Ich habe einen neuen Laptop mit Windows 10 Home und versuche sicherzustellen, dass das Windows C:-Laufwerk durch BitLocker geschützt ist. Bei der Verwendung des Befehlszeilendienstprogramms manage-bde.exe zur Überprüfung des Status des Betriebssystemvolumes erhalte ich die folgende Ausgabe: C:\WINDOWS\system32>manage-bde.exe -status C: BitLocker-Laufwerkverschlüsselung: Konfigurationstool Version 10.0.19041 Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten. Volume C: [Windows 10] [OS-Volume] Größe: 200,40 GB BitLocker-Version: Keine Konvertierungsstatus: Nur belegter Speicherplatz verschlüsselt Verschlüsselter Prozentsatz: 100,0 % Verschlüsselungsmethode: XTS-AES 128 Schutzstatus: Schutz aus Sperrstatus: Entsperrt Identifikationsfeld: Unbekannt Schlüssel-Schutzmechanismen: Keine gefunden Das Laufwerk scheint von BitLocker verschlüsselt worden zu sein, aber der Schutz wurde ausgeschaltet, weil kein Schutz verfügbar ist, sodass das Laufwerk nicht geschützt ist. Ich habe versucht, mit manage-bde.exe einen Kennwortschutz zum Laufwerk hinzuzufügen, erhielt jedoch die folgende Ausgabe: C:\Windows\system32>manage-bde.exe -protectors -add c: -pw BitLocker-Laufwerkverschlüsselung: Konfigurationstool Version 10.0.21996 Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten. Geben Sie das Kennwort ein, das zum Schutz des Volumes verwendet werden soll: Bestätigen Sie das Kennwort durch erneute Eingabe: Schlüssel-Schutzmechanismen hinzugefügt: FEHLER: Ein Fehler ist aufgetreten (Code 0x8031005a): Diese Windows-Version unterstützt diese Funktion der BitLocker-Laufwerkverschlüsselung nicht. Um diese Funktion zu nutzen, aktualisieren Sie das Betriebssystem. Meine Frage lautet: Gibt es eine Möglichkeit, eine Partition zu verschlüsseln, deren Schutzstatus „Schutz aus“ lautet, ohne Windows zu aktualisieren?
Wenn Sie kürzlich einen Computer mit Windows 10 Home Edition erworben haben, stellen Sie möglicherweise fest, dass das C:-Laufwerk BitLocker-verschlüsselt erscheint, jedoch mit „Schutz aus“ und ohne verfügbaren Schutz. Da das in der Windows 10 Home Edition integrierte BitLocker nicht über die volle Funktionalität verfügt, können Sie für solche Partitionen keine Schutzmechanismen hinzufügen oder den Schutz aktivieren. Hasleo BitLocker Anywhere, die weltweit erste BitLocker-Drittanbieterlösung für die Windows Home Edition, löst dies. Es ermöglicht Ihnen, Schutzmechanismen hinzuzufügen und den Status für Partitionen, die derzeit „Schutz aus“ anzeigen, in „Schutz ein“ zu ändern.
Wie verschlüssele ich eine Partition mit dem Status „Schutz aus“?
Schritt 1: Laden Sie Hasleo BitLocker Anywhere herunter und installieren Sie es.
Schritt 2. Starten Sie Hasleo BitLocker Anywhere, klicken Sie mit der rechten Maustaste auf den Laufwerkbuchstaben und dann auf „BitLocker einschalten“.
Schritt 3. Wenn die Partition, die Sie verschlüsseln möchten, eine Windows-Partition (C:-Laufwerk) ist, werden Sie aufgefordert, zu wählen, wie das Windows-Laufwerk beim Start entsperrt werden soll. Sie können wählen, bei jedem Start Ihres PCs ein Kennwort einzugeben oder ein USB-Flash-Laufwerk einzufügen. Wenn die zu verschlüsselnde Partition keine Windows-Partition ist, werden Sie direkt zur Eingabe des Verschlüsselungskennworts aufgefordert.
Wenn Sie die Eingabe eines Passworts beim Start wählen, müssen Sie ein Passwort zum Verschlüsseln des Laufwerks angeben. Geben Sie das Passwort ein und klicken Sie auf „Weiter“. Wählen Sie ein Passwort aus einer Kombination aus Groß- und Kleinbuchstaben, Ziffern, Leerzeichen und Sonderzeichen.
Wenn Sie das Einstecken eines USB-Flashlaufwerks beim Start wählen, müssen Sie ein USB-Laufwerk zum Speichern des Startschlüssels angeben. Wählen Sie das USB-Laufwerk aus und klicken Sie auf „Weiter“.
- Nur belegten Speicherplatz verschlüsseln: Verschlüsselt nur den aktuell vom Dateisystem des Laufwerks belegten Speicherplatz. Nicht belegter Speicherplatz bleibt unverschlüsselt. Diese Option spart Zeit während des Verschlüsselungsvorgangs. Nachdem Sie ein Laufwerk mit dieser Option verschlüsselt haben, werden alle Dateien, die Sie dem Laufwerk hinzufügen, automatisch verschlüsselt.
- Kompatibler Modus: Wenn das Laufwerk, das Sie verschlüsseln möchten, auf Windows-Betriebssystemen vor Windows 10 Version 1511 verwendet werden muss, wählen Sie den kompatiblen Modus. Windows 10 Version 1511 führte einen neuen Festplattenverschlüsselungsmodus (XTS-AES) ein, der nicht mit älteren Windows-Versionen kompatibel ist. Der kompatible Modus (AES-CBC) ist vollständig mit älteren Windows-Versionen kompatibel.
- 256-Bit-Verschlüsselung verwenden: BitLocker unterstützt Verschlüsselungsstärken von 128 Bit und 256 Bit. Die 256-Bit-Verschlüsselung ist sicherer, verbraucht aber mehr CPU-Ressourcen. Wählen Sie die Verschlüsselungsstärke entsprechend Ihren Anforderungen. Aktivieren Sie dieses Kontrollkästchen, wenn Sie die 256-Bit-Verschlüsselungsstärke verwenden möchten.
Schritt 4: Nach einem Klick auf „Weiter“ werden Sie gefragt, wie Sie den BitLocker-Wiederherstellungsschlüssel sichern möchten. Sie können den Schlüssel in einer Datei speichern oder eine Kopie ausdrucken und dann auf „Weiter“ klicken. Beachten Sie, dass jeder mit dem Wiederherstellungsschlüssel auf das Laufwerk zugreifen kann, selbst ohne den im vorherigen Schritt erstellten Startschlüssel oder das Passwort – geben Sie ihn daher nicht weiter.
Bitte beachten Sie: Wenn die zu verschlüsselnde Partition eine Windows-Partition ist oder gerade von anderen Programmen verwendet wird, kann Hasleo BitLocker Anywhere anzeigen, dass das Programm zum Verschlüsseln des Laufwerks in das Pre-OS neu starten muss. Folgen Sie einfach den Aufforderungen.
Schritt 5. Hasleo BitLocker Anywhere verschlüsselt nun den Inhalt des Laufwerks. Da der Inhalt der Partition tatsächlich bereits verschlüsselt wurde, ändert Hasleo BitLocker Anywhere nur den Schutzstatus von Aus auf Ein, sodass die Verschlüsselung in der Regel in wenigen Sekunden abgeschlossen ist.
Schritt 6: Klicken Sie nach Abschluss der Verschlüsselung auf die Schaltfläche „Fertig stellen“, um das Fenster zu schließen.
Wie oben beschrieben, können Sie mit Hasleo BitLocker Anywhere Schutzmechanismen zu einem BitLocker-Laufwerk mit dem Status „Schutz aus“ hinzufügen und es in „Schutz ein“ ändern. Bitte beachten Sie, dass diese Methode nicht nur für Windows 10, sondern auch für Windows 8 und Windows 7 gilt.
Häufig gestellte Fragen (FAQ)
A: „Schutz aus“ bedeutet, dass der Laufwerksinhalt verschlüsselt ist, aber kein Schutz (Kennwort, TPM oder Startschlüssel) zugewiesen wurde, sodass das Laufwerk nicht wirklich geschützt ist. Jeder kann ohne Authentifizierung auf die Daten zugreifen.
A: Der Windows Home Edition fehlt die volle BitLocker-Funktionalität. Bei einigen neuen Computern sind die Laufwerke bereits vorverschlüsselt, doch die Home Edition kann keine Schutzmechanismen hinzufügen, um den Schutz zu aktivieren. Sie benötigen Drittanbieter-Software wie Hasleo BitLocker Anywhere, um Schutzmechanismen hinzuzufügen.
A: Ja, Sie können Hasleo BitLocker Anywhere verwenden, um dem Laufwerk Schutzmechanismen (Kennwort oder Startschlüssel) hinzuzufügen und den Status von „Schutz aus“ auf „Schutz ein“ zu ändern, ohne Windows zu aktualisieren.
A: Nein, da der Laufwerksinhalt bereits verschlüsselt ist, muss Hasleo BitLocker Anywhere nur den Schutz hinzufügen und den Status ändern. Dieser Vorgang dauert nur wenige Sekunden und beeinträchtigt Ihre Daten nicht.
A: Ein Kennwortschutz erfordert, dass Sie bei jedem Start des Computers ein Kennwort eingeben. Ein Startschlüsselschutz erfordert, dass Sie ein USB-Flash-Laufwerk mit dem Schlüssel einstecken. Der Startschlüssel ist bequemer, erfordert jedoch, dass Sie den USB-Stick mitführen.
A: Ja, sobald Sie einen Schutz hinzufügen und den Schutz aktivieren, können Sie auf das Laufwerk auf jedem Computer mit Windows 7 oder höher zugreifen, indem Sie das Kennwort eingeben oder den Startschlüssel verwenden.
A: Genau. Die Daten sind verschlüsselt, aber ohne Schutz bietet die Verschlüsselung keine echte Sicherheit. Jeder, der physischen Zugriff auf das Laufwerk hat, kann die Daten ohne jegliche Authentifizierung lesen.