Windows BitLocker ist ein Verschlüsselungsprogramm, das von Microsoft in Windows Vista eingeführt wurde, um Ihre Daten gegen betende Augen und Hacker zu schützen. Mit BitLocker können Sie ganze Laufwerke mit einem starken Verschlüsselungsalgorithmus verschlüsseln. BitLocker kann nicht nur Ihre Daten schützen, sondern auch unautorisierte Änderungen auf Systemebene verhindern, was eine gute Verteidigung gegen Malwares darstellt. Das BitLocker-Laufwerkverschlüsselungsprogramm verwendet einen Verschlüsselungsalgorithmus namens AES (Advanced Encryption Standard) zum Verschlüsseln des gesamten Laufwerks. Standardmäßig ist BitLocker so eingestellt, dass AES 128-Bit-Verschlüsselung verwendet wird. Wenn Sie möchten, können Sie die BitLocker-Verschlüsselung festlegen oder ändern, um den stärkeren AES 256-Bit-Algorithmus zu verwenden, um Ihre Festplatten-Daten vor Hackerangriffen zu schützen.

Überprüfen Sie die aktuelle Bitlocker-Verschlüsselungsmethode

Bevor Sie etwas unternehmen, können Sie die aktuelle Verschlüsselungsmethode überprüfen, die von BitLocker verwendet wird, und prüfen, ob AES 128-Bit- oder 256-Bit-Verschlüsselung ausgeführt wird. Drücken Sie "Win + X" und wählen Sie "Eingabeaufforderung (Admin)", um die Eingabeaufforderung mit Administratorrechten zu öffnen.

Geben Sie nun den folgenden Befehl ein und drücken Sie die Eingabetaste.

 manage-bde -status

Wenn es BitLocker-verschlüsselte Laufwerke gibt, listet Windows alle auf. In den aufgeführten Details sehen Sie die verwendete Verschlüsselungsmethode (AES 128-Bit oder AES 256-Bit) neben "Verschlüsselungsmethode".

Wenn die Verschlüsselungsmethode als AES 128-Bit angezeigt wird, können Sie die Verschlüsselungsmethode auf AES 256-Bit ändern.

Ändern Sie die Verschlüsselung von AES 128-Bit zu 256-Bit

Um BitLocker in die AES 256-Bit-Verschlüsselung zu konvertieren, müssen wir die Gruppenrichtlinieneinstellungen bearbeiten. gpedit.msc "Win + R", geben Sie gpedit.msc und drücken Sie die Eingabetaste.

Die obige Aktion öffnet den lokalen Richtlinieneditor für Windows. Navigieren Sie im linken Bereich zu "Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten" und wählen Sie "BitLocker-Laufwerkverschlüsselung".

Klicken Sie nun im rechten Fensterbereich auf "Laufwerksverschlüsselungsmethode und Verschlüsselungsstärke auswählen". Diese Aktion öffnet das Einstellungsfenster für die Verschlüsselungsmethode, wählen Sie das Optionsfeld "Aktivieren" und wählen Sie im Dropdown-Menü unter Verschlüsselungsmethode "AES 256-Bit".

Wenn Sie mit den Änderungen fertig sind, klicken Sie auf die Schaltflächen Übernehmen und Ok, um die Änderungen zu speichern. Ab diesem Zeitpunkt verwendet BitLocker die AES 256-Bit-Verschlüsselungsmethode, um Ihre neuen Volumes zu verschlüsseln.

Wenn Sie bereits ein Laufwerk mit AES 128-Bit-Verschlüsselung verschlüsselt haben, gibt es keine einfache Möglichkeit, dieses Laufwerk in AES 256-Bit zu konvertieren. Sie können das Laufwerk nur noch einmal entschlüsseln und neu verschlüsseln.

Zu guter Letzt sollten Sie Ihre Wiederherstellungsschlüssel immer an einem sicheren Ort aufbewahren. Wenn Sie Ihr BitLocker-Kennwort vergessen oder verloren haben, ist es fast unmöglich, die Daten im verschlüsselten Laufwerk wiederherzustellen.

Möchten Sie, dass BitLocker standardmäßig mit der AES 256-Bit-Verschlüsselungsmethode beginnt, oder glauben Sie, dass die AES-128-Bit-Verschlüsselung für Sie ausreicht? Lassen Sie es uns in den Kommentaren unten wissen.