Windows 11 24H2-Update: Änderungen der BitLocker-Berechtigung und verbesserte automatische Verschlüsselung für mehr PCs

Wichtige Hinweise

  • BitLocker unterstützt jetzt mehr PCs zur Verschlüsselung.
  • Die automatische Verschlüsselung während der Neuinstallation ist für alle unterstützten Versionen aktiviert.
  • Auch ältere Hardware kann nun von den Funktionen von BitLocker profitieren.

Revolutionierung der BitLocker-Verschlüsselung in Windows 11 24H2

Windows 11 24H2 führt erhebliche Änderungen an den Anforderungen für die BitLocker-Verschlüsselung ein, wodurch diese für eine größere Anzahl von Geräten zugänglicher wird und automatischer Schutz gewährleistet wird.

Was ist neu in BitLocker für Windows 11 24H2

Schritt 1: Reduzierte Hardwareanforderungen verstehen

Mit Windows 11 24H2 wurden die Voraussetzungen für die Aktivierung der BitLocker-Verschlüsselung deutlich gelockert, sodass sich mehr Geräte für die automatische und manuelle Verschlüsselung qualifizieren können. Insbesondere müssen Geräte nicht mehr über Hardware Security Test Interface (HSTI) oder Modern Standby-Funktionen verfügen.

Profi-Tipp: Dadurch wird BitLocker für Benutzer mit älterer Hardware zugänglich, die diese Verschlüsselungsvorteile bisher nicht nutzen konnten.

Schritt 2: Die Auswirkungen auf die Geräteverschlüsselung

Da Modern Standby zuvor eine Voraussetzung war, unterstützt nun eine größere Anzahl von Geräten BitLocker. Diese Änderung ist vorteilhaft für Benutzer älterer Technologien oder für Benutzer nicht-Premium-Geräte.

Schritt 3: Automatische Aktivierung von BitLocker

Windows 11 24H2 geht einen großen Schritt weiter, indem es BitLocker bei der Neuinstallation automatisch aktiviert und so die Sicherheit von Anfang an erhöht. Dies gilt sowohl für Windows 11 Home als auch für Windows 11 Pro, sofern das Gerät die erforderlichen TPM- und UEFI Secure Boot-Anforderungen erfüllt.

Profi-Tipp: Benutzer müssen sich mit einem Microsoft-Konto anmelden, damit die automatische Verschlüsselung ordnungsgemäß aktiviert wird.

Schritt 4: Automatische Verschlüsselung verwalten

Die automatische Verschlüsselung erfolgt während der Einrichtung problemlos. Benutzer mit lokalen Konten profitieren jedoch nicht von dieser Funktion. BitLocker kann jedoch bei Bedarf manuell über die Systemsteuerung aktiviert werden.

Schritt 5: Deaktivieren von BitLocker während der Installation

Wenn Sie BitLocker während der Installation automatisch deaktivieren möchten, können Sie mit Rufus einen bootfähigen USB-Stick erstellen. Alternativ können Sie über die Eingabeaufforderung (mit Shift + F10 ) auf die Registrierung zugreifen und den Schlüssel „PreventDeviceEncryption“ auf 1 setzen.

Profi-Tipp: Das Deaktivieren von BitLocker sollte sorgfältig und nur erfolgen, wenn der Benutzer seine Verschlüsselungsanforderungen genau kennt.

Zusätzliche Tipps

  • Stellen Sie vor Verschlüsselungsprozessen immer sicher, dass Ihre Backups gesichert sind.
  • Nutzen Sie TPM und UEFI für optimale BitLocker-Leistung.
  • Lesen Sie die Herstellerrichtlinien zu den BitLocker-Einstellungen auf älteren Geräten.

Zusammenfassung

Windows 11 24H2 vereinfacht den BitLocker-Prozess und ermöglicht die Verschlüsselung für deutlich mehr Geräte. Dank der automatischen Aktivierung bei der Neuinstallation und einer weniger strengen Liste an Hardwareanforderungen lässt sich Sicherheit nun einfacher implementieren.

Abschluss

Die Updates in Windows 11 24H2 verbessern die Gerätesicherheit erheblich, indem sie den Zugriff auf die BitLocker-Verschlüsselung auf ein breiteres Spektrum von Geräten erweitern. Nutzen Sie diese Funktionen, um mühelos die Sicherheit Ihrer Daten zu gewährleisten.

FAQ (Häufig gestellte Fragen)

Ist BitLocker auf allen Geräten mit Windows 11 24H2 automatisch aktiviert?

Nein, BitLocker wird während der Installation automatisch für Geräte aktiviert, die die TPM- und UEFI Secure Boot-Anforderungen erfüllen, jedoch nicht auf Geräten, die auf Windows 11 24H2 aktualisiert wurden.

Kann ich BitLocker während des Installationsvorgangs deaktivieren?

Ja, Sie können mit Rufus einen bootfähigen USB-Stick erstellen oder den Registrierungsschlüssel ändern, um die automatische Verschlüsselung zu verhindern.