Obwohl für die beste Sicherheit die Verwendung von BitLocker mit TPM empfohlen wird, können Sie BitLocker auch ohne TPM in Windows 10 aktivieren.
So geht's:
Hinweis :Für diese Methode muss ein USB-Laufwerk verfügbar sein.
1. Drücken Sie Windows-Taste + R , um Ausführen zu öffnen Geben Sie im Dialogfeld gpedit.msc ein und klicken Sie auf OK , um den Editor für lokale Gruppenrichtlinien zu öffnen
2. Im Lokalen Gruppenrichtlinien-Editor , navigieren Sie zu Computerkonfiguration> Administrative Vorlagen> Windows-Komponenten> BitLocker-Laufwerkverschlüsselung> Betriebssystemlaufwerke .
3. Doppelklicken Sie auf der rechten Seite auf Zusätzliche Authentifizierung beim Start erforderlich Politik.
4. Wählen Sie im Fenster mit den Richtlinieneinstellungen die Option Aktiviert aus und dann unter Optionen Wählen Sie im Abschnitt BitLocker ohne kompatibles TPM zulassen (erfordert einen USB-Startschlüssel) .
5. Klicken Sie auf Übernehmen und OK um die Änderungen zu speichern.
6. Öffnen Sie nun den Datei-Explorer , klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie mit BitLocker verschlüsseln möchten, und wählen Sie BitLocker aktivieren .
7. Befolgen Sie die Anweisungen auf dem Bildschirm, um den BitLocker-Einrichtungsvorgang abzuschließen.
8. Wenn Sie aufgefordert werden, die Verschlüsselungsmethode auszuwählen, wählen Sie Gesamtes Laufwerk verschlüsseln und klicken Sie auf Weiter .
9. Wenn Sie zur Eingabe eines Passworts aufgefordert werden, geben Sie ein sicheres Passwort ein und klicken Sie auf Weiter .
10. Speichern Sie den Wiederherstellungsschlüssel auf einem USB-Laufwerk oder drucken Sie ihn aus. Bewahren Sie den Wiederherstellungsschlüssel unbedingt an einem sicheren Ort auf da es zum Entschlüsseln des Laufwerks benötigt wird, wenn Sie Ihr Passwort verlieren.
11. Wählen Sie den Verschlüsselungsmodus als Kompatibler Modus oder XTS-AES 128-Bit (falls verfügbar) und klicken Sie auf Weiter .
12. Wählen Sie aus, wie viel vom Laufwerk verschlüsselt werden soll (empfohlen wird die Verschlüsselung des gesamten Laufwerks) und klicken Sie auf Weiter .
13. Klicken Sie auf Verschlüsselung starten um den Verschlüsselungsvorgang zu starten.
Hinweis :Der Verschlüsselungsvorgang kann je nach Größe Ihres Laufwerks einige Zeit dauern. Während der Verschlüsselungsprozess läuft, können Sie Ihren Computer weiterhin verwenden.
Sobald der Verschlüsselungsprozess abgeschlossen ist, wird Ihr Laufwerk durch BitLocker geschützt, ohne dass ein TPM erforderlich ist. Denken Sie daran, dass die Verwendung von BitLocker ohne TPM im Vergleich zur Verwendung mit TPM weniger sicher ist. Verwenden Sie es daher nur, wenn TPM auf Ihrem System nicht verfügbar ist.