Aktivieren und Deaktivieren von BitLocker mit TPM unter Windows

Inhaltsverzeichnis:

1. Aktivieren des TPM
2. Aktivieren von BitLocker im Betriebssystem
3. Überprüfen des BitLocker-Status (Verwalten der BitLocker-Konsole)
4. Überprüfen des BitLocker-Status (Befehlszeile)
5. Anhalten von BitLocker
6. Deaktivieren von BitLocker
7. BitLocker-Verschlüsselungsvideos

Aktivieren und Deaktivieren von BitLocker unter Windows 10 und Windows 11

Windows BitLocker ist eine Lösung zum Schutz Ihrer Daten. Im Folgenden erfahren Sie, wie Sie BitLocker mithilfe der Standardmethoden aktivieren und deaktivieren.

In diesem Artikel wird die Nutzung eines USB-Speichers als TPM-Ersatz nicht besprochen. Es werden auch keine Änderungen an Gruppenrichtlinien für erweiterte Funktionen besprochen. Die Änderungen der Gruppen-Policy auf Domänenebene und Netzwerk-verwalteten BitLocker-Setups folgen dem Best Effort-Prinzip und sind nicht im Umfang des Supports enthalten. Unterstützte Konfigurationen sind auf einzelne Computer und lokal verwaltete BitLocker-Setups beschränkt.

• Für alle im Legacy-Startmodus konfigurierten Betriebssysteme muss TPM 1.2 verwendet werden. Es wird empfohlen, das BIOS auf die neueste Version zu aktualisieren.
• Alle im UEFI-Startmodus konfigurierten Betriebssysteme können entweder TPM 1.2 oder TPM 2.0 verwenden. Es wird empfohlen, das BIOS auf die neueste Version zu aktualisieren.
• Ausnahmen sind das Latitude 5175 und das Latitude 7275, die beide nur über TPM 2.0 verfügen und nicht auf 1.2 downgraden können.

Hinweis: Die vollständigen, aktuellen Anforderungen finden Sie unter den BitLocker-Anforderungen von Microsoft.

Aktivieren des TPM

1. Schalten Sie den Computer wieder ein.
2. Während der Computer den POST-Test ausführt, drücken Sie den Hotkey (normalerweise F2 oder Löschen), um das BIOS aufzurufen.
3. Suchen Sie im BIOS den Abschnitt, in dem die Sicherheit konfiguriert wird.
4. Suchen Sie im Abschnitt „Sicherheit“ die Option „TPM“.
5. Wählen Sie den Abschnitt TPM 2.0 oder 1.2 auf der linken Seite.

   

6. Aktivieren Sie das Kontrollkästchen TPM auf der rechten Seite, um das TPM einzuschalten.
7. Wählen Sie nach dem Einschalten des TPM die Option zum Aktivieren des TPM aus.

   

8. Nachdem das TPM aktiviert wurde, speichern Sie die Änderungen und schließen Sie das BIOS.

Zurück zum Anfang

Aktivieren von BitLocker im Betriebssystem

Windows BitLocker – Anleitung zum Aktivieren und Deaktivieren.

1. Schalten Sie den Computer wieder ein.
2. Melden Sie sich wie gewohnt beim Betriebssystem an.
3. Rufen Sie den Abschnitt zur BitLocker-Verwaltung auf eine der folgenden Arten auf:

   Windows 10 und Windows 11

   1. Startmenü-Pfad.
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Geben Sie im Suchfeld Folgendes ein: Manage BitLocker
      3. Drücken Sie die Eingabetaste oder klicken Sie auf das Symbol für das Managen von BitLocker in der Liste.
   2. Pfad der Systemsteuerung
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Klicken Sie auf die Systemsteuerung.
      3. Klicken Sie auf System and Security (System und Sicherheit).
      4. Klicken Sie auf eine beliebige Option unter BitLocker-Laufwerkverschlüsselung.
   3. Festplatten-Pfad
      1. Öffnen Sie Computer oder Arbeitsplatz.
         • Alternativ können Sie auch auf das Symbol für den Datei-Explorer klicken und Ihren Computer auswählen.
      2. Wählen Sie Encryption:\ aus (oder Windows Computer) Laufwerk.
      3. Klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie ausgewählt haben.
      4. Klicken Sie auf BitLocker aktivieren.
         Hinweis: Dadurch wird der anfängliche BitLocker-Bildschirm übersprungen.
   4. Pfad zum App-Bildschirm
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Öffnen Sie das Suchfeld Manage BitLocker.
      3. Drücken Sie die Eingabetaste oder klicken Sie auf das Symbol für das Managen von BitLocker in der Liste.
   5. Pfad der Systemsteuerung
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Öffnen Sie das Suchfeld und geben Sie Folgendes ein: Control Panel.
      3. Klicken Sie auf System and Security oder suchen Sie BitLocker im Systemsteuerungsfenster.
      4. Klicken Sie auf eine beliebige Option unter BitLocker-Laufwerkverschlüsselung.
   6. Festplatten-Pfad
      1. Öffnen Sie Computer oder Arbeitsplatz.
         • Alternativ können Sie auch auf das Symbol für den Datei-Explorer klicken und Ihren Computer auswählen.
      2. Wählen Sie C:\ aus (oder Windows Computer) Laufwerk.
      3. Klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie ausgewählt haben.
      4. Klicken Sie auf BitLocker aktivieren.
         Hinweis: Dadurch wird der anfängliche BitLocker-Bildschirm übersprungen.
   7. Startmenü-Pfad.
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Windows 10: Geben Sie im Suchfeld Folgendes ein: Manage BitLocker
         Windows 11: Geben Sie im Suchfeld Folgendes ein: Device Encryption
      3. Drücken Sie die Eingabetaste oder klicken Sie auf das Symbol für das Managen von BitLocker in der Liste.
   8. Pfad der Systemsteuerung
      1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche für das Windows-Startmenü.
      2. Klicken Sie auf die Systemsteuerung.
      3. Klicken Sie auf System and Security (System und Sicherheit).
      4. Klicken Sie auf eine beliebige Option unter BitLocker-Laufwerkverschlüsselung.
   9. Pfad zu "Einstellungen"
      1. Klicken Sie auf die Schaltfläche für das Windows-Startmenü.
      2. Klicken Sie auf das Symbol für die Einstellungen.
      3. Geben Sie im Suchfeld Folgendes ein: Manage BitLocker
      4. Drücken Sie die Eingabetaste oder klicken Sie auf das Symbol für das Managen von BitLocker in der Liste.
   10. Festplatten-Pfad
       1. Öffnen Sie Computer oder Arbeitsplatz.
       2. Wählen Sie C:\ aus (oder Windows Computer) Laufwerk.
       3. Klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie ausgewählt haben.
       4. Klicken Sie auf BitLocker aktivieren.
          Hinweis: Dadurch wird der anfängliche BitLocker-Bildschirm übersprungen.
4. Klicken Sie im Bildschirm "BitLocker-Management" auf BitLocker aktivieren.

   

BitLocker durchläuft einen kurzen Initialisierungsprozess.

Wählen Sie eine der drei Optionen zum Speichern des Wiederherstellungsschlüssels.

1. Klicken Sie nach dem Speichern der Kennwortdatei auf Next.
2. Wählen Sie eine der Optionen für die Volume-Verschlüsselung aus.
   1. Verschlüsseln Sie die gesamte Festplatte.
      • Dadurch wird der gesamte Speicherplatz auf der Festplatte verschlüsselt, unabhängig davon, ob er verwendet wird. Die Verarbeitung der Verschlüsselung dauert länger.
   2. Gebrauchten Speicherplatz verschlüsseln.
      • Dadurch wird nur der Speicherplatz auf der Festplatte verschlüsselt, der mit Daten gefüllt wird, und freier Speicherplatz unverschlüsselt gelassen. Dies wird für die grundlegende Verschlüsselung bevorzugt, da es schneller geht.
         

        

3. Nachdem Sie die Verschlüsselungsoption ausgewählt haben, klicken Sie auf Weiter.
4. Wählen Sie die Art der Verschlüsselung aus, die Sie verwenden möchten, wenn Ihnen die Optionen für den Verschlüsselungstyp angezeigt werden.
    
   • Der neue Modus ist die bevorzugte Verschlüsselungsmethode für neue Computer.
      

     

5. Klicken Sie auf Weiter.
6. Aktivieren Sie das Kontrollkästchen BitLocker-Systemprüfung ausführen.

   

7. Klicken Sie auf Weiter.
8. Starten Sie den Computer neu, nachdem Sie die Einstellungen überprüft haben, um mit der Verschlüsselung zu beginnen.
    
   Hinweis: Die Verschlüsselung kann zwischen 20 Minuten und einigen Stunden dauern, abhängig von der Menge der verschlüsselten Daten, der Geschwindigkeit des Computers und davon, ob der Computer ausgeschaltet wird oder in den Energiesparmodus wechselt. Die BitLocker-Verschlüsselung wird erst gestartet, wenn der Computer neu gestartet wird. Wenn Arbeit beendet werden muss, ist es sicher, die Arbeit abzuschließen und sie vor dem Neustart zu speichern.

   

Zurück zum Anfang

Überprüfen des BitLocker-Status (Verwalten der BitLocker-Konsole)

1. Öffnen Sie die Konsole „BitLocker verwalten“ mit einer der zuvor beschriebenen Methoden.
2. Zeigen Sie den Status an, der in der Konsole angezeigt wird.
    
   • Bei einer Verschlüsselung wird der Status angezeigt, dass BitLocker verschlüsselt wird.
   • Bei einer Verschlüsselung wird der Status, dass BitLocker aktiviert ist, sowie ein Schloss-Symbol angezeigt.

     

Zurück zum Anfang

Überprüfen des BitLocker-Status (Befehlszeile)

1. Öffnen Sie ein Eingabeaufforderungsfenster.
2. Klicken Sie auf die Schaltfläche Windows Start und geben Sie Folgendes ein cmd ein und drücken Sie die Eingabetaste.
3. Halten Sie die Windows-Taste auf der Tastatur gedrückt und geben Sie R ein cmd ein und drücken Sie die Eingabetaste.
4. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und wählen Sie die Option Als Administrator ausführen aus.
5. Geben Sie in der Eingabeaufforderung Folgendes ein: manage-bde -status ein und drücken Sie die Eingabetaste.
6. Lassen Sie sich den Status von BitLocker auf den Laufwerken im Computer anzeigen

   

Zurück zum Anfang

Anhalten von BitLocker

1. Starten Sie den Computer.
2. Starten Sie das Windows-Betriebssystem.
3. Öffnen Sie das Fenster „BitLocker managen“ mit einer der zuvor beschriebenen Methoden.
4. Klicken Sie auf „Schutz anhalten“ für das gewünschte Laufwerk.

   

5. Lesen Sie die Warnmeldung und klicken Sie auf Ja, um BitLocker anzuhalten.

   

6. Kehren Sie zum Fenster „BitLocker managen“ zurück, um den Schutz fortzusetzen.

   

Zurück zum Anfang

Deaktivieren von BitLocker

1. Starten Sie den Computer.
2. Starten Sie das Windows-Betriebssystem.
3. Öffnen Sie das Fenster „BitLocker managen“ mit einer der zuvor beschriebenen Methoden.
4. Klicken Sie auf BitLocker deaktivieren.

   

5. Bestätigen Sie die Entscheidung, BitLocker zu deaktivieren.

   

6. Lassen Sie die Entschlüsselung durch den Computer zu.

Zurück zum Anfang

BitLocker-Verschlüsselungsvideos

Zurück zum Anfang

Weitere Informationen und Unterstützung für Ihre Windows-Betriebssysteme finden Sie auf unserer Windows-Supportwebseite.

Service abgelaufen? Kein Problem. Besuchen Sie die Website Dell.com/support und geben Sie Ihr Dell Service-Tag ein, um unsere Angebote anzusehen.