Automatische BitLocker-Geräteverschlüsselung für Dell Computer

BitLocker ist eine Windows-Sicherheitsfunktion, die Ihre Dateien schützt, indem sie die Daten auf Ihrer Festplatte verschlüsselt. Wenn jemand versucht, ohne Erlaubnis auf Ihr Laufwerk zuzugreifen, kann er/sie Ihre Dateien nicht lesen.

Folgendes passiert auf Ihrem Dell Computer:

• BitLocker wird automatisch aktiviert, wenn Sie Windows 10 oder Windows 11 zum ersten Mal einrichten.
• Es arbeitet leise im Hintergrund und Sie bemerken es gar nicht.
• Ihr Computer erstellt einen speziellen Wiederherstellungsschlüssel (quasi wie ein Backupkennwort), der in Ihrem Microsoft-Konto gespeichert wird.

Möglicherweise lesen Sie diesen Artikel aus folgenden Gründen:

• Ihr Computer fragt nach einem BitLocker-Wiederherstellungsschlüssel.
• Sie müssen Ihren Dell Computer reparieren oder warten lassen.
• Sie möchten überprüfen, ob Ihr Laufwerk verschlüsselt ist.
• Sie möchten die Verschlüsselung deaktivieren.

Überprüfen, ob Ihr Computer verschlüsselt ist

Sie möchten wissen, ob BitLocker Ihr Laufwerk schützt? So überprüfen Sie dies:

1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start (Windows-Logo unten links).
2. Wählen Sie Terminal (Admin) oder Windows PowerShell (Admin) aus.
3. Wenn Sie in einem Pop-up-Fenster gefragt werden, ob Sie zulassen möchten, dass diese App Änderungen vornimmt, wählen Sie Ja aus.
4. Geben Sie diesen Befehl genau wie angegeben ein und drücken Sie die Eingabetaste: manage-bde -status C:

   (Wenn Windows auf einem anderen Laufwerk installiert ist, ersetzen Sie „C“ durch den entsprechenden Laufwerksbuchstaben.)

5. Sehen Sie sich die Ergebnisse unter „Konvertierungsstatus“ an:
   • Vollständig verschlüsselt = BitLocker ist aktiviert und schützt Ihre Dateien.
   • Vollständig entschlüsselt = BitLocker ist ausgeschaltet.
   • Verschlüsselung wird durchgeführt = BitLocker verschlüsselt derzeit Ihr Laufwerk (kann einige Zeit dauern).
   • Entschlüsselung wird durchgeführt = BitLocker wird entfernt.

Was bedeutet das für Sie?
Wenn Ihr Laufwerk als „Vollständig verschlüsselt“ angezeigt wird, sind Ihre Dateien geschützt. Sie sollten Ihren Wiederherstellungsschlüssel an einem sicheren Ort aufbewahren (wir zeigen Ihnen weiter unten, wie).

Suchen und speichern Sie Ihren BitLocker-Wiederherstellungsschlüssel.

Ihr Wiederherstellungsschlüssel ist eine 48-stellige Zahl, die wie ein Backupkennwort funktioniert. Sie benötigen es möglicherweise, wenn:

• Sie das BIOS oder die Firmware Ihres Computers aktualisieren.
• Sie Hardware wie Ihre Hauptplatine oder Festplatte austauschen.
• Windows Ihren Computer nach der Reparatur nicht erkennt.
• Sie die Festplatte in einen anderen Computer einsetzen.

So finden Sie Ihren Wiederherstellungsschlüssel

Option 1: Überprüfen Sie Ihr Microsoft-Konto (am gängigsten)

1. Gehen Sie auf einem beliebigen Gerät zu account.microsoft.com/devices/recoverykey.
2. Melden Sie sich mit demselben Microsoft-Konto an, das Sie auch auf Ihrem Dell Computer verwenden.
3. Es wird eine Liste mit Wiederherstellungsschlüsseln für alle Ihre Geräte angezeigt.
4. Finden Sie den, der Ihrem Computernamen und Datum entspricht.

Option 2: Suchen Sie nach einem Ausdruck
Beim ersten Einrichten von Windows wurden Sie möglicherweise aufgefordert, Ihren Wiederherstellungsschlüssel auszudrucken oder zu speichern. Überprüfen Sie Folgendes:

• Die USB-Flash-Festplatte, die Sie während des Setups verwendet haben
• Ausdrucke aus der Zeit, als Sie Ihren Computer zum ersten Mal eingerichtet haben
• Eine Textdatei in Ihrem „Dokumente“-Ordner

Option 3: Überprüfen Sie Ihr Azure Active Directory-Konto (bei Arbeitscomputern)
Wenn Ihr Dell Computer von Ihrem Unternehmen oder Ihrer Bildungseinrichtung verwaltet wird:

1. Fragen Sie bei Ihrem/Ihrer IT-AdministratorIn nach dem Wiederherstellungsschlüssel.
2. Oder suchen Sie ihn im Geräteverwaltungsportal Ihres Unternehmens.

Sicherungskopie speichern

Wenn Sie Ihren Wiederherstellungsschlüssel gefunden haben, speichern Sie jetzt eine Sicherungskopie ab.

1. Wählen Sie Start > Einstellungen > Datenschutz und Sicherheit > Geräteverschlüsselung aus.
2. Wählen Sie Wiederherstellungsschlüssel sichern aus.
3. Wählen Sie aus, wo er gespeichert werden soll:
   • In Ihrem Microsoft-Konto (empfohlen, Sie können von jedem Gerät aus darauf zugreifen).
   • Auf einer USB-Flash-Festplatte (entfernen Sie das Laufwerk und bewahren Sie es sicher auf).
   • Als Ausdruck (bewahren Sie den Ausdruck an einem sicheren Ort auf, nicht bei Ihrem Computer).

Ihr Computer fragt nach einem Wiederherstellungsschlüssel. Was ist zu tun?

Wenn Sie einen blauen Bildschirm sehen, auf dem Sie nach Ihrem BitLocker-Wiederherstellungsschlüssel gefragt werden, geraten Sie nicht in Panik. Dies geschieht in der Regel nach Folgendem:

• Aktualisieren des BIOS auf Ihrem Computer
• Reparaturen oder Austausch von Hardware
• Einsetzen der Festplatte in einen anderen Computer
• Bestimmten Windows Updates

Gehen Sie wie folgt vor:

1. Suchen Sie Ihren Wiederherstellungsschlüssel mithilfe der oben genannten Schritte.
2. Geben Sie alle 48 Ziffern auf dem blauen Bildschirm ein (einschließlich der Bindestriche, falls angezeigt).
3. Drücken Sie die Eingabetaste.

Ihr Computer sollte nun normal starten.

Was passiert, wenn ich meinen Wiederherstellungsschlüssel nicht finden kann?
Wenn Sie überall nachgesehen haben und ihn nicht finden können, müssen Sie möglicherweise Windows neu installieren (wodurch Ihre Dateien gelöscht werden).

Vorübergehendes Aussetzen der Verschlüsselung für Wartungs- oder Reparaturarbeiten

Wenn Sie Ihren Dell Computer zur Reparatur oder Wartung bringen, sollten Sie BitLocker zuerst anhalten (aussetzen). Dadurch wird verhindert, dass nach dem Service der blaue Bildschirm mit dem Wiederherstellungsschlüssel angezeigt wird.

Wann BitLocker angehalten werden sollte:

• Vor dem Aktualisieren des BIOS auf Ihrem Computer
• Vor Hardwarereparaturen (Hauptplatine, Festplatte, Arbeitsspeicher)
• Bevor Sie Ihren Computer zu einem Dell Service Center bringen
• Vor größeren Systemänderungen

So halten Sie BitLocker an:

1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start.
2. Wählen Sie Terminal (Admin) oder Windows PowerShell (Admin) aus.
3. Wählen Sie Ja aus, wenn Sie aufgefordert werden, Änderungen zuzulassen.
4. Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste: Suspend-BitLocker -MountPoint "C:" -RebootCount 0

   (Ersetzen Sie „C“ ggfs. durch Ihren Laufwerksbuchstaben.)

5. Es wird eine Meldung angezeigt, dass BitLocker angehalten wurde.

Was passiert jetzt?
Der BitLocker-Schutz wird angehalten, Ihre Dateien bleiben jedoch verschlüsselt. Nachdem der Service abgeschlossen ist, bleibt BitLocker so lange angehalten, bis Sie es wieder einschalten.

Einschalten von BitLocker nach dem Service

Sobald die Reparaturen abgeschlossen sind, schalten Sie den BitLocker-Schutz wieder an:

1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start.
2. Wählen Sie Terminal (Admin) oder Windows PowerShell (Admin) aus.
3. Wählen Sie Ja aus, wenn Sie aufgefordert werden, Änderungen zuzulassen.
4. Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste: Resume-BitLocker -MountPoint "C:"

Ihre Dateien sind jetzt wieder geschützt.

Warum anhalten, anstatt ganz auszuschalten?
Das Anhalten dauert nur wenige Sekunden. Das vollständige Ausschalten von BitLocker kann Stunden dauern und dann weitere Stunden, bis es wieder eingeschaltet wird. Das Anhalten ist für Reparaturen schneller und einfacher.

Dauerhaftes Ausschalten von BitLocker

Bevor Sie beginnen: Überlegen Sie sich genau, ob Sie BitLocker ausschalten wollen. Sobald es ausgeschaltet ist, kann jeder, der auf Ihre Festplatte zugreift, Ihre Dateien lesen, auch wenn er/sie Ihren Computer stiehlt oder das Laufwerk entfernt.

Sie sollten BitLocker in den folgenden Szenarien ausschalten:

• Sie bereiten die Wiederherstellung eines Windows-Backup-Image vor.
• Sie entfernen die Festplatte dauerhaft.
• Sie verschenken oder recyceln Ihren Computer (nachdem Sie Ihre Daten gelöscht haben).

So schalten Sie BitLocker aus

Option 1: Über die Windows-Einstellungen (einfacher)

1. Wählen Sie Start > Einstellungen > Datenschutz und Sicherheit > Geräteverschlüsselung aus.
2. Schalten Sie die Geräteverschlüsselung aus.
3. Warten Sie, bis die Entschlüsselung abgeschlossen ist (Ihr Computer zeigt den Fortschritt an).

Option 2: Über die Befehlszeile:

1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start.
2. Wählen Sie Terminal (Admin) oder Windows PowerShell (Admin) aus.
3. Wählen Sie Ja aus, wenn Sie aufgefordert werden, Änderungen zuzulassen.
4. Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste: manage-bde -off C:

   (Ersetzen Sie „C“ ggfs. durch Ihren Laufwerksbuchstaben.)

5. Die Entschlüsselung wird gestartet. Sie können Ihren Computer weiterhin verwenden, er läuft jedoch möglicherweise langsamer.

So überprüfen Sie den Fortschritt der Entschlüsselung:
Befolgen Sie die Schritte unter „Überprüfen, ob Ihr Computer verschlüsselt ist“ oben. Suchen Sie nach „Entschlüsselung wird durchgeführt“ und den abgeschlossenen Prozent.

Fortgeschritten: Verhindern von BitLocker auf neuen Windows-Installationen

Dieser Abschnitt richtet sich nur an IT-ExpertInnen und fortgeschrittene NutzerInnen.

Wenn Sie Computer für Ihr Unternehmen vorbereiten und verhindern möchten, dass BitLocker automatisch eingeschaltet wird, können Sie vor der Installation die Windows-Registrierung ändern.

Ändern der Registrierung, um Verschlüsselung zu verhindern

Vor der Installation von Windows:

1. Fügen Sie diesen Registrierungsschlüssel zu Ihrem Windows-Image hinzu:
   Speicherort: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
   Name: PreventDeviceEncryption
   Geben Sie ein: DWORD (32-Bit)
   Wert: 1 (True)

Häufig gestellte Fragen

F: Verlangsamt BitLocker meinen Computer?
A: Nein. Moderne Dell Computer haben spezielle Hardware, die die Verschlüsselung automatisch handhabt. Sie werden keinen Geschwindigkeitsunterschied bemerken.

F: Ist BitLocker bereits auf Dell Computern installiert?
A: Nein. Dell Computer sind nicht ab Werk verschlüsselt. BitLocker wird automatisch aktiviert, wenn Sie zu Hause Windows zum ersten Mal einrichten.

F: Kann ich BitLocker ausschalten und später wieder einschalten?
A: Ja, aber es ist zeitaufwändig. Das Ausschalten kann Stunden dauern und das erneute Einschalten dauert wieder Stunden. Wenn Sie Ihren Computer warten müssen, halten Sie BitLocker stattdessen an, das geht viel schneller.

F: Was passiert, wenn ich meinen Wiederherstellungsschlüssel verloren habe?
A: Ohne den Wiederherstellungsschlüssel kann Ihr Computer nicht entsperrt werden. Selbst Dell und Microsoft können Ihnen nicht bei der Wiederherstellung helfen. Aus diesem Grund ist es so wichtig, dass Sie Ihren Wiederherstellungsschlüssel an mehreren sicheren Orten aufbewahren.

F: Ist mein Wiederherstellungsschlüssel identisch mit meinem Windows-Kennwort?
A: Nein. Ihr Windows-Kennwort meldet Sie bei Ihrem Konto an. Ihr Wiederherstellungsschlüssel entsperrt die gesamte Festplatte, wenn Windows nicht normal gestartet werden kann.

F: Warum wurde BitLocker eingeschaltet, ohne mich zu fragen?
A: Windows aktiviert BitLocker während des Setups automatisch, um Ihre Dateien zu schützen. Dies ist eine Sicherheitsfunktion, die in Windows 10 und Windows 11 integriert ist.

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• BitLocker fragt nach einem Recovery-Schlüssel und Sie können den Schlüssel nicht finden
• So aktivieren oder deaktivieren Sie BitLocker mit TPM in Windows
• BitLocker kann nicht eingeschaltet werden oder fordert den Wiederherstellungsschlüssel an und startet mit Windows 10, UEFI und der TPM-1.2-Firmware neu
• So finden Sie den BitLocker-Recoveryschlüssel in Ihrem Microsoft-Konto
• Entsperren von BitLocker, wenn es keine Wiederherstellungsschlüssel mehr akzeptiert