Als IT-Experte werde ich oft gefragt, wie man Daten am besten schützt. Eine der häufigsten Fragen betrifft BitLocker, ein Tool, mit dem Sie Ihre Daten vor dem Zugriff durch nicht autorisierte Benutzer schützen können.
Laptop mit geschlossenem Deckel aufwecken
BitLocker ist eine Funktion, die in Windows 10 Pro- und Enterprise-Editionen verfügbar ist. Damit können Sie Ihre Festplatte verschlüsseln, sodass nur Benutzer mit dem richtigen Kennwort oder Wiederherstellungsschlüssel auf die Daten zugreifen können.
Eine der häufigsten Fragen, die ich zu BitLocker bekomme, ist, warum es beim Start immer wieder nach dem Wiederherstellungsschlüssel fragt. Es gibt einige Gründe, warum dies passieren könnte:
- Möglicherweise haben Sie kürzlich Ihre BIOS- oder UEFI-Einstellungen geändert. BitLocker erfordert, dass sich das System in einem „sicheren Start“-Zustand befindet, um ordnungsgemäß zu funktionieren. Wenn Sie Ihre BIOS- oder UEFI-Einstellungen geändert haben, müssen Sie BitLocker möglicherweise deaktivieren und dann erneut aktivieren.
- Möglicherweise haben Sie Ihre Festplatten-Firmware aktualisiert. BitLocker erfordert, dass sich die Festplatte in einem bestimmten Zustand befindet, um ordnungsgemäß zu funktionieren. Wenn Sie Ihre Festplatten-Firmware aktualisiert haben, müssen Sie BitLocker möglicherweise deaktivieren und dann erneut aktivieren.
- Möglicherweise haben Sie Ihre Festplatte geändert. Wenn Sie Ihre Festplatte ausgetauscht haben, müssen Sie BitLocker deaktivieren und dann wieder aktivieren.
Wenn Sie weiterhin Probleme haben, können Sie sich an den Microsoft-Support wenden, um Hilfe zu erhalten.
BitLocker ist ein in Windows integrierter Verschlüsselungsmechanismus, der Ihr System vor unbefugtem Zugriff schützt und Ihre sensiblen Daten schützt. Wenn BitLocker auf Ihrem Windows-PC aktiviert ist, kann ein Problem auftreten, wenn BitLocker fragt beim Start ständig nach dem Wiederherstellungsschlüssel .
Wenn du Aktivieren Sie BitLocker auf Ihrem Windows 11/10 PC generiert ein 48-stelliges eindeutiges Passwort, das für den Zugriff auf Daten verwendet wird, die durch Bitlocker geschützt sind. Dieses Passwort ist bekannt als BitLocker-Wiederherstellungsschlüssel . Dieser Schlüssel NEIN während des normalen Starts erforderlich, aber unter bestimmten Umständen (z. B. bei einer Hardwareänderung, einem Absturz oder einem UEFI/TPM-Firmware-Update) fordert Windows Sie möglicherweise auf, einen Wiederherstellungsschlüssel einzugeben.
BitLocker fragt beim Start ständig nach dem Wiederherstellungsschlüssel
Wenn Sie den Wiederherstellungsschlüssel kennen, können Sie das Betriebssystem über den BitLocker-Bildschirm starten. Wenn Sie den Wiederherstellungsschlüssel nicht kennen, können Sie dies tun finden Sie es in Ihrem Microsoft-Konto oder Azure Active Directory-Konto. . Wenn BitLocker fragt beim Start ständig nach dem Wiederherstellungsschlüssel Selbst nach mehreren Versuchen, den richtigen Schlüssel einzugeben, landen Sie in einer Schlüsselwiederherstellungsschleife. Befolgen Sie zum Beenden die nachstehenden Schritte BitLocker-Wiederherstellungszyklus â Windows 11/10:
- Starte deinen Computer neu.
- Öffnen Sie die Eingabeaufforderung in den BIOS/UEFI-Einstellungen.
- Entsperren Sie Ihr Startlaufwerk mit einem BitLocker-Wiederherstellungskennwort.
- Deaktivieren Sie die TPM-Sicherungen auf dem Startlaufwerk.
Sehen wir uns das im Detail an.
1] Starten Sie Ihren Computer neu
Stellen Sie sicher, dass Sie Ihren Computer mindestens einmal neu starten, bevor Sie fortfahren.
2] Öffnen Sie die Eingabeaufforderung aus den BIOS/UEFI-Einstellungen.
Klicken Sie auf dem Bitlocker-Bildschirm auf das Symbol Überspringen Sie diese Disc Verknüpfung.
Klicken Sie auf dem nächsten Bildschirm auf Fehlerbehebung . Dann klicken Sie auf Erweiterte Optionen auf dem nächsten angezeigten Bildschirm. Dann klicken Sie auf Befehlszeile im Abschnitt Erweiterte Optionen.
3] Entsperren Sie das Startlaufwerk mit dem BitLocker-Wiederherstellungskennwort.
Geben Sie in der erhöhten Eingabeaufforderung den folgenden Befehl ein und drücken Sie Betreten Taste:
|_+_|Im obigen Befehl
Lesen: So aktualisieren Sie das BitLocker-Kennwort auf einem sicheren Laufwerk in Windows .
4] Deaktivieren Sie den TPM-Schutz auf dem Startlaufwerk.
Geben Sie im selben Eingabeaufforderungsfenster den folgenden Befehl ein und drücken Sie die Taste Betreten Taste:
|_+_|Beenden Sie die Eingabeaufforderung mit erhöhten Rechten.
Der obige Befehl deaktiviert die TPM-Schutzvorrichtungen (Trusted Platform Module) auf dem Startlaufwerk. Nachdem Sie den TPM-Schutz deaktiviert haben, kann die BitLocker-Verschlüsselung Ihr Gerät nicht mehr schützen.
Starten Sie Ihren Computer neu und fahren Sie mit dem Laden von Windows 11/10 fort.
Sobald Sie den BitLocker-Wiederherstellungsschlüssel-Wiederherstellungszyklus verlassen haben, verschärfen Sie die BitLocker-Verschlüsselung auf Ihrem Gerät, um unbefugten Zugriff auf Ihre Daten zu verhindern.
Warum fragt mein Surface ständig nach einem BitLocker-Wiederherstellungsschlüssel?
Wenn Sie ein UEFI- oder TPM-Firmware-Update auf einem Surface-Gerät installieren, auf dem die BitLocker-Verschlüsselung aktiviert ist, können Sie in eine BitLocker-Wiederherstellungsschlüssel-Wiederherstellungsschleife eintreten, wenn das TPM Ihres Geräts so konfiguriert ist, dass es die derzeit vorhandenen PCR-Werte (Platform Configuration Registry) verwendet Verwenden Sie Geräte anstelle der Standardeinstellungen (PCR 7 und PCR 11), an die BitLocker bindet. Dies passiert, wenn Secure Boot deaktiviert ist oder PCR-Werte explizit definiert sind. Sie können den sicheren Start aktivieren und die Schritte in diesem Beitrag verwenden, um das Problem zu beheben.
Wie finde ich den BitLocker-Wiederherstellungsschlüssel?
Der BitLocker-Wiederherstellungsschlüssel wird standardmäßig in Ihrem Microsoft-Konto gespeichert. Sie können jedoch an mehreren Orten sichern, bevor Sie den BitLocker-Schutz aktivieren, je nachdem, welche Auswahl Sie während des Aktivierungsprozesses getroffen haben. Melden Sie sich bei Ihrem Microsoft-Konto an Wiederherstellungsschlüssel finden . Sie können auch über das Azure AD-Konto Ihrer Organisation oder mithilfe eines Systemadministrators darauf zugreifen.
Weiterlesen: Unterschied zwischen Geräteverschlüsselung und BitLocker.
