So verschlüsseln Sie Laufwerk C: mit BitLocker in Windows 10 Pro & Enterprise.

So verschlüsseln Sie Laufwerk C: mit BitLocker in Windows 10 Pro & Enterprise.

Andy Davis

Dieses Tutorial enthält detaillierte Anweisungen zum Sperren des gesamten Computerinhalts unter Windows 10 Pro oder Enterprise Editions mithilfe des Verschlüsselungsprogramms BitLocker. Durch die Aktivierung der BitLocker-Verschlüsselung auf Ihrem Computer schützen Sie Ihre sensiblen Daten vor unbefugtem Zugriff, falls Ihr Computer gestohlen wird oder verloren geht.

Wenn Sie Ihren Windows-PC (Betriebssystemlaufwerk und dessen Inhalt) mit dem BitLocker-Programm sperren (verschlüsseln), wird es für andere unmöglich sein, Ihren Computer zu entsperren, da es keine Möglichkeit gibt, den BitLocker-Schutz (Pre-Boot-Authentifizierung) zu umgehen und auf den Inhalt Ihres Computers zuzugreifen.

Hinweis: Die wichtigste Präventivmaßnahme zum Schutz Ihrer persönlichen Daten besteht darin, immer eine Sicherungskopie davon auf einem separaten Gerät (z. B. auf einem externen USB-Laufwerk) zu erstellen und dieses Gerät an einem sicheren Ort aufzubewahren und vom Computer zu trennen, um eine Beschädigung Ihrer Daten nach einem Malware-Angriff zu vermeiden:

  • Sichern und Wiederherstellen von persönlichen Dateien mit Windows Backup - Sichern von persönlichen Dateien mit SyncBack (kostenlos).

So verschlüsseln Sie Ihren Windows-PC mit BitLocker (Windows 10 Pro & Enterprise).

BitLocker-Systemanforderungen:
1) Windows 10, 8, 8.1 Pro oder Windows 10 Enterprise & Windows 7 Ultimate *.
Um den BitLocker-Schutz zu verbessern, muss Ihr Gerät über ein Trusted Platform Module (TPM)** 1.2 oder höher und ein mit der Trusted Computing Group (TCG) konformes BIOS oder UEFI verfügen. Wenn Ihr Gerät nicht über ein TPM-Modul verfügt, können Sie ein solches kaufen (sofern Ihr Motherboard es unterstützt) oder BitLocker ohne TPM verwenden, indem Sie die TPM-Anforderung in den Gruppenrichtlinien deaktivieren (siehe Schritt 2 für Anweisungen).

Anmerkungen:
1. wenn Sie kein Windows Pro oder Enterprise Edition besitzen, dann lesen Sie den folgenden Artikel, um Ihren Windows-Computer zu verschlüsseln: So verschlüsseln Sie Ihren PC mit VeraCrypt in Windows (Alle Versionen)

Das TPM ist eine Hardwarekomponente, die üblicherweise in moderne Geräte (Computer, Laptops usw.) eingebaut wird und hardwarebasierte Sicherheit durch integrierte kryptografische Schlüssel bietet. Ein TPM-Chip ist ein Kryptoprozessor, der kryptografische Operationen durchführt und mehrere physische Sicherheitsmechanismen enthält, um ihn vor Manipulationen zu schützen, und selbst eine bösartige Software istnicht in der Lage, die Sicherheitsfunktionen des TPMs zu manipulieren.

So richten Sie die BitLocker-Verschlüsselung unter Windows 10 ein.

Schritt 1: Prüfen Sie, ob Ihr Computer über einen TPM-Chip verfügt.

Prüfen Sie zunächst, ob Ihr Computer ein TPM-Modul enthält, um dies zu tun:

1. Drücken Sie gleichzeitig die Windows + R Tasten, um das Befehlsfeld "Ausführen" zu öffnen.
2. Typ devmgmt.msc und drücken Sie Eingabe .

3. Wenn Ihr Computer über einen TPM-Chip verfügt, sollten Sie unter Sicherheitseinrichtungen , a Vertrauenswürdiges Plattformmodul Gerät mit seiner Versionsnummer.

4. Wenn Ihr Computer einen TPM-Chip enthält, fahren Sie mit Schritt 3 fort, andernfalls fahren Sie mit Schritt 2 unten fort.

Schritt 2: Deaktivieren Sie die TPM-Anforderung über den Gruppenrichtlinien-Editor.

Wenn Ihr Computer keinen TMP-Chip enthält, müssen Sie die TPM-Authentifizierung für BitLocker deaktivieren.

1. Drücken Sie gleichzeitig die Windows + R Tasten, um das Befehlsfeld Ausführen zu öffnen.
2. Typ gpedit.msc & Presse Eintreten.

3. Navigieren Sie im Gruppenrichtlinien-Editor zu folgendem Pfad:

  • Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> BitLocker Drive Encryption -> Betriebssystemlaufwerke

4. Doppelklicken Sie im rechten Fensterbereich auf Beim Start eine zusätzliche Authentifizierung verlangen.

5. Wählen Sie Aktiviert, dann siehe die BitLocker ohne ein kompatibles TPM zulassen (erfordert ein Kennwort oder einen Startschlüssel auf einem USB-Flash-Laufwerk) und klicken Sie dann auf GUT.

6. Schließen Sie den Gruppenrichtlinien-Editor und fahren Sie mit dem nächsten Schritt fort.

Schritt 3: Aktivieren Sie die BitLocker-Verschlüsselung auf Laufwerk C:

So aktivieren Sie den BitLocker-Schutz auf Ihrem Windows 10-PC (Systemlaufwerk und Inhalt):

1. Navigieren Sie zur Windows-Systemsteuerung (kleine Symbole) und öffnen Sie BitLocker-Laufwerkverschlüsselung .

2. Klicken Sie dann auf BitLocker einschalten um die Verschlüsselung auf dem Laufwerk C zu aktivieren:

3. Presse Weiter auf den ersten drei (3) Bildschirmen.

4. Wählen Sie auf dem nächsten Bildschirm aus, wie Sie Ihr Laufwerk beim Starten entsperren möchten:

  • Schließen Sie ein USB-Laufwerk an: Wenn Sie Ihren Computer mit einem USB-Flash-Laufwerk entsperren möchten, schließen Sie ein leeres USB-Laufwerk an Ihren PC an und wählen Sie diese Option, um fortzufahren. Geben Sie ein Passwort ein: Klicken Sie auf diese Option, wenn Sie Ihren PC durch Eingabe eines Passworts entsperren möchten (wie in diesem Beispiel).

5. Geben Sie nun ein sicheres Passwort ein und klicken Sie auf Weiter .

6. Wählen Sie auf dem nächsten Bildschirm aus, wo Sie den Wiederherstellungsschlüssel speichern möchten, falls Sie Probleme beim Entsperren Ihres PCs haben, und klicken Sie dann auf Weiter In diesem Schritt haben Sie die folgenden Möglichkeiten:

  • In Ihrem Microsoft-Konto speichern Wenn Sie diese Option wählen, können Sie Ihren Wiederherstellungsschlüssel nach der Anmeldung mit Ihrem Microsoft-Konto unter https://onedrive.live.com/recoverykey erhalten. Auf einem USB-Flash-Laufwerk speichern. Wenn Sie diese Option wählen, schließen Sie ein leeres USB-Laufwerk an den PC an und folgen Sie den Anweisungen, um das BitLocker-Wiederherstellungslaufwerk zu erstellen. Wenn Sie Probleme haben, den Computer (in der Zukunft) zu entsperren, schließen Sie das USB-Flash-Laufwerk an Ihren gesperrten PC an und folgen Sie den Anweisungen, um ihn zu entsperren. In einer Datei speichern: Wenn Sie den Wiederherstellungsschlüssel in einer Datei speichern möchten, schließen Sie ein USB-Laufwerk an den PC an und speichern Sie den Wiederherstellungsschlüssel auf dem USB-Laufwerk. Wenn Sie Ihren PC in Zukunft nicht entsperren können, lesen Sie die gespeicherte Textdatei von einem anderen Computer, um den Wiederherstellungsschlüssel zum Entsperren Ihres Computers herauszufinden. Drucken des Wiederherstellungsschlüssels und speichern Sie das ausgedruckte Dokument an einem sicheren Ort.

7. Wählen Sie nun, je nach Fall, eine der folgenden Verschlüsselungsoptionen aus und klicken Sie auf Weiter .

  • Nur den belegten Speicherplatz verschlüsseln (schneller und am besten für neue PCs und Laufwerke) Das gesamte Laufwerk verschlüsseln (langsamer, aber am besten für PCs und Laufwerke, die bereits verwendet werden)

8. Wählen Sie dann den Verschlüsselungsmodus nach Ihren Bedürfnissen und klicken Sie auf Weiter .

  • Neuer Verschlüsselungsmodus (am besten für feste Laufwerke auf diesem Gerät) Kompatibler Modus (am besten für Laufwerke, die von diesem Gerät aus bewegt werden können)

9. Lassen Sie die BitLocker-Systemprüfung durchführen an und klicken Sie auf Weiter .

10. Endlich Neustart Ihren PC, um die BitLocker-Systemprüfung durchzuführen.
11. Geben Sie beim Neustart das BitLocker-Passwort ein, um das Laufwerk zu entsperren, und drücken Sie Eingabe um fortzufahren. *

Hinweis: Wenn Sie das Kennwort vergessen haben, drücken Sie ESC, um auf die BitLocker-Wiederherstellungsoptionen zuzugreifen.

12. Nach dem Neustart doppelklicken Sie auf das Symbol BitLocker Drive Encryption in der Taskleiste oder gehen Sie zu Systemsteuerung > BitLocker Drive Encryption, um den Verschlüsselungsstatus anzuzeigen. *

Anmerkungen:
Die Verschlüsselungszeit variiert je nach der zuvor gewählten Verschlüsselungsmethode und der Größe der Festplatte.
2 Sie können während des Verschlüsselungsvorgangs an Ihrem Computer arbeiten.

Verfügbare Optionen im Programm BitLocker Drive Encryption.

Nachdem Sie die BitLocker-Laufwerksverschlüsselung auf Ihrem PC aktiviert haben, können Sie:

  • Schutz aussetzen: Verwenden Sie diese Option, wenn Sie den Schutz Ihres Systems unterbrechen möchten, falls Sie Windows 10 aktualisieren oder die Hardware Ihres PCs ändern möchten. Passwort ändern: Verwenden Sie diese Option, wenn Sie das Kennwort zum Entsperren Ihres PCs (BitLocker-Kennwort) ändern möchten. Passwort entfernen: Verwenden Sie diese Option, wenn Sie eine andere Methode zum Entsperren Ihres PCs verwenden möchten (z. B. statt eines Kennworts ein Flash-Laufwerk). Deaktivieren Sie den Blockerschutz: Wenn Sie diese Option wählen, wird der BitLocker-Schutz (Verschlüsselung) aufgehoben.

Außerdem können Sie über das BitLocker-Menü die Verschlüsselung für jedes beliebige andere feste Laufwerk auf Ihrem PC aktivieren, oder Sie können die BitLocker zum Mitnehmen Option zum Verschlüsseln beliebiger Wechsellaufwerk (z.B. Ihre USB-Flash-Disk).

Das war's! Lassen Sie mich wissen, ob dieser Leitfaden Ihnen geholfen hat, indem Sie einen Kommentar über Ihre Erfahrungen hinterlassen. Bitte mögen und teilen Sie diesen Leitfaden, um anderen zu helfen.


Andy Davis

Der Blog eines Systemadministrators über Windows

Leave a comment