So aktivieren oder deaktivieren Sie BitLocker mit TPM in Windows

Inhaltsverzeichnis:

1. Aktivieren des TPM
2. Aktivieren von BitLocker im Betriebssystem
3. Überprüfen des BitLocker-Status (Verwalten der BitLocker-Konsole)
4. Überprüfen des BitLocker-Status (Befehlszeile)
5. Anhalten von BitLocker
6. Deaktivieren von BitLocker
7. BitLocker-Verschlüsselungsvideos

Aktivieren und Deaktivieren von BitLocker unter Windows 7, Windows 8, Windows 10 und Windows 11

Windows BitLocker ist eine Lösung für NutzerInnen, die ihre Daten schützen möchten. Im Folgenden erfahren Sie, wie Sie BitLocker mithilfe der Standardmethoden aktivieren und deaktivieren.

In diesem Artikel wird die Nutzung eines USB-Sticks als TPM-Ersatz nicht besprochen und es werden keine Änderungen der Gruppen-Policys für erweiterte Funktionen besprochen. Die Änderungen der Gruppen-Policy auf Domänenebene und Netzwerk-verwalteten BitLocker-Setups folgen dem Best Effort-Prinzip und sind nicht im Umfang des Supports enthalten. Unterstützte Konfigurationen sind auf einzelne Computer und lokal verwaltete BitLocker-Setups beschränkt.

• Für alle im Legacy-Startmodus konfigurierten Betriebssysteme muss TPM 1.2 verwendet werden. Es wird empfohlen, das BIOS auf die neueste Version zu aktualisieren.
• Alle im UEFI-Startmodus konfigurierten Betriebssysteme können entweder TPM 1.2 oder TPM 2.0 verwenden. Es wird empfohlen, das BIOS auf die neueste Version zu aktualisieren.
• Wenn ein Windows 7-Computer für den UEFI-Startmodus konfiguriert ist, muss dieser Patch angewendet werden, um TPM 2.0 zu verwenden: Microsoft TPM 2.0 Patch
• Ausnahmen sind das Latitude 5175 und das Latitude 7275, die beide nur über TPM 2.0 verfügen und nicht auf 1.2 downgraden können.

HINWEIS: Die vollständigen, aktuellen Anforderungen finden Sie in den BitLocker-Anforderungen von Microsoft: https://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx 

1. Aktivieren des TPM

1. Schalten Sie den Computer wieder ein.
2. Wenn der Computer den POST-Test ausführt, drücken Sie den Hotkey (in der Regel F2 oder Löschen), um das BIOS aufzurufen.
3. Suchen Sie im BIOS nach dem Abschnitt, in dem die Sicherheit konfiguriert wird.
4. Suchen Sie im Abschnitt „Sicherheit“ die Option „TPM“.
5. Wählen Sie den Abschnitt TPM 2.0 oder 1.2 auf der linken Seite.

    
   Abbildung 1: (Nur Englisch) Wählen Sie TPM 2.0 oder 1.2 aus.

6. Aktivieren Sie das Kontrollkästchen TPM auf der rechten Seite, um das TPM einzuschalten.
7. Wählen Sie nach dem Einschalten des TPM die Option zum Aktivieren des TPM aus.

   
   Abbildung 2: (Nur Englisch) Wählen Sie die Option zum Aktivieren des TPM aus.

8.  Nachdem das TPM aktiviert wurde, speichern Sie die Änderungen und schließen Sie das BIOS.

Zurück zum Anfang

2. Aktivieren von BitLocker im Betriebssystem

1. Schalten Sie den Computer wieder ein.
2. Melden Sie sich wie gewohnt beim Betriebssystem an.
3. Rufen Sie den Abschnitt zur BitLocker-Verwaltung auf eine der folgenden Arten auf:

    

   Windows 7

   
   Windows 8

   
   Windows 10 und Windows 11

   Windows BitLocker – Anleitung zum Aktivieren und Deaktivieren

   Dauer: 01:39
   Untertitel Nur Englisch

    

   1. Startmenü-Pfad.
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Geben Sie im Suchfeld BitLocker managen ein.
      3. Drücken Sie die Eingabetaste oder klicken Sie auf das Symbol für das Managen von BitLocker in der Liste. 
   2. Pfad der Systemsteuerung
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Klicken Sie auf die Systemsteuerung.
      3. Klicken Sie auf System und Sicherheit.
      4. Klicken Sie auf eine beliebige Option unter BitLocker Drive Encryption. 
   3. Festplatten-Pfad
      1. Öffnen Sie Computer oder Arbeitsplatz.
         • Alternativ können Sie auch auf das Symbol für den Datei-Explorer klicken und Ihren Computer auswählen.
      2. Wählen Sie Encryption:\ aus (oder Windows Computer) Laufwerk.
      3. Klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie ausgewählt haben.
      4. Klicken Sie auf BitLocker aktivieren.
         Hinweis: Dadurch wird der anfängliche BitLocker-Bildschirm übersprungen.
   4. Pfad zum App-Bildschirm
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Öffnen Sie das Suchfeld und geben Sie BitLocker managen ein.
      3. Drücken Sie die Eingabetaste oder klicken Sie auf das Symbol für das Managen von BitLocker in der Liste.
   5. Pfad der Systemsteuerung
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Geben Sie im Suchfeld Control Panel ein.
      3. Klicken Sie auf System and Security oder suchen Sie BitLocker im Systemsteuerungsfenster.
      4. Klicken Sie auf eine beliebige Option unter BitLocker Drive Encryption.
   6. Festplatten-Pfad
      1. Öffnen Sie Computer oder Arbeitsplatz.
         • Alternativ können Sie auch auf das Symbol für den Datei-Explorer klicken und Ihren Computer auswählen.
      2. Wählen Sie C:\ aus (oder Windows Computer) Laufwerk.
      3. Klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie ausgewählt haben.
      4. Klicken Sie auf BitLocker aktivieren.
         Hinweis: Dadurch wird der anfängliche BitLocker-Bildschirm übersprungen.
   7. Startmenü-Pfad.
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Windows 10: Geben Sie im Suchfeld BitLocker managen ein.
         Windows 11: Geben Sie im Suchfeld Geräteverschlüsselung ein.
      3. Drücken Sie die Eingabetaste oder klicken Sie auf das Symbol für das Managen von BitLocker in der Liste.
   8. Pfad der Systemsteuerung
      1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche für das Windows-Startmenü.
      2. Klicken Sie auf die Systemsteuerung.
      3. Klicken Sie auf System und Sicherheit.
      4. Klicken Sie auf eine beliebige Option unter BitLocker Drive Encryption.
   9. Pfad zu "Einstellungen"
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Klicken Sie auf das Symbol für die Einstellungen.
      3. Geben Sie im Suchfeld BitLocker managen ein.
      4. Drücken Sie die Eingabetaste oder klicken Sie auf das Symbol für das Managen von BitLocker in der Liste.
   10. Festplatten-Pfad
       1. Öffnen Sie Computer oder Arbeitsplatz.
       2. Wählen Sie C:\ aus (oder Windows Computer) Laufwerk.
       3. Klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie ausgewählt haben.
       4. Klicken Sie auf BitLocker aktivieren.
          Hinweis: Dadurch wird der anfängliche BitLocker-Bildschirm übersprungen.
4. Klicken Sie auf dem Bildschirm des BitLocker-Managements auf BitLocker aktivieren.

   
   Abbildung 3: (Nur Englisch) Klicken Sie auf „BitLocker aktivieren“.

5. BitLocker durchläuft einen kurzen Initialisierungsprozess.

   
   Abbildung 4: (Nur Englisch) Starten von BitLocker

6. Wählen Sie eine der drei Optionen zum Speichern des Wiederherstellungsschlüssels.

   
   Abbildung 5: (Nur Englisch) Speichern Sie den Recovery-Schlüssel.

Abbildung 6: (Nur in englischer Sprache) Schlüssel an einem sicheren Ort speichern

1. Klicken Sie nach dem Speichern der Kennwortdatei auf Weiter.
2. Wählen Sie eine der Optionen für die Volume-Verschlüsselung aus.
   1. Gesamte Festplatte verschlüsseln
      • Dadurch wird der gesamte Speicherplatz auf der Festplatte verschlüsselt, unabhängig davon, ob er verwendet wird. Die Verarbeitung der Verschlüsselung dauert länger.
   2. Gebrauchten Speicherplatz verschlüsseln.
      • Dadurch wird nur der Speicherplatz auf der Festplatte verschlüsselt, der mit Daten gefüllt wird, und freier Speicherplatz unverschlüsselt gelassen. Dies wird für die grundlegende Verschlüsselung bevorzugt, da es schneller geht.
         

        
        Abbildung 7: (Nur Englisch) Wählen Sie aus, wie viel vom Laufwerk verschlüsselt werden soll.

3. Nachdem Sie die Verschlüsselungsoption ausgewählt haben, klicken Sie auf Weiter.
4. Wählen Sie die Art der Verschlüsselung aus, die Sie verwenden möchten, wenn Ihnen die Optionen für den Verschlüsselungstyp angezeigt werden.
    
   • Der neue Modus ist die bevorzugte Verschlüsselungsmethode für neue Computer.
      

     
     Abbildung 8: (Nur Englisch) Wählen Sie den Verschlüsselungstyp aus, den Sie verwenden möchten.

5. Klicken Sie auf Weiter.
6. Aktivieren Sie das Kontrollkästchen BitLocker-Systemprüfung ausführen.

   
   Abbildung 9: (Nur Englisch) Wählen Sie „BitLocker-Systemprüfung ausführen“ aus.

7. Klicken Sie auf Weiter.
8. Starten Sie den Computer neu, nachdem Sie die Einstellungen überprüft haben, um mit der Verschlüsselung zu beginnen.
    
   HINWEIS: Die Verschlüsselung kann in Abhängigkeit von der Datenmenge, die verschlüsselt wird, der Geschwindigkeit des Computers und davon, ob der Prozess durch das Ausschalten des Computers oder durch den Energiesparmodus unterbrochen wird, zwischen 20 Minuten und ein paar Stunden dauern. Die BitLocker-Verschlüsselung wird erst gestartet, wenn der Computer neu gestartet wird. Wenn Arbeit beendet werden muss, ist es sicher, die Arbeit abzuschließen und sie vor dem Neustart zu speichern.

   
   Abbildung 10: (Nur Englisch) Starten Sie den Computer neu, um mit der Verschlüsselung zu beginnen.

Zurück zum Anfang

3. Überprüfen des BitLocker-Status (Verwalten der BitLocker-Konsole)

1. Öffnen Sie die Konsole „BitLocker verwalten“ mit einer der zuvor beschriebenen Methoden.
2. Zeigen Sie den Status an, der in der Konsole angezeigt wird.
    
   • Bei einer Verschlüsselung wird der Status angezeigt, dass BitLocker verschlüsselt wird.
   • Bei einer Verschlüsselung wird der Status, dass BitLocker aktiviert ist, sowie ein Schloss-Symbol angezeigt.

     
     Abbildung 11: (Nur Englisch) Überprüfen des BitLocker-Status über die BitLocker-Konsole

Zurück zum Anfang

4. Überprüfen des BitLocker-Status (Befehlszeile)

1. Öffnen Sie ein Eingabeaufforderungsfenster.
2. Klicken Sie auf die Schaltfläche Windows Start und geben Sie Folgendes ein cmd ein und drücken Sie die Eingabetaste.
3. Halten Sie die Windows-Taste auf der Tastatur gedrückt und Rgeben Sie Folgendes ein cmd ein und drücken Sie die Eingabetaste.
4. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und wählen Sie die Option Als Administrator ausführen aus.
5. Geben Sie in der Eingabeaufforderung manage-bde -status ein und drücken Sie die Eingabetaste.
6. Lassen Sie sich den Status von BitLocker auf den Laufwerken im Computer anzeigen

   
   Abbildung 12: (Nur Englisch) Überprüfen des BitLocker-Status über die Befehlszeile

Zurück zum Anfang

5. Anhalten von BitLocker

1. Starten Sie den Computer.
2. Starten Sie das Windows-Betriebssystem.
3. Öffnen Sie das Fenster „BitLocker managen“ mit einer der zuvor beschriebenen Methoden.
4. Klicken Sie auf „Schutz anhalten“ für das gewünschte Laufwerk.

   
   Abbildung 13: (Nur Englisch) Anhalten von BitLocker

5. Lesen Sie die Warnmeldung und klicken Sie auf Ja, um BitLocker anzuhalten.

   
   Abbildung 14: (Nur Englisch) Überprüfen Sie die Warnmeldung und klicken Sie auf „Ja“, um BitLocker anzuhalten.

6. Kehren Sie zum Fenster „BitLocker managen“ zurück, um den Schutz fortzusetzen.

   
   Abbildung 15: (Nur Englisch) Klicken Sie auf „Schutz fortsetzen“, um den BitLocker-Schutz fortzusetzen.

Zurück zum Anfang

6. Deaktivieren von BitLocker

1. Starten Sie den Computer.
2. Starten Sie das Windows-Betriebssystem.
3. Öffnen Sie das Fenster „BitLocker managen“ mit einer der zuvor beschriebenen Methoden.
4. Klicken Sie auf BitLocker deaktivieren.

   
   Abbildung 16: (Nur Englisch) Klicken Sie auf „BitLocker deaktivieren“, um BitLocker zu deaktivieren.

5. Bestätigen Sie die Entscheidung, BitLocker zu deaktivieren.

   
   Abbildung 17: (Nur Englisch) Bestätigen Sie die Entscheidung, BitLocker zu deaktivieren.

6. Lassen Sie die Entschlüsselung durch den Computer zu.
    

7. BitLocker-Verschlüsselungsvideos

Keine Ursache zugeordnet

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Abrufen eines BitLocker-Recovery-Kennworts oder -Schlüsselpakets über das Dell Data Security Recovery-Portal
• Aktualisieren des BIOS auf Dell Systemen mit aktiviertem BitLocker
• BitLocker kann nicht eingeschaltet werden oder fordert den Wiederherstellungsschlüssel an und startet mit Windows 10, UEFI und der TPM-1.2-Firmware neu
• Anleitung zur Verwendung von BitLocker mit PIN
• So finden Sie die BitLocker-Schlüsselkennung für ein mit BitLocker geschütztes Laufwerk
• Fehler in BitLocker bei Verwendung von TPM im 1.2-Modus nach einem BIOS-Update
• Beheben eines TPM-Fehlers, der während der BitLocker-Verschlüsselung auf einem Dell PC angezeigt wird
• Troubleshooting und Behebung häufiger Probleme mit Trusted Platform Module (TPM) und BitLocker
• BitLocker fragt nach einem Recovery-Schlüssel und Sie können den Schlüssel nicht finden
• BitLocker bittet um einen Wiederherstellungsschlüssel bei jedem Systemstart auf USB-C-/Thunderbolt-Systemen im an- und ausgedockten Zustand
• Automatische Windows-Geräteverschlüsselung oder BitLocker auf Dell Computer
• BIOS-Updates von Dell

Service abgelaufen? Kein Problem. Besuchen Sie die Website Dell.com/support und geben Sie Ihr Dell Service-Tag ein, um unsere Angebote anzusehen.