Warum die Verschlüsselung unter Windows 11 Home nicht funktioniert und wie Sie es beheben können

Warum die Verschlüsselung unter Windows 11 Home nicht funktioniert und wie Sie es beheben können
⌛ Reading Time: 7 minutes

Windows 11 ist da und hat ein paar neue Schnickschnack. Eine bemerkenswerte Änderung war der Fokus auf Sicherheit und Datenschutz. Zum Beispiel wurde der TPM 2.0-Chip obligatorisch gemacht und die geräteweite Verschlüsselung wurde standardmäßig aktiviert. Für einige Benutzer von Windows 11 Home fehlt jedoch die Option Geräteverschlüsselung in den Einstellungen vollständig. Warum passiert das und wie können wir es beheben?

Warum fehlt die Geräteverschlüsselung in Windows 11 Home?

Um zu verstehen, warum die Geräteverschlüsselung bei einigen Benutzern fehlt, müssen wir uns zunächst in den Ruhemodus und den modernen Standby-Modus begeben.

Wenn der Energiesparmodus aktiviert ist, können Benutzer ihren Computer schnell aufwecken. Dadurch entfällt die Notwendigkeit, von Grund auf neu zu booten. Wenn der Computer in den Energiesparmodus wechselt, ist er gesperrt und verschlüsselt.

Um Daten in Windows 11 Home zu verschlüsseln, verwendet Microsoft BitLocker – jedoch nicht die Vollversion mit den erweiterten Funktionen, da diese Windows 11 Pro vorbehalten ist. Dies führt zu längeren Weckzeiten, fügte Microsoft hinzu Modernes Standby. Es lässt bestimmte Prozesse und Programme im Hintergrund laufen, wenn sich ein PC im Energiesparmodus befindet. Um auf diese Prozesse und Programme zugreifen zu können, muss Modern Standby Daten entschlüsseln, die im Energiesparmodus automatisch verschlüsselt werden.

Modern Standby ist direkt mit der Geräteverschlüsselung verbunden Funktion in Windows 11 Home. Es benötigt diesen Zugriff, um seine Aufgabe zu erfüllen. Also, was ist das Problem?

Wie sich herausstellt, fehlt Modern Standby auf einigen Windows 11 Home-Computern. In diesem Fall fehlt auch die Option Geräteverschlüsselung, da die beiden verbunden sind. Im Grunde handelt es sich um einen Fehler, der verhindert, dass Ihr Windows 11 Home-Computer Daten verschlüsselt, wenn sich der Computer im Energiesparmodus, Ruhezustand, gesperrt, inaktiv oder heruntergefahren befindet. Es ist noch nicht klar, warum, aber der Fehler betrifft nur einige Windows 11 Home-Computer.

Beachten Sie, dass der moderne Standby-Modus nicht mit dem Schlafmodus identisch ist. Sie sind zwei separate Funktionen mit zwei separaten, wenn auch verwandten Jobs. Der Energiesparmodus versetzt Ihren Computer in den Energiesparmodus, während Modern Standby bestimmte Prozesse am Laufen hält, um die Aufwachzeiten zu verbessern. Selbst wenn Modern Standby fehlt, funktioniert der Energiesparmodus auf Ihrem Computer perfekt – er kann nur keine Daten verschlüsseln und die Aufwachzeiten sind etwas länger.

So erkennen Sie, ob die Geräteverschlüsselung auf Ihrem Windows 11 Home fehlt

Es gibt verschiedene Möglichkeiten, um herauszufinden, ob die Verschlüsselung auf Ihrem Windows 11 Home-Computer funktioniert.

Öffnen Sie „Arbeitsplatz“, und wenn Sie ein Entsperrsymbol auf dem Laufwerk C: sehen, ist das Laufwerk verschlüsselt. Es könnte ein anderes Laufwerk sein, aber das Laufwerk C: ist normalerweise der Ort, an dem das Betriebssystem und wichtige Apps und Dateien gespeichert sind.

Eine andere Möglichkeit besteht darin, die Einstellungen für die Geräteverschlüsselung zu überprüfen.

Öffnen Sie „Windows-Einstellungen“ und gehen Sie zu „Einstellungen -> Datenschutz & Sicherheit“. Wenn Sie die Geräteverschlüsselung nicht wie im Screenshot unten aufgeführt sehen können, fehlt sie aufgrund des Modern Standby-Konflikts.

Windows 11 Home Device Encryption Menü

Sie müssen einige Kriterien erfüllen, damit die Verschlüsselung unter Windows 11 Home funktioniert. Andernfalls sehen Sie nicht einmal die Option zum Aktivieren/Deaktivieren. Schauen wir uns diese Kriterien an.

Voraussetzungen für die Verschlüsselung unter Windows 11

Unabhängig davon, ob Sie eine Home- oder Pro-Lizenz von Windows 11 verwenden, müssen Sie bestimmte Bedingungen erfüllen, bevor Sie die Verschlüsselung verwenden können:

  • TPM Module 2.0 (Trusted Platform Module) mit Unterstützung für Modern Standby
  • TPM muss aktiviert sein
  • UEFI-Firmware (Unified Extensible Firmware Interface)

Lesen Sie auch dieses Tutorial zum Überprüfen und Aktivieren des TPM 2.0-Hardwarechips auf dem Motherboard Ihres Computers.

So funktioniert die Geräteverschlüsselung unter Windows 11 Home

Wenn Sie die Geräteverschlüsselungsoption in den Windows 11 Home-Einstellungen haben, führen Sie diese Schritte aus, um Daten auf Ihrem Computer zu verschlüsseln:

  1. Drücken Sie Gewinnen + ich Tasten, um zu „Einstellungen-> Datenschutz & Sicherheit“ zu navigieren. Klicken Sie auf „Geräteverschlüsselung“.
Windows 11 Home Device Encryption Menü
  1. Schalten Sie die Geräteverschlüsselungsschaltfläche auf „Ein“.
Windows 11 Home Geräteverschlüsselung aktivieren

Wenn Sie diese Option nicht sehen, bedeutet dies, dass die Geräteverschlüsselung auf Ihrem Computer nicht funktioniert.

Alternative Möglichkeiten zum Verschlüsseln von Daten unter Windows 11 Home

Wenn die Geräteverschlüsselung auf Ihrem PC mit Windows 11 Home nicht verfügbar ist, können diese Optionen zum Verschlüsseln Ihrer Daten oder sogar Ihrer gesamten Festplatte hilfreich sein.

1. Daten mit OneDrive sicher verschlüsseln und speichern

OneDrive verfügt über eine einzigartige Funktion: Persönlicher Tresor. Es ist ein spezieller Ordner, der standardmäßig im primären OneDrive-Ordner erstellt wird, der standardmäßig verschlüsselt ist. Sie können alle Dateiformate darin speichern. Die kostenlose Version von OneDrive unterstützt nur das Speichern von bis zu drei ziemlich begrenzten Dateien, daher müssen Sie ein Upgrade durchführen.

Auf der anderen Seite werden Ihre Daten verschlüsselt und in der Cloud gespeichert, sodass Sie, selbst wenn etwas mit Ihrem Computer passiert, auf einem anderen Computer darauf zugreifen können. Es funktioniert auch auf Android und iOS. Wir empfehlen auch Aktivieren von 2FA für Ihr Microsoft-Konto.

2. Verschlüsseln Sie Windows-Computer mit VeraCrypt

VeraCrypt ist ein Open-Source- und kostenloses Verschlüsselungsprogramm für Windows-Betriebssysteme und ist verfügbar auf GitHub. Sie können es auch herunterladen von SourceForge.

Es basiert auf einer älteren Version von TrueCrypt, die mittlerweile nicht mehr existiert. VeraCrypt wird von Zeit zu Zeit aktualisiert und unterstützt auch andere Betriebssysteme wie Linux und macOS.

Laden Sie die App wie jede andere Windows-App herunter und installieren Sie sie. Wenn Sie fertig sind, starten Sie die App und klicken Sie auf der Registerkarte “System” auf “Systempartition/Laufwerk verschlüsseln”.

Veracrypt-Verschlüsselungsoption Windows

Sie werden aufgefordert, zwischen „Normal“ und „Versteckt“ zu wählen. Normaler Modus bedeutet, dass VeraCrypt die Systempartition, normalerweise Laufwerk C, verschlüsselt und ein Passwort erstellt. Jedes Mal, wenn Sie auf das Laufwerk zugreifen möchten, müssen Sie das Passwort eingeben.

Hidden erstellt ein neues Volume mit einem Lockvogel-Betriebssystem. Dadurch erhalten Sie zwei Laufwerke mit zwei Betriebssystemen: eines ist echt und das andere ein Köder. Wenn Sie jemand zur Eingabe eines Passworts zwingt, können Sie mit gefälschten Daten Zugriff auf das Lockvogellaufwerk gewähren. Dies ist für fortgeschrittene Benutzer.

Veracrypt-Verschlüsselungsmodus Windows

Klicken Sie auf „Weiter“ und folgen Sie den Anweisungen auf dem Bildschirm entsprechend Ihrer Auswahl im vorherigen Schritt. Wenn Sie Hidden ausgewählt haben, werden Sie aufgefordert, einen Speicherort für das zu erstellende Ködervolumen auszuwählen.

Wenn Sie Windows auf einem Laufwerk und andere Daten auf einem anderen Laufwerk installiert haben, wählen Sie “Windows-Systempartition verschlüsseln”. Wenn Sie “Gesamtes Laufwerk verschlüsseln” auswählen, werden auch andere Partitionen verschlüsselt, die Sie möglicherweise erstellt haben, um Dateien und Ordner besser zu verwalten.

Veracrypt-Systempartitionsfenster

Möglicherweise werden Sie aufgefordert, zwischen Single-Boot und Multi-Boot zu wählen. Wählen Sie Single-Boot, wenn Sie nur das Windows-Betriebssystem installiert haben. Wählen Sie Multi-Boot, wenn Sie mehrere Betriebssysteme wie Ubuntu installiert haben. In meinem Fall hat es Single-Boot automatisch erkannt.

Sie sehen nun Verschlüsselungsoptionen. Die Standardoptionen von AES und SHA-512 sind für die meisten Benutzer gut, außer für Fortgeschrittene.

Veracrypt-Verschlüsselungsoptionen Windows

Wir empfehlen, ein sicheres Passwort zu wählen und es an einem sicheren Ort aufzuschreiben oder auswendig zu lernen. Der Verlust des Passworts kann dazu führen, dass das Laufwerk für immer gesperrt wird.

Veracrypt-Passwortauswahlfenster

Im Folgenden sind einige zusätzliche Optionen aufgeführt.

  • Schlüsseldateien verwenden – fügt eine zusätzliche Sicherheitsebene hinzu, indem Sie aufgefordert werden, einige auf dem USB-Stick gespeicherte Dateien anzuzeigen. Zum Beispiel: bevor Sie das Passwort akzeptieren. Wenn Sie die ausgewählten Dateien verlieren, können Sie das Laufwerk/die Partition nicht entschlüsseln.
  • Passwort anzeigen – Zeigen Sie einfach das eingegebene Passwort vor, damit Sie es wissen und ein letztes Mal bestätigen können, bevor Sie fortfahren.
  • PIM verwenden – Wie Schlüsseldateien fügt dies auch eine Schutzebene hinzu. Hier geben Sie eine Zahl ein, die Sie jedes Mal eingeben müssen, wenn Sie das Passwort eingeben. Ein höherer Wert kann auch zum Schutz vor Brute-Force-Angriffen beitragen.

Auf dem nächsten Bildschirm fordert Sie VeraCrypt auf, den Mauszeiger zufällig auf dem Bildschirm zu bewegen, bis die Anzeige darunter gefüllt ist. Dadurch werden zufällige Daten gesammelt, um den Platz um die Verschlüsselungsschlüssel zu füllen, um sie zu schützen. Bewegen Sie einfach die Maus nach dem Zufallsprinzip und klicken Sie auf „Weiter“, wenn das Messgerät als voll angezeigt wird.

Veracrypt Random Data Screen Windows

Einpacken

Es ist unklar, wie viele Benutzer dieses Problem haben. Microsoft hat noch keine Erklärung veröffentlicht oder das Problem anerkannt. Es sind noch keine Fixes verfügbar. Wenn Sie Daten verschlüsseln müssen, verwenden Sie vorerst OneDrive, VeraCrypto oder NordLocker. Alternativ können Sie Ihre Windows-Lizenz auf Professional aktualisieren, da sie die Vollversion von BitLocker verwendet und dieses Problem nicht auftritt. Lesen Sie weiter, um zu erfahren, wie Sie Windows 11 auf nicht unterstützten Laufwerken installieren (und warum Sie dies nicht tun sollten).

How useful was this post?

Click on a star to rate it!

Average rating 0 / 5. Vote count: 0

No votes so far! Be the first to rate this post.