So verschlüsseln Sie Ihr Laufwerk mit BitLocker in Windows 10

So verschlüsseln Sie Ihr Laufwerk mit BitLocker in Windows 10

Die Verschlüsselung Ihrer Festplatte ist eine der einfachsten und schnellsten Möglichkeiten, Ihre Sicherheit zu erhöhen. Windows 10 verfügt über ein integriertes Laufwerkverschlüsselungsprogramm. BitLocker ist ein vollständiges Laufwerkverschlüsselungstool, das Benutzern von Windows 10 Pro, Enterprise und Education zur Verfügung steht.





Laufwerkverschlüsselung klingt einschüchternd. Wenn Sie Ihr Passwort verlieren, bleibt Ihr Laufwerk für immer gesperrt. Dennoch ist die Sicherheit, die es Ihnen bietet, nahezu konkurrenzlos.



wie man einen Screenshot macht, ohne dass sie es wissen

So können Sie Ihre Festplatte mit BitLocker in Windows 10 verschlüsseln.





Was ist BitLocker?

BitLocker ist ein vollständiges Volume-Verschlüsselungstool, das in Windows 10 Pro, Enterprise und Education enthalten ist. Sie können BitLocker verwenden, um ein Laufwerksvolume zu verschlüsseln. (Ein Laufwerksvolume kann einen Teil eines Laufwerks und nicht das gesamte Laufwerk bedeuten.)

BitLocker bietet normalen Windows 10-Benutzern eine starke Verschlüsselung. Standardmäßig verwendet BitLocker die 128-Bit-AES-Verschlüsselung (auch als AES-128) geschrieben. Soweit die Verschlüsselung geht, ist das stark. Derzeit ist keine Methode bekannt, einen 128-Bit-AES-Verschlüsselungsschlüssel per Brute Force zu erzwingen. Ein Forschungsteam hat zwar einen möglichen Angriff auf den AES-Verschlüsselungsalgorithmus entwickelt, aber es würde Millionen von Jahren dauern, den Schlüssel zu knacken. Aus diesem Grund bezeichnen die Leute AES als 'militärische Verschlüsselung'.



BitLocker mit AES-128 ist also sicher. Sie können BitLocker jedoch auch mit einem größeren 256-Bit-Schlüssel verwenden, wodurch das Entsperren des Laufwerksschlüssels praktisch unmöglich ist. Ich zeige Ihnen gleich, wie Sie BitLocker auf AES-256 umstellen.

BitLocker verfügt über drei verschiedene Verschlüsselungsmethoden:



  • Benutzerauthentifizierungsmodus. Der 'Standard'-Benutzerauthentifizierungsmodus verschlüsselt Ihr Laufwerk und erfordert vor dem Entsperren eine Authentifizierung. Die Authentifizierung erfolgt in Form einer PIN oder eines Passworts.
  • Transparenter Betriebsmodus. Dies ist ein etwas fortgeschrittenerer Modus, der einen Trusted Platform Module (TPM)-Chip verwendet. Der TPM-Chip überprüft, ob Ihre Systemdateien seit der Verschlüsselung des Laufwerks mit BitLocker nicht geändert wurden. Wenn Ihre Systemdateien manipuliert wurden, gibt der TPM-Chip den Schlüssel nicht frei. Im Gegenzug können Sie Ihr Passwort nicht eingeben, um das Laufwerk zu entschlüsseln. Der transparente Betriebsmodus erstellt eine sekundäre Sicherheitsschicht über Ihrer Laufwerkverschlüsselung.
  • USB-Key-Modus. Der USB-Schlüsselmodus verwendet ein physisches USB-Gerät, das in das verschlüsselte Laufwerk bootet.

So überprüfen Sie, ob Ihr System über ein TPM-Modul verfügt

Sie sind sich nicht sicher, ob Ihr System über ein TPM-Modul verfügt? Drücken Sie Windows-Taste + R , dann Eingabe tpm.msc . Wenn auf Ihrem System Informationen zum TPM angezeigt werden, ist ein TPM-Modul installiert. Wenn Sie die Meldung „Kompatibles TPM nicht gefunden“ erhalten (wie ich!), verfügt Ihr System nicht über ein TPM-Modul.

Es ist kein Problem, wenn Sie keine haben. Sie können BitLocker weiterhin ohne ein TPM-Modul verwenden. Lesen Sie den folgenden Abschnitt, um zu verstehen, wie.



So überprüfen Sie, ob BitLocker aktiviert ist

Bevor Sie mit dem Tutorial zur BitLocker-Laufwerkverschlüsselung fortfahren, überprüfen Sie, ob BitLocker auf Ihrem System aktiviert ist.

Typ gpedit in der Suchleiste des Startmenüs und wählen Sie die beste Übereinstimmung. Der Gruppenrichtlinien-Editor wird geöffnet. ( Was sind Gruppenrichtlinien und wie verwenden Sie sie? ?)

Gehen Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > BitLocker-Laufwerkverschlüsselung > Betriebssystemlaufwerke .

Auswählen Erfordert zusätzliche Authentifizierung beim Start , gefolgt von Ermöglicht .

Wenn Ihr System kein kompatibles TPM-Modul hat, aktivieren Sie das Kontrollkästchen, um BitLocker ohne kompatibles TPM zulassen .

So verwenden Sie die BitLocker-Laufwerkverschlüsselung unter Windows 10

Geben Sie zuerst ein Bitlocker in der Suchleiste des Startmenüs und wählen Sie dann die beste Übereinstimmung aus.

Wählen Sie das Laufwerk aus, das BitLocker verschlüsseln soll, und wählen Sie dann BitLocker einschalten .

Jetzt musst du Wählen Sie aus, wie Sie dieses Laufwerk entsperren möchten . Hier haben Sie zwei Möglichkeiten.

  1. Verwenden Sie ein Passwort.
  2. Verwenden Sie eine Smartcard.

Wählen Sie die erste Option, um Verwenden Sie ein Passwort, um das Laufwerk zu entsperren .

Wählen Sie ein BitLocker-Passwort

Hier ist der lustige Teil: Wählen Sie ein entsprechend starkes Passwort, das Sie sich auch merken können. Wie der BitLocker-Assistent hilfreich vorschlägt, sollte Ihr Kennwort Groß- und Kleinbuchstaben, Zahlen, Leerzeichen und Symbole enthalten. Brauchen Sie Hilfe? Sehen Sie sich genau an, wie Sie ein sicheres Passwort erstellen können, das Sie nie vergessen werden.

Nachdem Sie ein geeignetes Passwort erstellt haben, geben Sie es ein und geben Sie es zur Bestätigung erneut ein.

So reparieren Sie ein gehacktes Facebook-Konto

Die nächste Seite enthält Optionen zum Erstellen eines BitLocker-Wiederherstellungsschlüssels. Ein BitLocker-Wiederherstellungsschlüssel ist einzigartig für Ihr Laufwerk und ist die einzige Möglichkeit, eine Art Backup sicher und sicher zu erstellen. Es stehen vier Optionen zur Auswahl. Wählen Sie vorerst Speichern unter , und wählen Sie dann einen einprägsamen Speicherort aus. Klicken Sie nach dem Speichern auf Weiter.

Wie viel Laufwerk muss mit BitLocker verschlüsselt werden und welcher Verschlüsselungsmodus verwendet werden soll

An dieser Stelle wählen Sie aus, wie viel Ihres Laufwerks verschlüsselt werden soll.

Der BitLocker-Assistent empfiehlt dringend, das gesamte Laufwerk zu verschlüsseln, wenn Sie es bereits verwenden, um sicherzustellen, dass Sie alle verfügbaren Daten verschlüsseln, einschließlich gelöschter, aber nicht vom Laufwerk entfernter Daten. Wenn Sie hingegen ein neues Laufwerk oder einen neuen PC verschlüsseln, müssen Sie nur den Teil des Laufwerks verschlüsseln, der gerade verwendet wird, da BitLocker neue Daten automatisch verschlüsselt, wenn Sie sie hinzufügen.

Wählen Sie abschließend Ihren Verschlüsselungsmodus. Windows 10 Version 1511 führte einen neuen Datenträgerverschlüsselungsmodus ein, bekannt als XTS-AES . XTS-AES bietet zusätzliche Integritätsunterstützung. Es ist jedoch nicht mit älteren Windows-Versionen kompatibel. Wenn das Laufwerk, das Sie mit BitLocker verschlüsseln, in Ihrem System verbleibt, können Sie bedenkenlos den neuen XTS-AES-Verschlüsselungsmodus wählen.

Wenn nicht (wenn Sie Ihr Laufwerk an einen separaten Computer anschließen möchten), wählen Sie Kompatibler Modus .

Verschlüsseln Sie Ihr Laufwerk mit BitLocker

Sie haben die letzte Seite erreicht: Es ist an der Zeit, Ihr Laufwerk mit BitLocker zu verschlüsseln. Auswählen Verschlüsselung starten und warten Sie, bis der Vorgang abgeschlossen ist. Der Verschlüsselungsvorgang kann je nach Datenmenge einige Zeit in Anspruch nehmen.

Wenn Sie Ihr System neu starten oder versuchen, auf das verschlüsselte Laufwerk zuzugreifen, fordert BitLocker Sie zur Eingabe des Laufwerkkennworts auf.

Verwenden von AES-256 mit BitLocker

Sie können BitLocker dazu bringen, eine viel stärkere 256-Bit-AES-Verschlüsselung anstelle von 128-Bit-AES zu verwenden. Auch wenn die 128-Bit-AES-Verschlüsselung bis zur Brute-Force-Verschlüsselung ewig dauert, können Sie mit der zusätzlichen Stärke immer ewig und einen Tag dauern.

Der Hauptgrund für die Verwendung von AES-256 anstelle von AES-128 ist der Schutz vor dem Aufkommen des Quantencomputings in der Zukunft. Quantum Computing wird in der Lage sein, unsere aktuellen Verschlüsselungsstandards leichter zu durchbrechen als unsere aktuelle Hardware.

Öffne den Gruppenrichtlinien-Editor und gehe dann zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > BitLocker-Laufwerkverschlüsselung.

Auswählen Wählen Sie die Laufwerkverschlüsselungsmethode und die Verschlüsselungsstärke . Auswählen Ermöglicht , dann verwenden Sie die Dropdown-Felder zur Auswahl XTS-AES 256-Bit . Schlag Anwenden, und du bist gut zu gehen.

Sichern Sie Ihr Windows BitLocker-Passwort

Sie wissen jetzt, wie Sie Ihr Windows 10-Laufwerk mit BitLocker verschlüsseln. BitLocker ist ein fantastisches Verschlüsselungstool, das in Windows 10 integriert ist. Sie müssen sich nicht mit einem Verschlüsselungstool eines Drittanbieters herumschlagen.

Dies ist jedoch nicht gut für Benutzer von Windows 10 Home. Schau dir diese an Alternativen zur Festplattenverschlüsselung für Windows 10 Home-Benutzer .

Teilen Teilen Tweet Email 15 Windows-Eingabeaufforderungsbefehle (CMD), die Sie kennen müssen

Die Eingabeaufforderung ist immer noch ein leistungsstarkes Windows-Tool. Hier sind die nützlichsten CMD-Befehle, die jeder Windows-Benutzer kennen muss.

Weiter lesen Verwandte Themen
  • Fenster
  • Sicherheit
  • Verschlüsselung
  • Dateisystem
  • Windows 10
  • Computersicherheit
  • Datensicherheit
Über den Autor Gavin Phillips(945 veröffentlichte Artikel)

Gavin ist Junior Editor für Windows and Technology Explained, schreibt regelmäßig am Really Useful Podcast und ist regelmäßiger Produktrezensent. Er hat einen BA (Hons) Contemporary Writing with Digital Art Practices, der aus den Hügeln von Devon geplündert wurde, sowie über ein Jahrzehnt an professioneller Schreiberfahrung. Er genießt reichlich Tee, Brettspiele und Fußball.

Mehr von Gavin Phillips

Abonniere unseren Newsletter

Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!

Klicken Sie hier, um zu abonnieren