Welche Chance haben Sie, wenn große Telekommunikationsunternehmen, Versorgungsunternehmen und sogar die Regierung von Datenschutzverletzungen^{(data breaches)} betroffen sind ? Eine überraschend gute Chance, wenn Sie einige wichtige Maßnahmen ergreifen. Eine dieser Maßnahmen ist die Verschlüsselung Ihrer Festplatte oder SSD^{(encrypting your hard drive or SSD)} . 

Windows 10 bietet eine Möglichkeit, Ihr integriertes Laufwerk mit der BitLocker - Technologie von Microsoft zu verschlüsseln. Es ist einfach zu implementieren, einfach zu bedienen und erfordert keine besonderen Fähigkeiten oder Hardware. Sie benötigen jedoch Windows Pro- , Enterprise- oder Education -Versionen von Windows 10 . Wenn Sie Windows 10 Home haben , ist die VeraCrypt-Verschlüsselung^{(VeraCrypt encryption)} eine ausgezeichnete Option. Sie können es sogar BitLocker vorziehen . 

Was ist BitLocker?^{(What Is BitLocker?)}

Verschlüsselung ist der Prozess, Informationen in etwas Bedeutungsloses zu verwandeln, es sei denn, Sie haben den Schlüssel. BitLocker verschlüsselt Informationen auf Festplatten, sodass sie nur nach Eingabe des Schlüssels gelesen werden können. Der Schlüssel kann von einem Trusted Platform Module (TPM) -Chip im Computer, einem USB -Laufwerk, auf dem der Schlüssel gespeichert ist, oder sogar nur einem Kennwort verwaltet werden. Wenn Sie BitLocker ausprobieren und nicht mögen, können Sie BitLocker^{(turn BitLocker off)} ganz einfach deaktivieren .

Warum sollte ich meine Windows-Festplatte verschlüsseln?^{(Why Should I Encrypt My Windows Hard Drive?)}

Nehmen wir an, Sie verwenden Best Practices für Passwörter^{(password best practices)} . Ihr Passwort ist komplex, schwer zu erraten, und Sie schreiben es nicht auf und teilen es niemandem mit. Wenn jemand Daten von Ihrem Laufwerk abrufen möchte und Ihr Windows -Kennwort nicht hat, kann er die Festplatte entfernen, an einen anderen Computer anschließen und eine Linux-Live-CD verwenden, um Dateien wiederherzustellen^{(Linux live CD to recover files)} . 

Wenn Sie BitLocker verwenden , können sie das nicht tun. BitLocker muss in der Lage sein, den Schlüssel von irgendwoher zu bekommen. Idealerweise^(Ideally) wäre das das Trusted Platform Module ( TPM ). Es könnte sich auch um eine Passphrase oder ein als BitLocker - Schlüssel dediziertes USB-Laufwerk handeln.

„Aber niemand wird mein Laufwerk stehlen“, antwortest du. Haben Sie schon einmal einen Computer weggeworfen? Ihre Festplatten waren auch dabei, oder? Wenn Sie eine Festplatte nicht sicher entsorgen^{(safely dispose of a hard drive)} , kann jemand an die Daten kommen. Das passiert jeden Tag, und es ist einfach. Wir haben sogar einen Artikel darüber , wie man auf Dateien auf alten Laufwerken zugreift^{(how to access files on old drives)} .

Wenn Sie BitLocker verwendet und das Laufwerk aus dem Computer genommen und dann den Computer und das Laufwerk separat entsorgt haben, haben Sie die Arbeit des gelegentlichen Datendiebs nur exponentiell erschwert. Es würde einen Datenwiederherstellungsspezialisten erfordern, um auch nur eine entfernte Chance zu haben, Ihre Daten zu erhalten. Schon überzeugt^(Convinced) ?

So überprüfen Sie, ob ein Computer über ein TPM verfügt^{(How to Check if a Computer Has a TPM)}

Die ideale BitLocker -Situation ist auf einem Gerät mit einem TPM . Hat Ihr Gerät ein TPM ? Es ist einfach zu überprüfen.

1. Wählen Sie das Startmenü^{(Start )} und geben Sie system ein^(system) . Das erste Ergebnis sollte System Information sein . Wählen Sie das aus.

1. Wenn das Fenster Systeminformationen^{(System Information)} geöffnet wird, geben Sie im Feld Suchen nach:^{(Find what:)} unten vertrauenswürdig ein und wählen Sie dann ^{(trusted )}Suchen^{(Find )} aus oder drücken Sie die Eingabetaste^(Enter) .

1. Wenn das Gerät über ein TPM verfügt, wird es in den Ergebnissen angezeigt. In diesem Beispiel ist TPM vorhanden und es ist ein TPM der Version 2.0 . Die Version kann in Zukunft wichtig sein, insbesondere wenn Windows 11 öffentlich verfügbar ist.

So aktivieren Sie BitLocker auf einem Gerät mit einem TPM^{(How to Enable BitLocker On a Device With a TPM)}

Ihr Gerät verfügt über ein TPM , daher ist dieser nächste Teil einfach und unkompliziert.

1. Öffnen Sie den Datei-Explorer^{(File Explorer )} und navigieren Sie zu dem Laufwerk, das mit BitLocker verschlüsselt werden soll .

Klicken Sie mit der rechten Maustaste^{(Right-click)} auf das Laufwerk und wählen Sie BitLocker aktivieren aus^{(Turn on BitLocker)} .

Möglicherweise wird eine Meldung zum Starten von BitLocker^{(Starting BitLocker )} mit einem Fortschrittsbalken angezeigt. Lass es ausklingen.

1. Sie werden aufgefordert, auszuwählen, wie Sie dieses Laufwerk entsperren möchten^{(Choose how you want to unlock this drive)} . Es gibt 2 Möglichkeiten; Verwenden Sie ein Kennwort, um das Laufwerk zu entsperren^{(Use a password to unlock the drive)} , oder verwenden Sie meine Smartcard, um das Laufwerk zu entsperren^{(Use my smart card to unlock the drive)} . Wenn das Gerät in einem Unternehmen verwendet wird, haben Sie möglicherweise eine Smartcard und möchten diese verwenden. Wenn nicht, wählen Sie ein Passwort. Erstellen Sie ein starkes, sicheres Passwort^{(Create a strong, secure password)} .

Das Passwort wird nur benötigt, wenn das Laufwerk von diesem Gerät entfernt und auf einem anderen Gerät installiert wird. Andernfalls übernimmt das TPM die Eingabe des Passworts, sodass das verschlüsselte Laufwerk nahtlos mit allem anderen zusammenarbeitet.

Jetzt werden Sie gefragt: Wie möchten Sie Ihren Wiederherstellungsschlüssel sichern?^{(How do you want to back up your recovery key?)} 

Es gibt 4 Optionen:

• In Ihrem Microsoft-Konto speichern^{(Save to your Microsoft account)} : Wenn Sie ein Microsoft -Konto verwenden, um sich beim Gerät anzumelden, ist dies die einfachste Methode. Es wird in diesem Beispiel verwendet.
• Auf einem USB-Stick speichern^{(Save to a USB flash drive)} : Verwenden Sie bei dieser Methode nur den USB -Stick für diesen Zweck. Versuchen Sie nicht, andere Dinge auf diesem Flash-Laufwerk zu speichern.
• In einer Datei speichern^{(Save to a file)} : Wenn Sie diese Methode wählen, speichern Sie die Datei nicht auf dem zu verschlüsselnden Laufwerk. Speichern Sie es auf einem anderen Laufwerk oder in einem Cloud-Speicher.
• Drucken Sie den Wiederherstellungsschlüssel^{(Print the recovery key)} aus: Wenn Sie diese Methode wählen, muss der ausgedruckte Schlüssel sicher aufbewahrt werden, sicher vor Feuer, Diebstahl und Überschwemmung. Wenn der Schlüssel benötigt wird, muss er manuell eingegeben werden.

Abhängig von der ausgewählten Methode können einige zusätzliche Schritte erforderlich sein, aber alle Methoden führen schließlich zum nächsten Bildschirm.

In diesem Schritt werden Sie aufgefordert, auszuwählen, wie viel von Ihrem Laufwerk verschlüsselt werden soll^{(Choose how much of your drive to encrypt)} . Das kann verwirrend sein. Wenn auf dem zu verschlüsselnden Laufwerk nichts vorhanden ist, wählen Sie Nur belegten Speicherplatz^{(Encrypt used disk space only)} verschlüsseln aus . Es ist sehr schnell. 

Alles, was dem Laufwerk danach hinzugefügt wird, wird automatisch verschlüsselt. Wenn sich auf dem Laufwerk bereits Dateien und Ordner befinden, wählen Sie Gesamtes Laufwerk verschlüsseln,^{(Encrypt entire drive )} um sicherzustellen, dass alle sofort verschlüsselt sind. Wählen Sie dann Weiter^(Next) aus .

Je nach verwendeter Windows -Version wird der nächste Bildschirm möglicherweise nicht angezeigt . Es ist wichtig, sich die Zeit zu nehmen, es zu lesen und zu verstehen. 

Zusammenfassend lässt sich sagen, dass das Laufwerk nicht funktioniert , wenn jemals jemand das Laufwerk aus diesem Gerät herausnimmt und es in eine Windows-Version vor Windows 10 ^{(Windows 10)} Version 1511 einfügt . ^{(Version 1511)}Die meisten Leute werden dies nie tun, also werden die meisten Neuen Verschlüsselungsmodus^{(New encryption mode)} wählen und dann Weiter^(Next) wählen .

Verschlüsselung ist ein ernstes Geschäft und es kann etwas schief gehen. Aus diesem Grund fragt der Prozess ein letztes Mal: ​​Sind Sie bereit, dieses Laufwerk zu verschlüsseln? ^{(Are you ready to encrypt this drive? )}Wählen Sie in diesem Fall Verschlüsselung starten.^{(Start encrypting.)}

Sobald BitLocker das Laufwerk verschlüsselt hat, kehren Sie zum Datei-Explorer^{(File Explorer)} zurück . Beachten Sie^(Notice) , dass das Laufwerkssymbol jetzt ein entsperrtes Vorhängeschloss hat. Das bedeutet, dass das Laufwerk verschlüsselt ist, aber bereit ist, Dateien zu empfangen. Wenn das Vorhängeschloss gesperrt war, müssten Sie das Passwort eingeben, um darauf zugreifen zu können.

So aktivieren Sie BitLocker auf einem Gerät ohne TPM^{(How to Enable BitLocker On a Device Without TPM)}

Derzeit gibt es eine Möglichkeit, BitLocker zum Verschlüsseln eines Laufwerks zu verwenden, selbst wenn das Gerät nicht über TPM verfügt . Erwarten Sie, dass sich dies in Windows 11 ändert, da Windows 11 TPM 2.0 erfordert , um von ^{(Windows 11 requires TPM 2.0)}Windows 10 auf Windows 11 zu aktualisieren . Diese Methode erfordert Administratorrechte.

1. Drücken Sie die Tastenkombination Win Key + R , um das Run-Dienstprogramm zu öffnen. Geben Sie im Feld Öffnen ^{(Open )}gpedit.msc ein , wählen Sie dann OK oder drücken Sie die Eingabetaste^(Enter) . Dadurch wird der Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)(Local Group Policy Editor)} geöffnet .

1. Navigieren Sie nach dem Öffnen des Editors für lokale Gruppenrichtlinien zu ^{(Local Group Policy Editor)}Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives . Doppelklicken Sie auf die Einstellung Beim Start zusätzliche Authentifizierung anfordern^{(Require additional authentication at startup)} .

1. Wählen Sie Aktiviert^{(Enabled )} und dann OK , um die Einstellung zu ändern. Beachten Sie das Kontrollkästchen mit der Aufschrift „ BitLocker ohne kompatibles TPM zulassen. ^(TPM.)” Dies ermöglicht die Verwendung eines Kennworts oder Sicherheitsschlüssels für den Zugriff auf das mit BitLocker verschlüsselte Laufwerk. Starten Sie^(Restart) Windows neu, um die Einstellung zu aktivieren.

1. Gehen Sie wie im obigen Abschnitt vor, um BitLocker zu starten und ein Laufwerk zu verschlüsseln. WARNUNG:^{(WARNING: )} Wenn das Windows -Laufwerk verschlüsselt wird, muss bei jedem Start von Windows das Kennwort eingegeben werden, damit Windows geladen werden kann. Notieren Sie das Passwort an einem sicheren Ort außerhalb des Geräts.
2. Beim nächsten Start von Windows verlangt ^(Windows)BitLocker die Eingabe des Kennworts, um das Laufwerk zu entsperren. Tun Sie das und drücken Sie die Eingabetaste^{(Enter )} , um fortzufahren.

Sind Sie jetzt sicher?^{(Are You Secure Now?)}

Die BitLocker^(BitLocker) -Verschlüsselung ist nur ein Teil der Sicherung Ihrer Daten. Was tun Sie sonst noch, um sicherzustellen, dass Ihre Privatsphäre und Identität geschützt sind? Lass uns wissen! Lesen Sie^(Make) unbedingt alle unsere Artikel zu Datensicherheit und Datenschutz .^{(data security and privacy)}

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilitіes, and even the government are getting hit wіth data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• Laufwerksbuchstabe C oder D fehlt in Windows 10

• Reparieren Sie eine nicht zugewiesene Festplatte, ohne Daten in Windows 10 zu verlieren

• IsMyHdOK ist eine kostenlose Hard Disk Health Check-Software für Windows 10

• So klonen Sie eine Festplatte in Windows 10

• So formatieren Sie die Festplatte unter Windows 10

• So fügen Sie Google Drive zum Datei-Explorer in Windows 10 hinzu

• So greifen Sie mit Windows 10 auf Dateien auf einer alten Festplatte zu

• DiskCryptor ist eine leistungsstarke Festplattenverschlüsselungssoftware für Windows 10

• So erstellen Sie ein bootfähiges USB-Flash-Laufwerk für Windows 10

• Beste kostenlose Software zum Klonen von Festplatten für Windows 10

• So erstellen Sie ein bootfähiges USB-Wiederherstellungslaufwerk für Windows 10

• Entfernen oder Hinzufügen des EFS-Dateibesitzes aus dem Kontextmenü in Windows 10

• Fügen Sie die Registerkarte „ReadyBoost“ in den Laufwerkseigenschaften in Windows 10 hinzu oder entfernen Sie sie

• Verschlüsseln Sie Dateien nicht automatisch, die in verschlüsselte Ordner in Windows 10 verschoben wurden

• Verschlüsseln Sie Dateien und Ordner mit dem verschlüsselnden Dateisystem (EFS) in Windows 10

• So ändern Sie die Festplattenclustergröße in Windows 10

• So verschlüsseln Sie eine Systempartition mit BitLocker in Windows 10

• So beheben Sie, dass die Festplatte unter Windows 10 nicht angezeigt wird

• So entfernen oder verbergen Sie Laufwerksbuchstaben in Windows 10

• 10 Möglichkeiten, Festplattenspeicher unter Windows 10 freizugeben