In letzter Zeit haben alle besonders auf ihre Privatsphäre und die Informationen geachtet, die sie im Internet teilen. Dies hat sich auch auf die Offline-Welt ausgeweitet, und die Benutzer haben begonnen, vorsichtig zu sein, wer auf ihre persönlichen Dateien zugreifen kann. Büroangestellte^(Office) möchten ihre Arbeitsakten von ihren neugierigen Kollegen fernhalten oder vertrauliche Informationen schützen, während Schüler und Teenager ihre Eltern davon abhalten möchten, den tatsächlichen Inhalt des sogenannten „Hausaufgabenordners“ zu überprüfen. Glücklicherweise verfügt Windows über eine integrierte Festplattenverschlüsselungsfunktion namens Bitlocker , die es nur Benutzern mit dem Sicherheitskennwort ermöglicht, Dateien anzuzeigen. 

Bitlocker wurde erstmals in Windows Vista eingeführt und seine grafische Oberfläche erlaubte den Benutzern nur, das Betriebssystemvolumen zu verschlüsseln. Außerdem konnten einige seiner Funktionen nur über die Eingabeaufforderung verwaltet werden. Das hat sich jedoch seitdem geändert und Benutzer können auch andere Volumes verschlüsseln. Ab Windows 7 kann man mit Bitlocker auch externe Speichergeräte verschlüsseln ( Bitlocker To Go). Das Einrichten von Bitlocker kann ein wenig entmutigend sein, da Sie befürchten müssen, sich von einem bestimmten Volume auszuschließen. In diesem Artikel führen wir Sie durch die Schritte zum Aktivieren der Bitlocker- Verschlüsselung unter Windows 10 . 

Voraussetzungen für die Aktivierung von Bitlocker^{(Prerequisites for enabling Bitlocker)}

Bitlocker ist zwar nativ, aber nur auf bestimmten Windows -Versionen verfügbar , die alle unten aufgeführt sind:

• Pro- , Enterprise- und Education -Editionen von Windows 10
• Pro- und Enterprise- Editionen von Windows 8
• Ultimate & Enterprise Edition von Vista und 7 (Trusted Platform Module Version 1.2 oder höher ist erforderlich)

So überprüfen Sie Ihre Windows - Version und bestätigen, ob Sie über die Bitlocker -Funktion verfügen:

1. Starten Sie den Windows-Datei-Explorer^{(Launch Windows File Explorer)} , indem Sie auf das Desktop-Verknüpfungssymbol doppelklicken oder die Windows - Taste + E drücken.

2. Rufen Sie die Seite „ Dieser PC^{(This PC)} “ auf.

3. Klicken Sie nun entweder mit der rechten Maustaste auf eine beliebige Stelle auf dem leeren Bereich^{(right-click anywhere on the blank space)} und wählen Sie Eigenschaften^(Properties) aus dem Kontextmenü oder klicken Sie auf Systemeigenschaften^{(System Properties)} in der Multifunktionsleiste.

Bestätigen Sie Ihre Windows -Edition auf dem folgenden Bildschirm. Sie können auch winver (einen Befehl zum Ausführen)^{(winver (a Run command))} in die Startsuchleiste eingeben und die Eingabetaste drücken, um Ihre Windows - Edition zu überprüfen.

Als nächstes muss Ihr Computer auch einen Trusted Platform Module ( TPM )-Chip auf der Hauptplatine haben. Das TPM wird von Bitlocker verwendet , um den Verschlüsselungsschlüssel zu generieren und zu speichern. Um zu überprüfen, ob Sie einen TPM -Chip haben, öffnen Sie das Befehlsfeld „Ausführen“ ( Windows - Taste + R), geben Sie tpm.msc ein und drücken Sie die Eingabetaste. Überprüfen Sie im folgenden Fenster den TPM- Status.

Auf einigen Systemen sind TPM - Chips standardmäßig deaktiviert, und der Benutzer muss den Chip manuell aktivieren. Um TPM zu aktivieren , starten Sie Ihren Computer neu und rufen Sie das BIOS - Menü auf. Suchen Sie unter Sicherheitseinstellungen^(Security) nach dem Unterabschnitt TPM und lassen Sie ihn zu, indem Sie das Kontrollkästchen neben ^(TPM)Activate/Enable TPM . Wenn sich auf Ihrem Motherboard kein TPM -Chip befindet, können Sie ^(TPM)Bitlocker dennoch aktivieren, indem Sie die Gruppenrichtlinie ^(Bitlocker)„Zusätzliche Authentifizierung beim Start^{(“Require additional authentication at startup”)} anfordern“ bearbeiten  .

So aktivieren und konfigurieren Sie die BitLocker-Verschlüsselung^{(Set Up BitLocker Encryption)} unter Windows 10

Bitlocker kann über die grafische Benutzeroberfläche in der Systemsteuerung oder durch Ausführen einiger Befehle in der Eingabeaufforderung^{(Command Prompt)} aktiviert werden . Das Aktivieren von Bitlocker unter Windows 10 ist sehr einfach, aber Benutzer bevorzugen im Allgemeinen den visuellen Aspekt der Verwaltung von Bitlocker über die Systemsteuerung^{(Control Panel)} und nicht über die Eingabeaufforderung.

Methode 1: Aktivieren Sie BitLocker über die Systemsteuerung^{(Control Panel)}

Das Einrichten von Bitlocker ist ziemlich einfach. Man muss nur den Anweisungen auf dem Bildschirm folgen, die bevorzugte Methode zum Verschlüsseln eines Volumes auswählen, eine sichere PIN festlegen , den Wiederherstellungsschlüssel sicher speichern und den Computer seine Arbeit erledigen lassen.

1. Drücken Sie die Windows - Taste + R, um das Feld „ Befehl^{(Run Command)} ausführen“ zu öffnen , geben Sie „control“ oder „control panel“ ein und drücken Sie die Eingabetaste,  um das Control Panel zu starten^{( launch the Control Panel)} .

2. Für einige Benutzer wird die Bitlocker-Laufwerkverschlüsselung ^{(Bitlocker Drive Encryption )} selbst als Element der Systemsteuerung^{(Control Panel)} aufgeführt , und sie können direkt darauf klicken. Andere können den Einstiegspunkt zum Bitlocker-Laufwerkverschlüsselungsfenster^{(Bitlocker Drive Encryption)} in System und Sicherheit^(Security) finden .

3. Erweitern Sie das Laufwerk, für das Sie Bitlocker^(Bitlocker) aktivieren möchten, und klicken Sie auf den  Hyperlink Bitlocker aktivieren. ^{(Turn on Bitlocker)}(Sie können auch im Datei-Explorer^{(File Explorer)} mit der rechten Maustaste auf ein Laufwerk klicken und im Kontextmenü Bitlocker ^(Turn)aktivieren^(Bitlocker) auswählen .)

4. Wenn Ihr TPM bereits aktiviert ist, werden Sie direkt zum Auswahlfenster für die BitLocker-Starteinstellungen weitergeleitet und können mit dem nächsten Schritt fortfahren. ^{(BitLocker Startup Preferences)}Andernfalls werden Sie aufgefordert, Ihren Computer zuerst vorzubereiten. Gehen Sie durch den Start der Bitlocker-Laufwerkverschlüsselung^{(Bitlocker Drive Encryption)} , indem Sie auf Weiter^(Next) klicken .

5. Bevor Sie den Computer ausschalten, um TPM zu aktivieren , achten Sie darauf, alle angeschlossenen USB -Laufwerke auszuwerfen und alle ^(USB)CDS/DVDs zu entfernen , die sich im Leerlauf im optischen Laufwerk befinden. Klicken Sie^(Click) auf Herunterfahren ^(Shutdown ) , wenn Sie fortfahren möchten.

6. Schalten Sie Ihren Computer ein und befolgen Sie die Anweisungen auf dem Bildschirm, um das TPM zu aktivieren . Die Aktivierung des Moduls ist so einfach wie das Drücken der gewünschten Taste. Der Schlüssel ist von Hersteller zu Hersteller unterschiedlich, lesen Sie daher die Bestätigungsnachricht sorgfältig durch. Der Computer wird höchstwahrscheinlich wieder heruntergefahren, sobald Sie das TPM aktivieren ; schalten Sie Ihren Computer wieder ein.

7. Sie können entweder bei jedem Start eine PIN eingeben oder jedes Mal, wenn Sie Ihren Computer verwenden möchten, ein USB/Flash -Laufwerk ( Smart Card ) mit dem Startschlüssel anschließen. ^{(Smart Card)}Wir werden eine PIN auf unserem Computer festlegen. Wenn Sie sich entscheiden, mit der anderen Option fortzufahren, verlieren oder beschädigen Sie nicht das USB -Laufwerk mit dem Startschlüssel.

8. Legen Sie im folgenden Fenster eine starke PIN fest und geben Sie sie zur Bestätigung erneut ein. Die PIN kann zwischen 8 und 20 Zeichen lang sein. Klicken Sie^(Click) auf Weiter ^(Next ) , wenn Sie fertig sind.

9. Bitlocker fragt Sie nun nach Ihrer Präferenz zum Speichern des Wiederherstellungsschlüssels. Der Wiederherstellungsschlüssel ist äußerst wichtig und hilft Ihnen, auf Ihre Dateien auf dem Computer zuzugreifen, falls Sie etwas davon abhält (z. B. wenn Sie die Start- PIN vergessen haben ). Sie können den Wiederherstellungsschlüssel an Ihr Microsoft -Konto senden, auf einem externen USB -Laufwerk speichern, als Datei auf Ihrem Computer speichern oder ausdrucken.

10. Wir empfehlen Ihnen, den Wiederherstellungsschlüssel auszudrucken und das ausgedruckte Papier für zukünftige Zwecke sicher aufzubewahren. Sie können auch auf ein Bild des Papiers klicken und es auf Ihrem Telefon speichern. Man weiß nie, was schief gehen wird, also ist es besser, so viele Backups wie möglich zu erstellen. Klicken Sie^(Click) auf Weiter^(Next) , um fortzufahren, nachdem Sie den Wiederherstellungsschlüssel gedruckt oder an Ihr Microsoft- Konto gesendet haben. (Wenn Sie sich für Letzteres entscheiden, finden Sie den Wiederherstellungsschlüssel hier: https://onedrive.live.com/recoverykey)

11. Bitlocker bietet Ihnen die Möglichkeit, entweder die gesamte Festplatte oder nur den verwendeten Teil zu verschlüsseln. Das Verschlüsseln einer kompletten Festplatte dauert länger und wird für ältere PCs und Laufwerke empfohlen, bei denen der größte Teil des Speicherplatzes bereits belegt ist.

12. Wenn Sie Bitlocker auf einer neuen Festplatte oder einem neuen PC aktivieren, sollten Sie sich dafür entscheiden, nur den Speicherplatz zu verschlüsseln, der derzeit mit Daten gefüllt ist, da dies viel schneller ist. Außerdem verschlüsselt Bitlocker automatisch alle neuen Daten, die Sie der Festplatte hinzufügen, und erspart Ihnen die Mühe, dies manuell zu tun.

13. Wählen Sie Ihre bevorzugte Verschlüsselungsoption und klicken Sie auf Weiter^(Next) .

14. (Optional): Ab Windows 10 Version 1511 bietet Bitlocker die Möglichkeit, zwischen zwei verschiedenen Verschlüsselungsmodi zu wählen. Wählen Sie den neuen Verschlüsselungsmodus,^{(New encryption mode)} wenn es sich um eine feste Festplatte handelt, und den kompatiblen Modus, wenn Sie eine Wechselfestplatte oder ein USB -Flash-Laufwerk verschlüsseln.

15. Im letzten Fenster müssen einige Systeme das Kästchen neben Run BitLocker system check ankreuzen,^{(Run BitLocker system check)} während andere direkt auf Start encrypting klicken können .

16. Sie werden aufgefordert, den Computer neu zu starten, um den Verschlüsselungsprozess zu starten. Folgen Sie der Aufforderung und starten^(restart) Sie neu . Abhängig von der Größe und Anzahl der zu verschlüsselnden Dateien sowie den Systemspezifikationen dauert der Verschlüsselungsprozess zwischen 20 Minuten und einigen Stunden.

Methode 2: Aktivieren Sie BitLocker über die Eingabeaufforderung^{(Command Prompt)}

Benutzer können Bitlocker auch über die Eingabeaufforderung^{(Command Prompt)} mit der Befehlszeile  manage-bde verwalten^(manage-bde) . Früher konnten Aktionen wie das Aktivieren oder Deaktivieren der automatischen Sperre nur über die Eingabeaufforderung^{(Command Prompt)} und nicht über die GUI ausgeführt werden .

1. Stellen Sie zunächst sicher, dass Sie mit einem Administratorkonto bei Ihrem Computer angemeldet sind.^{(logged in to your computer from an administrator account.)}

2. Öffnen Sie die Eingabeaufforderung mit Administratorrechten^{(Open Command Prompt with administrator rights)} . 

Wenn Sie eine Popup-Meldung zur Benutzerkontensteuerung^{(User Account Control)} erhalten, in der Sie um Erlaubnis gebeten werden, dem Programm ( Eingabeaufforderung^(Command) ) zu erlauben, Änderungen am System vorzunehmen, klicken Sie auf  Ja ^(Yes ) , um den erforderlichen Zugriff zu gewähren und fortzufahren.

3. Sobald Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten^{(Command Prompt)} vor sich haben, geben Sie manage-bde.exe -? und drücken Sie die Eingabetaste, um den Befehl auszuführen. Ausführen von „manage-bde.exe -?“ Der Befehl zeigt Ihnen eine Liste aller verfügbaren Parameter für manage-bde.exe an

4. Suchen Sie in der Parameterliste^{(Parameter List)} nach dem gewünschten Parameter. Um ein Volume zu verschlüsseln und den Bitlocker -Schutz dafür zu aktivieren, ist der Parameter -on. Weitere Informationen zum Parameter -on a erhalten Sie, indem Sie den Befehl manage-bde.exe -on -h ausführen .

Um Bitlocker für ein bestimmtes Laufwerk zu aktivieren und den Wiederherstellungsschlüssel auf einem anderen Laufwerk zu speichern, führen  Sie manage-bde.wsf -on X: -rk Y: ^{(manage-bde.wsf -on X: -rk Y: )} ( Ersetzen Sie X^{(Replace X)} durch den Buchstaben des Laufwerks, das Sie verschlüsseln möchten, und Y durch den Laufwerksbuchstaben wo der Wiederherstellungsschlüssel gespeichert werden soll).

Empfohlen:^{(Recommended:)}

• So deinstallieren Sie Avast Antivirus in Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Beheben Sie das Microsoft Teams-Mikrofon, das unter Windows 10 nicht funktioniert^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Wie können Sie RAM auf Ihrem Windows 10-Computer freigeben?^{(How to free up RAM on your Windows 10 computer?)}

Nachdem Sie Bitlocker^(Bitlocker) unter Windows 10 aktiviert und nach Ihren Wünschen konfiguriert haben, werden Sie bei jedem Start Ihres Computers aufgefordert, den Passkey einzugeben, um auf die verschlüsselten Dateien zuzugreifen.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyone has been paying extra attention to theіr privacy and the information they share on the internet. Τhis has extended to the offline world too and users have startеd staying cautious of who can access their personаl files. Office workеrs want to keep their work files away from thеir nosy colleagues or prоtect confidential infоrmation while students and teenagers want to keep their parents from checking the actual contents of the so-called ‘hоmework’ folder. Luckily, Windowѕ has a buіlt-in disk encryption feature called Bitlоcker that only allows users wіth the ѕafety passwоrd to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Legen Sie das standardmäßige Benutzeranmeldebild für alle Benutzer in Windows 10 fest

• Stellen Sie das tägliche Bing-Bild als Hintergrundbild unter Windows 10 ein

• So deaktivieren Sie BitLocker in Windows 10

• Legen Sie die maximale Lautstärkebegrenzung in Windows 10 fest

• So verschlüsseln Sie eine Systempartition mit BitLocker in Windows 10

• Korrigieren Sie den schwarzen Desktop-Hintergrund in Windows 10

• So richten Sie die Netzwerkdateifreigabe unter Windows 10 ein

• Zulassen oder verhindern, dass Geräte den Computer in Windows 10 aufwecken

• Fix Temporäre Dateien in Windows 10 können nicht gelöscht werden

• Warum müssen Sie den Schnellstart in Windows 10 deaktivieren?

• So führen Sie JAR-Dateien unter Windows 10 aus

• Finden Sie die Sicherheitskennung (SID) des Benutzers in Windows 10

• Beheben Sie, dass Alt+Tab in Windows 10 nicht funktioniert

• Einfaches Anzeigen der Chrome-Aktivität auf der Windows 10-Zeitleiste

• Erzwingen Sie das Löschen der Druckwarteschlange in Windows 10

• Fix VCRUNTIME140.dll fehlt in Windows 10

• Fix Task-Host-Fenster verhindert das Herunterfahren in Windows 10

• USB-Gerät funktioniert nicht unter Windows 10 [GELÖST]

• So ändern Sie die Bildschirmhelligkeit in Windows 10

• So reparieren Sie eine beschädigte Registrierung in Windows 10