Ändern, wie BitLocker das OS-Laufwerk beim Start in Windows 11 entsperrt

Windows-Benutzer können erweiterte PINs für den BitLocker-Start aktivieren oder deaktivieren und die Mindestlänge für die BitLocker-Start-PIN in Windows 11 oder Windows 10 festlegen.In diesem Beitrag werden wir Ihnen zeigen, wie Siewählen oder ändern, wie BitLocker das OS C-Laufwerk beim Starten entsperrtmitPIN, USB-Stick oder TPM.

Auswählen, wie BitLocker das Windows-Betriebssystem beim Starten entsperrt

Die BitLocker-Laufwerksverschlüsselung ist eine Datenschutzfunktion, die in das Betriebssystem integriert ist und die Bedrohung durch Datendiebstahl oder die Offenlegung von Daten auf verlorenen, gestohlenen oder vorschriftswidrig außer Betrieb genommenen Laufwerken und Computern angeht.BitLocker entsperrt ein von BitLocker mit Trusted Platform Module (TPM) verschlüsseltes Betriebssystemlaufwerk beim Start von Windows 11/10 automatisch, aber Sie können BitLocker auch für Windows-Betriebssystemlaufwerke ohne TPM aktivieren.

BitLocker sperrt das Betriebssystemlaufwerk, und Sie benötigen einen speziellen BitLocker-Wiederherstellungsschlüssel, um das Laufwerk zu entsperren, wenn während des Starts ein potenzielles Sicherheitsrisiko erkannt wird, z. B. eine Änderung an der BIOS-Firmware.Sie können auf 3 Arten konfigurieren oder ändern, wie BitLocker das OS-Laufwerk beim Starten entsperrt:

Konfigurieren Sie, wie BitLocker das OS-Laufwerk beim Start mit einer PIN entsperrt

Gehen Sie wie folgt vor, um zu konfigurieren oder zu ändern, wie BitLocker das Betriebssystemlaufwerk beim Start mit einer PIN in Windows 11/10 entsperrt:

• PresseWindows-Taste + Rum das Dialogfeld Ausführen aufzurufen.
• Geben Sie im Dialogfeld AusführenKontrolleund drücken Sie die Eingabetaste, um die Systemsteuerung zu öffnen.
• Legen Sie in der oberen rechten Ecke des Fensters dieAnsicht von Option zuGroße IkonenoderKleine Ikonen.
• Klicken Sie aufBitLocker-Laufwerkverschlüsselung.
• Klicken Sie dann aufÄndern Sie, wie das Laufwerk beim Starten entsperrt wirdfür das Betriebssystemlaufwerk (wenn Sie mehrere Systemlaufwerke eingerichtet haben), das Sie konfigurieren möchten.
• Im nächsten Fenster klicken Sie aufEingabe einer PIN (empfohlen).
• Geben Sie nun einePINmit der angegebenen Anforderung undPIN erneut eingeben.
• Klicken Sie aufPIN einstellen.
• Schließen Sie die Systemsteuerung.

Ändern der Art und Weise, wie BitLocker das OS-Laufwerk beim Starten mit TPM entsperrt

Gehen Sie wie folgt vor, um zu konfigurieren oder zu ändern, wie BitLocker das Betriebssystemlaufwerk beim Starten mit TPM in Windows 11/10 entsperrt:

• Öffnen Sie die Systemsteuerung.
• Klicken Sie aufBitLocker-Laufwerkverschlüsselung.
• Klicken Sie aufÄndern Sie, wie das Laufwerk beim Starten entsperrt wirdfür das Betriebssystemlaufwerk (wenn Sie mehrere Systemlaufwerke eingerichtet haben), das Sie konfigurieren möchten.
• Im nächsten Fenster klicken Sie aufBitLocker automatisch mein Laufwerk entsperren lassen.
• Klicken Sie aufOberfläche.
• Schließen Sie die Systemsteuerung.

Konfigurieren Sie, wie BitLocker das OS-Laufwerk beim Starten mit einem USB-Flash-Laufwerk entsperrt

Gehen Sie wie folgt vor, um zu konfigurieren oder zu ändern, wie BitLocker das Betriebssystemlaufwerk beim Starten mit einem USB-Flashlaufwerk in Windows 11/10 entsperrt:

• Schließen Sie ein USB-Flash-Laufwerk an Ihr System an.
• Öffnen Sie die Systemsteuerung.
• Klicken Sie aufBitLocker-Laufwerkverschlüsselung.
• Klicken Sie aufÄndern Sie, wie das Laufwerk beim Starten entsperrt wirdfür das Betriebssystemlaufwerk (wenn Sie mehrere Systemlaufwerke eingerichtet haben), das Sie konfigurieren möchten.
• Im nächsten Fenster klicken Sie aufStecken Sie ein USB-Flash-Laufwerk ein.
• Wählen Sie das USB-Flash-Laufwerk aus, und klicken Sie aufSpeichern Sie.

Das Flash-Laufwerk wird nicht formatiert, so dass Sie keine Daten auf dem USB-Stick verlieren.Der BitLocker-Startschlüssel für das Betriebssystemlaufwerk wird auf dem USB-Stick gespeichert, damit er zum Entsperren des Betriebssystemlaufwerks beim Starten verwendet werden kann.

• Schließen Sie die Systemsteuerung.

Das war’s zum Konfigurieren oder Ändern der Entsperrung des Betriebssystemlaufwerks durch BitLocker beim Start von Windows 11/10!

Wie kann ich BitLocker dazu bringen, mein Laufwerk automatisch zu entsperren?

Klicken Sie einfach auf Automatisches Entsperren ein-/ausschalten.Auto Unlock funktioniert auch bei Wechseldatenträgern.Sie können die automatische Entsperrung aktivieren, wenn Sie die BitLocker-Laufwerksverschlüsselung für ein Datenvolume einrichten, indem SieDieses Laufwerk auf diesem Computer automatisch entsperrenim BitLocker-Konfigurationsassistenten.

Wie kann ich BitLocker so einstellen, dass es beim Booten automatisch gestartet wird?

Gehen Sie wie folgt vor, um BitLocker so einzustellen, dass es automatisch gestartet wird, wenn Sie Ihr Windows 11/10-Gerät starten:

• Öffnen Sie den Gruppenrichtlinien-Editor.
• Navigieren Sie zuComputerkonfiguration > Administrative Vorlagen > Windows-Komponenten > BitLocker-Laufwerkverschlüsselung > Betriebssystem-Laufwerke.
• Doppelklicken Sie an diesem Ort im rechten Fensterbereich auf das SymbolZusätzliche Authentifizierung beim Start erforderlich machenOption.
• Setzen Sie die Optionsschaltfläche aufAktiviertam oberen Rand des Fensters mit den Richtlinieneigenschaften.

Kann BitLocker automatisch aktiviert werden?

Die automatische BitLocker-Geräteverschlüsselung wird erst aktiviert, nachdem sich Benutzer mit einem Microsoft-Konto oder einem Azure Active Directory-Konto angemeldet haben.Die automatische BitLocker-Geräteverschlüsselung ist bei lokalen Konten nicht aktiviert. In diesem Fall kann BitLocker manuell über das BitLocker-Bedienfeld aktiviert werden.

Was ist die BitLocker-Pre-Boot-Authentifizierung?

Bei der Pre-Boot-Authentifizierung mit BitLocker handelt es sich um eine Richtlinieneinstellung, bei der entweder eine Benutzereingabe, z. B. eine PIN, ein Startschlüssel oder beides zur Authentifizierung erforderlich ist, bevor der Inhalt des Systemlaufwerks zugänglich gemacht wird.Der BitLocker-Wiederherstellungsmodus kann durch eine Reihe von Situationen ausgelöst werden, z. B. durch einen böswilligen Versuch einer Person oder Software, die Startumgebung zu ändern – Rootkits sind ein Beispiel dafür, ein anderes ist das Verschieben des BitLocker-geschützten Laufwerks in einen neuen Computer.