BitLocker ist ein integriertes Verschlüsselungstool, das Daten auf Geräten mit dem Windows-Betriebssystem schützt. Wenn Ihr Computer jedoch nicht über ein Trusted Platform Module (TPM) verfügt, kann die Installation und Verwendung von BitLocker zu Schwierigkeiten führen.
In diesem Artikel erfahren Sie, wie Sie BitLocker in Windows 10 auf einem Computer ohne TPM aktivieren und verwenden können. Obwohl Sie kein TPM haben, können Sie Ihre Daten weiterhin schützen, indem Sie die folgenden Anweisungen befolgen.
Der erste Schritt zum Aktivieren von BitLocker auf einem Computer ohne TPM besteht darin, die Gruppenrichtlinieneinstellungen zu ändern. Öffnen Sie dazu Gruppenrichtlinien mit der Tastenkombination "Windows + R" und geben Sie "gpedit" ein.msc" und drücken Sie die Eingabetaste.
Suchen Sie nach Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> BitLocker Drive Encryption -> Betriebssysteme -> Betriebssystemcontainer. Sie müssen die Richtlinie "Bestimmen Sie die zum Starten des Betriebssystems erforderliche Sicherheitsstufe" bearbeiten.
So aktivieren Sie BitLocker in Windows 10 ohne TPM - vollständiger Führer
Anmerkung: Es wird empfohlen, alle wichtigen Daten auf Ihrem Computer zu sichern, bevor Sie BitLocker aktivieren.
Schritt 1: Klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie mit BitLocker schützen möchten, und wählen Sie BitLocker aktivieren.
Schritt 2: Wählen Sie im geöffneten Fenster "Ja", wenn Sie benachrichtigt werden, dass kein TPM auf Ihrem Computer vorhanden ist.
Schritt 3: Wählen Sie "Passwort verwenden" und geben Sie das Passwort ein, um auf das Laufwerk zuzugreifen. Das Passwort muss komplex und sicher sein.
Schritt 4: Geben Sie das Passwort zur Bestätigung erneut ein und klicken Sie auf Weiter.
Schritt 5: Wählen Sie im nächsten Fenster den Speicherort für den Wiederherstellungsschlüssel aus und wählen Sie das Netzwerk- oder externe Laufwerk aus, um den Schlüssel zu speichern. Klicken Sie auf Weiter.
Schritt 6: Wählen Sie im nächsten Fenster die Option "Alle Stats verschlüsseln". speicher" zum vollständigen Verschlüsseln des Laufwerks oder "Nur verwendeter Speicherplatz" zum Verschlüsseln nur verwendeter Sektoren. Klicken Sie auf Weiter.
Schritt 7: Wählen Sie im Fenster Verschlüsselungsmethode auswählen den neuen Modus aus und klicken Sie auf Weiter.
Schritt 8: Wählen Sie im nächsten Fenster "Computer neu starten" aus, um den Verschlüsselungsprozess zu initiieren.
Glückwunsch! Sie haben BitLocker erfolgreich in Windows 10 ohne TPM aktiviert. Jetzt werden alle Daten auf dem ausgewählten Laufwerk mit einem Passwort geschützt.
Bemerkung: bevor Sie mit dem verschlüsselten Laufwerk fortfahren, stellen Sie sicher, dass Sie sich an das Kennwort erinnern und auf den Wiederherstellungsschlüssel zugreifen können, da diese zum Entsperren des Laufwerks erforderlich sind.
Voraussetzungen für die Aktivierung von BitLocker
Um BitLocker auf einem Computer zu aktivieren, auf dem kein Trusted Platform Module (TPM) vorhanden ist, müssen Sie die folgenden Voraussetzungen erfüllen:
1. Betriebssystem Windows 10 Pro oder Enterprise
BitLocker ist nur für Benutzer der Betriebssysteme Windows 10 Pro und Enterprise verfügbar. Wenn Sie eine Home-Version des Betriebssystems installiert haben, führen Sie ein Upgrade auf Pro oder Enterprise durch.
2. Computer mit TPM 2.0 oder neuer
BitLocker ohne TPM bietet die Möglichkeit, aus Sicherheitsgründen ein USB-Stick-Gerät zu verwenden. Bevor Sie BitLocker jedoch ohne TPM aktivieren, stellen Sie sicher, dass Ihr Computer mit dem TPM-Bereitstellungstool 2.0 oder höher ausgestattet ist.
3. Zugriff auf das Administratorkonto
Um BitLocker zu aktivieren und zu konfigurieren, benötigen Sie Zugriff auf das Administratorkonto des Computers.
Wenn Sie diese Anforderungen erfüllen, können Sie mit dem nächsten Schritt fortfahren und den Prozess zum Aktivieren von BitLocker ohne TPM auf
ihrem Windows 10-Computer.
Schritt 1: Vorbereiten des Systems für die Aktivierung von BitLocker
Bevor Sie BitLocker ohne TPM auf Ihrem Windows 10-Computer aktivieren können, müssen Sie einige Voreinstellungen vornehmen. Folgendes muss getan werden:
| Schritt 1 | Installieren Sie alle verfügbaren Updates für Ihr Windows 10-Betriebssystem. Öffnen Sie dazu Windows Update und installieren Sie alle empfohlenen Updates. |
| Schritt 2 | Stellen Sie sicher, dass auf Ihrem Computer genügend freier Speicherplatz vorhanden ist, um eine zusätzliche Partition zu erstellen. Es wird empfohlen, mindestens 350 MB freien Speicherplatz auf der Systempartition zu haben. |
| Schritt 3 | Öffnen Sie die Systemsteuerung und gehen Sie zum Abschnitt "Programme". Klicken Sie auf den Link "Windows-Komponenten aktivieren oder deaktivieren". |
| Schritt 4 | Suchen Sie im Fenster "Windows-Komponenten" nach der Option "TPM-Unterstützung", und deaktivieren Sie das Kontrollkästchen. Klicken Sie dann auf OK, um das Fenster zu schließen. |
| Schritt 5 | Starten Sie den Computer neu, damit die Änderungen wirksam werden. |
| Schritt 6 | Öffnen Sie nach dem Neustart des Computers die Systemsteuerung und wechseln Sie zum Abschnitt "System und Sicherheit". Klicken Sie auf den Link "BitLocker Drive Encryption". |
Ihr System ist jetzt bereit, BitLocker ohne TPM zu aktivieren. Im Folgenden erfahren Sie, wie Sie BitLocker aktivieren und erweiterte Einstellungen konfigurieren.
Schritt 2: Aktivieren von BitLocker ohne TPM
Wenn Sie kein TPM auf Ihrem Computer haben oder es deaktiviert ist, können Sie BitLocker weiterhin mithilfe der erweiterten Sicherheitseinstellungen aktivieren. Befolgen Sie diese Schritte:
- Klicken Sie auf die Schaltfläche "Start" unten links auf dem Bildschirm und wählen Sie dann "Optionen".
- Wählen Sie im Fenster "Optionen" die Option "Update und Sicherheit" aus.
- Wählen Sie in der Seitenleiste die Option "Geräteverschlüsselung" und klicken Sie dann unter "Erweiterte Optionen" auf den Link "BitLocker verwalten".
- Wenn BitLocker auf Ihrem Computer nicht aktiviert ist, klicken Sie auf "BitLocker aktivieren".
- Wählen Sie im Dropdown-Menü die Option Kennwort erforderlich aus.
- Geben Sie das Kennwort ein, mit dem Sie das Laufwerk schützen möchten, und klicken Sie auf Weiter.
- Wählen Sie einen Speicherort aus, an dem der Wiederherstellungsschlüssel gespeichert werden soll, und klicken Sie auf Weiter. Sie können es auf einem externen Gerät speichern, in der Cloud speichern oder drucken.
- Weisen Sie dem Datenträgerfragment zu, das Sie verschlüsseln möchten, und klicken Sie auf Weiter.
- Schalten Sie im nächsten Fenster den Schieberegler auf "BitLocker aktivieren" um und klicken Sie auf "Weiter".
- Klicken Sie dann auf Verschlüsselung ausführen und warten Sie, bis der Vorgang abgeschlossen ist.
Danach wird Ihr Laufwerk mit BitLocker verschlüsselt, ohne dass ein TPM verwendet wird.
Schritt 3: Konfigurieren Sie das Laufwerk für die Verschlüsselung
1. Öffnen Sie das Startmenü und wählen Sie Systemsteuerung.
2. Geben Sie in der Suchleiste oben im Fenster "Systemsteuerung" BitLocker ein und wählen Sie BitLocker verwalten aus.
3. Wählen Sie im Abschnitt "BitLocker-Laufwerkschutz" das Laufwerk aus, das Sie verschlüsseln möchten.
4. Klicken Sie neben dem ausgewählten Laufwerk auf die Schaltfläche "BitLocker aktivieren".
5. Wenn Ihr Computer kein TPM hat, wird ein Warnfenster angezeigt. Klicken Sie auf OK.
6. Wählen Sie im angezeigten Fenster "Wählen Sie eine Methode zum Entsperren dieses Laufwerks aus" aus, wie Sie das verschlüsselte Laufwerk entsperren möchten. Sie können die Option "Passwort" oder "USB-Stick" auswählen.
7. Geben Sie je nach gewählter Entsperrungsoption ein Passwort ein oder schließen Sie das USB-Laufwerk an.
8. Klicken Sie auf die Schaltfläche Weiter und folgen Sie den Anweisungen auf dem Bildschirm, um die Konfiguration der Festplattenverschlüsselung abzuschließen.
9. Nachdem Sie das Laufwerk für die Verschlüsselung konfiguriert haben, wird der Verschlüsselungsprozess automatisch gestartet.
10. Warten Sie, bis der Verschlüsselungsprozess abgeschlossen ist. Der Zeitpunkt, zu dem die Verschlüsselung abgeschlossen ist, hängt von der Größe des ausgewählten Laufwerks und der Datenmenge ab.
11. Nach Abschluss der Verschlüsselung ist das Laufwerk mit einem Passwort geschützt oder muss ein USB-Laufwerk angeschlossen werden, um auf die Daten zuzugreifen.
Schritt 4: Erstellen eines zusätzlichen Wiederherstellungsschlüssels
Wenn Sie BitLocker ohne TPM aktivieren, müssen Sie einen zusätzlichen Wiederherstellungsschlüssel erstellen, mit dem Sie den Zugriff auf verschlüsselte Daten wiederherstellen können, wenn Ihr Primärschlüssel verloren geht oder ein Hardwareproblem auftritt. Befolgen Sie die folgenden Schritte, um einen zusätzlichen Wiederherstellungsschlüssel zu erstellen:
- Öffnen Sie eine Eingabeaufforderung mit Administratorrechten.
- Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, und drücken Sie die Eingabetaste: manage-bde -protectors -add c: -recoverypassword
- Das System fordert Sie auf, ein Passwort einzugeben. Geben Sie Ihr Passwort ein und bewahren Sie es an einem sicheren Ort auf. Dieses Passwort wird beim Wiederherstellen des Zugriffs auf verschlüsselte Daten verwendet.
Ein zusätzlicher Wiederherstellungsschlüssel wurde erfolgreich erstellt. Bewahren Sie eine Kopie davon an einem sicheren Ort auf, getrennt von Ihrem Computer, um die Sicherheit Ihrer Daten zu gewährleisten. Bewahren Sie es nicht zusammen mit Ihrem Computer oder anderen Dokumenten auf.
Schritt 5: Verschlüsseln eines Laufwerks mit BitLocker
1. Klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie verschlüsseln möchten, und wählen Sie BitLocker aktivieren.
2. Aktivieren Sie im daraufhin angezeigten BitLocker-Fenster das Kontrollkästchen Kennwort zum Schützen des Laufwerks verwenden und geben Sie das Kennwort ein, das zum Entsperren des Laufwerks verwendet werden soll.
3. Klicken Sie auf Weiter.
4. Im nächsten Fenster können Sie auswählen, wie der Wiederherstellungsschlüssel gespeichert werden soll. Sie können wählen, es in einem Microsoft-Konto, auf einem USB-Laufwerk oder in einem Ordner auf dem Laufwerk lokal zu speichern. Wählen Sie eine der verfügbaren Optionen aus und klicken Sie auf Weiter.
5. Aktivieren Sie das Kontrollkästchen "Datenträgerinhalt verschlüsseln" und klicken Sie auf die Schaltfläche "Weiter".
6. Beachten Sie die Warnung zum Speichern des Wiederherstellungsschlüssels. Klicken Sie auf die Schaltfläche "Verschlüsseln", um den Laufwerkverschlüsselungsprozess zu starten.
7. Warten Sie, bis die Laufwerkverschlüsselung abgeschlossen ist. Die Fertigstellungszeit hängt von der Größe und Geschwindigkeit der Festplatte ab.
8. Wenn der Verschlüsselungsprozess abgeschlossen ist, klicken Sie auf "Schließen".
Jetzt haben Sie Ihr Laufwerk erfolgreich mit BitLocker verschlüsselt und Ihre Informationen sind für Unbefugte nicht mehr verfügbar.
Schritt 6: Überprüfen der Integrität von BitLocker ohne TPM
Nachdem Sie BitLocker ohne TPM aktiviert haben, müssen Sie überprüfen, ob das System mit den neuen Einstellungen erfolgreich funktioniert.
Gehen Sie folgendermaßen vor, um sicherzustellen, dass BitLocker ohne TPM ordnungsgemäß funktioniert:
| Schritt | Handlung |
|---|---|
| 1. | Starten Sie den Computer neu. |
| 2. | Geben Sie nach dem Systemstart Ihr Passwort ein, um das Laufwerk zu entsperren. |
| 3. | Stellen Sie sicher, dass das Laufwerk erfolgreich entsperrt wurde und Sie auf Ihre Daten zugreifen können. |
| 4. | Nachdem Sie die Integrität von BitLocker ohne TPM überprüft haben, können Sie das System weiterhin mit den neuen Einstellungen verwenden. |
Falls das Laufwerk nicht entsperrt wird oder Probleme mit dem Datenzugriff auftreten, sollten Sie zu den vorherigen Schritten zurückkehren und BitLocker ohne TPM erneut konfigurieren, wobei Sie diese Schritte mit besonderer Aufmerksamkeit beachten.
