🔐 BitLocker & Geräteverschlüsselung in Windows – Klar erklärt

🧩 1. In welchen Systemen wird die Festplatte verschlüsselt?

✅ a) BitLocker (vollwertige Verschlüsselung)

• Nur bei:

  • Windows 10 / 11 Pro, Enterprise, Education

  • Windows 8.1 Pro / Enterprise

  • Windows 7 Ultimate / Enterprise

• Nicht automatisch aktiv, aber oft vom Hersteller oder in Firmen voreingestellt

🟡 b) Geräteverschlüsselung (automatisch und still)

• Möglicherweise automatisch aktiv bei:

  • Windows 10 / 11 Home

  • Wenn dein Gerät TPM 2.0 hat

  • Und du dich mit einem Microsoft-Konto anmeldest

📌 ➡ Dann wird deine Festplatte automatisch im Hintergrund verschlüsselt – oft ohne, dass du es mitbekommst.

❌ Kein BitLocker bei:

• Windows 10 / 11 Home auf älteren Geräten (ohne TPM)

• Windows 8 Core / Windows 7 Home / Windows XP

✅ 2. Was du beizeiten tun solltest

🔍 2.1 Prüfen: Ist mein Gerät verschlüsselt?

➤ Variante A: Systemsteuerung

• Systemsteuerung > BitLocker-Laufwerkverschlüsselung

• Steht dort „BitLocker ist aktiviert“? → Dann ist’s verschlüsselt.

➤ Variante B: Eingabeaufforderung (CMD)

manage-bde -status

• Steht dort: „Verschlüsselungsstatus: Verschlüsselt“ → dann ist’s aktiv

🔑 2.2 Wiederherstellungsschlüssel sichern (ganz wichtig!)

Falls verschlüsselt:

1. Gehe zu:
   👉 https://account.microsoft.com/devices/recoverykey

2. Lade den 48-stelligen Wiederherstellungsschlüssel herunter

3. Speichere ihn offline:

   • USB-Stick

   • Papierausdruck

   • Passwortmanager

Ohne diesen Schlüssel kannst du dein System unter Umständen nie wieder entschlüsseln!

❌ 2.3 Verschlüsselung deaktivieren (wenn du sie nicht willst)

A) Bei Geräteverschlüsselung (Home)

• Einstellungen > Update & Sicherheit > Geräteverschlüsselung

• Schalter auf „Aus“ stellen

B) Bei BitLocker (Pro)

• Systemsteuerung > BitLocker-Laufwerkverschlüsselung

• Klicke auf „BitLocker deaktivieren“

• Warten, bis Entschlüsselung abgeschlossen ist (10–60 Min)

🛡️ 2.4 Wie du es in Zukunft vermeidest:

• Verwende kein Microsoft-Konto bei der Einrichtung (lokales Konto wählen)

• Deaktiviere TPM im BIOS, bevor du Windows neu installierst

• Nutze ggf. ein Gerät ohne „moderne Hardware“ (ohne TPM 2.0)

• Bei Neuinstallationen: Achte darauf, dass Geräteverschlüsselung nicht automatisch aktiviert wird

🛠️ 3. Was tun bei Problemen?

😱 A) Windows fragt plötzlich nach dem Wiederherstellungsschlüssel?

Typisch nach:

• BIOS-/UEFI-Update

• Änderung der Boot-Reihenfolge

• Austausch von Hardware

➡ Lösung:
👉 Wiederherstellungsschlüssel hier suchen:
https://account.microsoft.com/devices/recoverykey

🧱 B) Schlüssel verloren = Daten verloren

• Es gibt keine Hintertür

• Ohne Schlüssel kommst du nicht mehr an deine Daten

• Einzige Option: Festplatte löschen und Windows neu installieren

🧾 Fazit auf einen Blick: