Da die Welt immer tiefer in das digitale Zeit alter vordringt, werden Ihre Daten immer wertvoller und müssen immer mehr geschützt werden. Das Letzte, was Sie wollen, ist, dass Ihre Daten in die falschen Hände geraten, insbesondere wenn Sie eines oder mehrere Ihrer wertvollen Smart Devices verlieren.
Eine der wirksamsten Methoden zum Schutz Ihrer Daten ist die Verschlüsselung mit einem Programm wie BitLocker für Windows 10, einer proprietären Verschlüsselungssoftware, die auf der Windows-Plattform läuft.
Während die Anweisungen in diesem Artikel spezifisch für Windows 10 sind, ist BitLocker unter Windows Vista Ultimate oder Enterprise, Windows 7 Ultimate oder Enterprise, Windows 8.1 Pro oder Enterprise und Windows 10 Pro oder Enterprise verfügbar.
Was ist BitLocker?
BitLocker für Windows 10 ist eine Verschlüsselungssoftware, die in den Windows 10 Pro- oder Enterprise-Versionen verfügbar ist und mit der Sie Ihre gesamte Festplatte verschlüsseln und Ihre Daten vor neugierigen Blicken und unbefugter Manipulation schützen können mit Ihrem System, wie z. B. die Art von Eingriffen, die durch Malware begangen werden könnten.
Wenn Sie, wie die meisten Leute, die Standard- oder Home-Version von Windows auf unserem PC haben, haben Sie die BitLocker-Software nicht. Es gab jedoch eine Zeit, in der Microsoft erstmals sein Dual-Interface-Betriebssystem eingeführt hat, und wenn Sie zu diesem Zeitpunkt ein Upgrade durchgeführt haben, haben Sie wahrscheinlich entweder Windows 8 oder 8.1 Pro. Während der ersten Einführung wurden die Upgrade-Lizenzen für Windows 8 Pro günstig verkauft, und jeder Berechtigte konnte sie erwerben. Wenn Sie das Pro erh alten haben und dann von Windows 8.1 zu Windows 10 gewechselt sind, dann hat das Upgrade geh alten und BitLocker ist wahrscheinlich auf Ihrem System.
Wenn Sie nicht sicher sind, welche Version von Windows 10 Sie verwenden, gehen Sie zu Start > Einstellungen >Update und Sicherheit (oder System und Sicherheit ) > und suchen Sie nach BitLocker . Wenn Sie BitLocker nicht sehen, ist es auf Ihrem PC nicht verfügbar.
Was sind die Systemanforderungen für BitLocker?
Zunächst benötigen Sie einen Windows-PC, auf dem eine der zulässigen Windows-Versionen ausgeführt werden muss. Es muss außerdem über ein Speicherlaufwerk mit mindestens 2 Partitionen und einem Trusted Platform Module (TPM) verfügen.
Ein TPM ist eine spezielle Art von Computerchip, der Ihre Software, Firmware und Hardware authentifiziert. Dies ist besonders wichtig, denn wenn das TPM unbefugte Änderungen an Ihrem System erkennt, startet der Computer im eingeschränkten Modus, um Angreifer abzuwehren.
Im Folgenden finden Sie Anweisungen, wie Sie überprüfen können, ob Ihr Computer über das TPM verfügt, und wie Sie BitLocker ohne es ausführen.
Wissenswertes vor der Einrichtung von BitLocker
Bevor Sie mit der Einrichtung von BitLocker auf Ihrem Computer beginnen, sind dies einige Voraussetzungen für die Verwendung von BitLocker.
- BitLocker ist größtenteils nur in den Pro- und Enterprise-Versionen von Windows verfügbar, einschließlich Windows 10 Pro und Enterprise.
- Um die besten Ergebnisse zu erzielen, benötigen Sie einen TPM-Chip auf Ihrem Computer.
- Möglicherweise können Sie BitLocker ohne TPM verwenden, es sind jedoch zusätzliche Schritte erforderlich.
- Ihre Festplatte benötigt mindestens 2 Partitionen, um BitLocker auszuführen. Es muss eine Systempartition mit dem Betriebssystem und eine weitere Partition mit allen erforderlichen Dateien zum Starten von Windows vorhanden sein. Wenn Sie diese Partitionen nicht haben, machen Sie sich keine Sorgen, BitLocker erstellt sie für Sie. Die Partitionen sollten auch dem NTFS-Dateisystem folgen.
- Abhängig von der Datenmenge in Ihrem System kann die Verschlüsselung ziemlich lange dauern, also machen Sie sich bereit.
- Ihr Computer sollte während des gesamten Verschlüsselungsvorgangs immer an eine Stromversorgung angeschlossen sein.
- Stellen Sie sicher, dass Sie Ihr System vollständig sichern, bevor Sie es mit BitLocker verschlüsseln. Während BitLocker stabil ist, gibt es immer Risiken, insbesondere wenn Sie keine unterbrechungsfreie Stromversorgung haben und Ihnen während des Verschlüsselungsvorgangs der Strom ausgeht. Sie können nie zu sicher sein; Sichern Sie Ihr System.
Überprüfen des TPM-Chips
Da BitLocker den TPM-Chip für die Authentifizierung benötigt, müssen Sie überprüfen, ob Sie einen haben, bevor Sie beginnen. Gehen Sie dazu zunächst in das Menü Power User. Sie können darauf zugreifen, indem Sie die Windows-Taste und X auf Ihrer Tastatur drücken. Klicken Sie im Menü Power User auf Geräte-Manager
Suchen Sie im Geräte-Manager nach dem Element Sicherheitsgeräte. Wenn Sie den TMP-Chip haben, sollten Sie ein Element für Trusted Platform Module zusammen mit der Versionsnummer sehen. Damit Ihr Computer BitLocker unterstützt, sollte die TPM-Versionsnummer 1.2 oder höher sein.
So aktivieren Sie BitLocker ohne TPM
Wenn Sie kein TPM haben, können Sie BitLocker nicht aktivieren. Sie können die Verschlüsselung weiterhin verwenden, aber Sie müssen eine zusätzliche Startauthentifizierung über den Editor für lokale Gruppenrichtlinien aktivieren.
-
Öffne den Befehl Ausführen. Drücken Sie dazu auf Ihrer Tastatur die Windows-Taste + R. Sobald der Befehl Run aktiviert ist, geben Sie gpedit.msc in das Feld ein und klicken Sie auf OK oder drücken Sie Enter.
Image -
Suchen Sie im Ergebnis des Befehls nach einem Element mit der Bezeichnung Computer Configuration. Erweitern Sie es und suchen Sie nach dem Element Administrative Vorlagen. Erweitern Sie diese ebenfalls.
Image -
Erweitern Sie unter den erweiterten Administrativen Vorlagen das Element Windows-Komponenten.
Image -
Unter der erweiterten Vorlage Windows-Komponenten finden Sie den Punkt BitLocker-Laufwerkverschlüsselung. Erweitern Sie es und erweitern Sie dann das Element Operating System Drives, das darunter erscheint. Seine Elemente werden auf der rechten Seite angezeigt.
Image -
Klicken Sie auf der rechten Seite des Fensters mit der rechten Maustaste auf das Element mit der Aufschrift Zusätzliche Authentifizierung beim Start erforderlich und wählen Sie Bearbeiten aus das erscheinende Menü.
Image -
Wählen Sie im erscheinenden Fenster die Option Aktiviert.
Image -
Aktivieren Sie das Kontrollkästchen BitLocker ohne kompatibles TPM zulassen (erfordert ein Kennwort oder einen Startschlüssel auf einem USB-Flash-Laufwerk).
Image -
Wenn Sie fertig sind, schließen Sie den Vorgang ab, indem Sie auf OK klicken.
Image
BitLocker ausführen
Nachdem Sie den TPM-Chip aktiviert haben, sind zum Ausführen von BitLocker nur wenige Schritte erforderlich.
- Gehen Sie zum Hauptbenutzermenü, indem Sie auf Ihrer Tastatur die Windows-Taste + X drücken. Wählen Sie dort das Element Systemsteuerung.
-
Auswahl System und Sicherheit.
Image -
Klick BitLocker-Laufwerkverschlüsselung.
Image -
Klicken Sie im sich öffnenden Dialogfeld auf BitLocker aktivieren.
Image -
Wählen Sie als Nächstes Geben Sie ein Passwort ein und wählen Sie ein Passwort, das Sie verwenden möchten, wenn Sie Ihr Windows 10-System starten, um das Systemlaufwerk zu entsperren. Stellen Sie sicher, dass es sich um ein sicheres Passwort handelt. Wenn Sie fertig sind, klicken Sie auf Weiter.
Image - Sie erh alten Optionen zum Speichern eines Wiederherstellungsschlüssels, mit dem Sie Ihre Dateien retten können, falls Sie Ihr Passwort vergessen. Die verfügbaren Optionen sollten folgende sein: In Ihrem Microsoft-Konto speichern, ein USB-Stick, eine Datei oder Wiederherstellungsschlüssel drucken Wählen Sie, was für Sie am bequemsten ist. Wenn Sie fertig sind, klicken Sie auf Weiter
- Jetzt müssen Sie eine Verschlüsselungsoption auswählen, die zu Ihnen passt. Wenn Sie einen neuen PC oder ein neues Laufwerk haben oder die schnellere Option wünschen, den belegten Speicherplatz verschlüsseln Wenn Ihr PC oder Laufwerk bereits seit einiger Zeit in Gebrauch ist und Ihnen eine langsamere Option nichts ausmacht verarbeiten, dann den gesamten Speicherplatz verschlüsseln
- Wählen Sie einen Verschlüsselungsmodus. Sie können entweder den neuen Verschlüsselungsmodus wählen, der am besten für Laufwerke geeignet ist, die mit diesem Gerät verbunden sind, oder den kompatiblen Modus, der am besten ist für Wechseldatenträger. Wenn Sie fertig sind, klicken Sie auf Weiter.
-
Aktivieren Sie das Kontrollkästchen Run BitLocker system check und klicken Sie dann auf Fortfahren.
Image - Sie müssen Ihren Computer neu starten, um mit der Verschlüsselung zu beginnen. Beim Neustart werden Sie von BitLocker aufgefordert, ein Verschlüsselungskennwort einzugeben, um Ihr Hauptlaufwerk zu entsperren. Geben Sie das zuvor gewählte Passwort ein und drücken Sie die Taste Enter.
-
Ihr Computer startet den Windows-Desktop. Nichts wird anders erscheinen, aber die Verschlüsselung sollte leise im Hintergrund passieren. Wenn Sie überprüfen möchten, ob dies tatsächlich passiert, gehen Sie einfach zu Systemsteuerung > System und Sicherheit > BitLocker > Drive Encryption Dort sehen Sie, dass BitLocker daran arbeitet, Ihre Dateien zu verschlüsseln. Je nachdem, wie groß Ihr Laufwerk ist und welche Optionen Sie ausgewählt haben, kann der Vorgang einige Zeit dauern. Sie können Ihren Computer jedoch weiterhin normal verwenden.
Image -
Sobald alles fertig ist, sollte die Laufwerkverschlüsselung anzeigen, dass BitLocker aktiviert ist.
Image
Wenn Sie Datei-Explorer verwenden, um Diesen PC anzusehen, sollten Sie, sobald BitLocker aktiviert und die Verschlüsselung abgeschlossen ist, a sehen Schlosssymbol auf Ihrem Laufwerk, das anzeigt, dass es verschlüsselt wurde.
Zusätzliche Tipps zur Verwendung von BitLocker
Sobald Sie BitLocker aktiviert haben, können Sie noch ein paar Dinge tun.
- Sie könnten den Schutz aufheben, sodass Ihre Daten nicht geschützt sind. Dies ist am besten, wenn Hardware, Firmware oder Betriebssystem aktualisiert werden. BitLocker wird dann fortgesetzt, wenn Sie neu starten.
- Du kannst auch deinen Wiederherstellungsschlüssel sichern. Dies ist besonders wichtig, wenn Sie Ihren Wiederherstellungsschlüssel verlieren, aber immer noch bei Ihrem Konto angemeldet sind. BitLocker erstellt einen neuen Sicherungsschlüssel für Sie.
- Du kannst auch dein Passwort ändern. Dazu benötigen Sie jedoch das aktuelle Passwort. Sie können Ihr Passwort auch entfernen. Sie müssen jedoch eine neue Authentifizierungsmethode konfigurieren, da Sie BitLocker nicht ohne Authentifizierung ausführen können (das würde den Zweck des Ganzen zunichte machen).
- Du kannst BitLocker auch deaktivieren, wenn du BitLocker nicht mehr benötigst. BitLocker entschlüsselt alle Ihre Dateien. Der Entschlüsselungsvorgang kann lange dauern (Sie können weiterhin normal auf Ihrem Computer arbeiten) und Ihre Daten sind nicht mehr geschützt.
