes Mal, wenn Sie auf die Dateien auf dem Laufwerk zugreifen möchten, verwenden Sie diese Entsperrmethode, um sich zu authentifizieren.

Die hier angezeigten Optionen hängen von der Art des Laufwerks ab, das Sie verschlüsseln und ob Ihr Gerät über ein TPM verfügt (siehe unten). Die einfachste Methode, die immer verfügbar ist, ist eine traditionelle Passwortabfrage, wenn Sie das Laufwerk verwenden. Für die wachsende Mehrheit der Geräte, die sie unterstützen, wird jedoch eine TPM-basierte Verschlüsselung empfohlen. Dadurch können Laufwerke automatisch entsperrt werden, wenn Sie sich bei Windows anmelden.

Folgen Sie den Anweisungen, um den Verschlüsselungsprozess abzuschließen. Sie werden aufgefordert, Ihren Wiederherstellungsschlüssel zu sichern – es ist wichtig, dass Sie sich dies jetzt notieren! Wenn Sie sich jemals nicht bei Windows anmelden können, ist dieser Schlüssel die einzige Lebensader, die Ihre Daten wiederherstellen kann.

Windows beginnt nun, den Inhalt des Laufwerks zu verschlüsseln, was je nach Datenmenge mehrere Stunden dauern kann. Sie können den Status des Prozesses über das BitLocker-Symbol überprüfen, das in Ihrer Taskleiste angezeigt wird.

Verwalten der BitLocker-Verschlüsselung

Sie können die BitLocker-Verschlüsselung verwalten, indem Sie zur Seite Systemsteuerung zurückkehren. Für jedes Ihrer verschlüsselten Laufwerke haben Sie die Möglichkeit, die Verschlüsselung zu deaktivieren, den Wiederherstellungsschlüssel zu sichern und die verwendete Authentifizierungsmethode zu ändern.

Diese Einstellungen können jederzeit geändert werden, sodass Sie nicht bei den Optionen hängen bleiben, die Sie beim Aktivieren der Verschlüsselung ausgewählt haben. Denken Sie daran, dass Sie zum Deaktivieren der Verschlüsselung zuerst das Laufwerk entsperren müssen und eine beträchtliche Zeit in Anspruch nehmen können.

Entsperren von BitLocker-geschützten Laufwerken

Der Vorgang zum Entsperren Ihrer verschlüsselten Laufwerke variiert je nach Typ und verwendeter Authentifizierungsmethode. Wenn Sie sich für den Passwortschutz entschieden haben, müssen Sie Ihr Passwort eingeben, bevor Sie auf Dateien zugreifen können.

Bei Laufwerken, die durch ein USB-Gerät geschützt sind, sollte das Anschließen des Geräts das Laufwerk entsperren. Es wird wieder gesperrt, wenn der USB entfernt wird.

Auf neueren PCs mit TPM können Sie schließlich festlegen, dass Laufwerke bei der Anmeldung automatisch entsperrt werden. Ein TPM (Trusted Platform Module) ist eine Hardwarefunktion auf dem Motherboard Ihres Geräts zur sicheren Speicherung von Anmeldeinformationen. Mit dem TPM kann BitLocker Ihre Laufwerke entsperren, wenn Sie sich bei Windows anmelden, wodurch die Verschlüsselung zu einem wirklich nahtlosen Erlebnis wird.

Aufgrund eines TPM verwenden Sie BitLocker möglicherweise bereits, ohne es zu wissen. Wie oben erwähnt, aktivieren neue Geräte mit einem TPM standardmäßig BitLocker, wenn Sie sich mit einem Microsoft-Konto anmelden. Bei der Authentifizierung geschieht alles im Hintergrund, wobei das TPM BitLocker ermöglicht, Ihre Identität über Ihr Windows-Kennwort zu authentifizieren. Ihre Dateien bleiben verschlüsselt, bis Sie sich anmelden.

BitLocker hat mehr zu bieten, als wir hier behandeln können. Dieses Handbuch ist eine sanfte Einführung in die zugrunde liegenden Konzepte der Festplattenverschlüsselung. Weitere Informationen finden Sie in der BitLocker-Dokumentation , die auch detailliertere Anleitungen zum Konfigurieren von BitLocker mit verschiedenen Laufwerken und Authentifizierungssystemen bietet.