So implementieren Sie die Festplattenverschlüsselung mit BitLocker in Windows 10
BitLocker ist eine Funktion zur vollständigen Festplattenverschlüsselung in Windows 10, die zum Schutz von Daten durch die Verschlüsselung ganzer Volumes entwickelt wurde. Es schützt Systeme vor Offline-Angriffen, bei denen unbefugte Benutzer versuchen, Zugriff auf vertrauliche Daten zu erhalten, indem sie ein anderes Betriebssystem starten oder Wiederherstellungstools verwenden.
Begriffe im Zusammenhang mit der BitLocker-Verschlüsselung
- BitLocker: Eine Volume-Verschlüsselungsfunktion in Windows, die Daten durch Verschlüsselung des gesamten Volumes schützt.
- TPM (Trusted Platform Module): Ein spezieller Chip auf einem Computer, der für das Hostsystem spezifische Verschlüsselungsschlüssel zum Hardwareschutz speichert.
- Wiederherstellungsschlüssel: Beim Einschalten von BitLocker wird ein eindeutiges 48-stelliges numerisches Passwort vergeben. Es ermöglicht den Zugriff auf das System, wenn das Passwort vergessen wird oder das TPM ausfällt.
- Systemlaufwerk: Das Laufwerk, auf dem Windows installiert ist, normalerweise das Laufwerk C:.
Voraussetzungen für die Verwendung von BitLocker
Damit BitLocker funktioniert, muss der Computer über einen TPM-Chip der Version 1.2 oder höher verfügen und die System-Firmware muss Secure Boot unterstützen. Die Festplatte sollte außerdem mit dem NTFS-Dateisystem formatiert sein.
Schritte zum Aktivieren der BitLocker-Verschlüsselung
- Überprüfen Sie die TPM-Verfügbarkeit
Drücken Sie die Windows-Taste, geben Sie "tpm.msc" ein und drücken Sie die Eingabetaste. Die TPM-Verwaltungskonsole zeigt an, ob TPM verfügbar und aktiv ist.
- Öffnen Sie die BitLocker-Einstellungen
Drücken Sie die Windows-Taste, geben Sie "BitLocker settings" ein und wählen Sie das entsprechende Ergebnis aus.
- Aktivieren Sie BitLocker
Wählen Sie neben dem Systemlaufwerk "Turn on BitLocker" aus. Befolgen Sie die Anweisungen auf dem Bildschirm.
- Wählen Sie ein Passwort oder eine Smartcard
Wählen Sie aus, wie das Laufwerk beim Start entsperrt werden soll: mit einem Passwort oder einer Smartcard. Geben Sie die bevorzugte Methode ein und fahren Sie fort.
- Backup-Wiederherstellungsschlüssel
Speichern Sie den 48-stelligen Wiederherstellungsschlüssel an einem sicheren Ort. Es kann auf einem Microsoft-Konto, einem USB-Laufwerk, einer Datei gespeichert oder gedruckt werden.
- Wählen Sie die Verschlüsselungsmethode
Wählen Sie zwischen der Verschlüsselung nur des belegten Speicherplatzes (schneller) oder der gesamten Festplatte (langsamer, aber sicherer).
- Starten Sie die Verschlüsselung
Überprüfen Sie die Auswahl und klicken Sie auf "Start encrypting", um den Vorgang zu starten.
Abschluss
BitLocker bietet eine zusätzliche Sicherheitsebene für sensible Daten und stellt sicher, dass diese auch dann geschützt bleiben, wenn ein Gerät verloren geht oder gestohlen wird. Denken Sie immer daran, den Wiederherstellungsschlüssel an einem sicheren Ort aufzubewahren.