Wie man ein USB-Laufwerk in Windows verschlüsselt und entschlüsselt

Die Verschlüsselung eines USB-Laufwerks schützt Ihre sensiblen Dateien und Daten, wenn sie zwischen verschiedenen Standorten übertragen werden. Dieses Tutorial zeigt, wie man ein USB-Laufwerk in Windows 10 und Windows 11 verschlüsselt, sodass niemand die darin gespeicherten Daten lesen oder darauf zugreifen kann, ohne das richtige Passwort einzugeben. Sie können das USB-Laufwerk später mit einem Passwort oder einem Wiederherstellungsschlüssel entschlüsseln, was ebenfalls sehr einfach ist.

Tipp: Schützen Sie Ihre persönlichen Informationen mit Mail-Verschlüsselung. Erfahren Sie, wie es funktioniert und welche besten Dienste es dafür gibt.

Inhaltsverzeichnis

• Warum Sie Ihr Flash-Laufwerk verschlüsseln sollten
• BitLocker to Go verwenden
• Verwenden von USB-Laufwerk Verschlüsselungssoftware
• 1. VeraCrypt
• 2. HasLeo BitLocker Anywhere
• So entschlüsseln Sie Ihr USB-Laufwerk in Windows
• Häufig gestellte Fragen

Warum Sie Ihr Flash-Laufwerk verschlüsseln sollten

Ein USB-Laufwerk ist ein tragbares Gerät, das eine praktische Möglichkeit bietet, Ihre Daten zu speichern und/oder zu übertragen, obwohl dies mit mehreren Sicherheitsrisiken verbunden sein kann. Wenn Sie Ihr Flash-Laufwerk nicht verschlüsseln, kann jeder es in die Hände bekommen und Ihre privaten Dateien auf seinem Computer überprüfen, ohne dass Sie es merken oder zustimmen.

Die Verschlüsselung des USB-Sticks ist ein zuverlässiges Mittel, um ihn vor Daten-Diebstahl oder -Offenlegung zu schützen. Es ermöglicht Ihnen auch, Ihre Daten sicherer zu löschen, bevor Sie Ihr Laufwerk entsorgen, da es fast unmöglich ist, gelöschte Daten von einem verschlüsselten Laufwerk wiederherzustellen.

BitLocker to Go verwenden

Windows 10 und 11 verfügen über BitLocker, eine Funktion, die es einfach macht, Ihre Festplatten zu verschlüsseln. Wenn es für USB-Laufwerke verwendet wird, wird es technisch als „BitLocker To Go“ bezeichnet. BitLocker ist nur in den Pro-Versionen von Windows 10 und 11 verfügbar. Wenn Sie Windows 7/8/8.1/10/11 Home verwenden, scrollen Sie nach unten für andere Alternativen.

Um Ihr USB-Laufwerk mit BitLocker To Go in unterstützten Windows-Versionen zu verschlüsseln, befolgen Sie die folgenden Schritte:

1. USB-Laufwerk einstecken und im Datei-Explorer öffnen

1. Stecken Sie Ihr USB-Laufwerk in Ihren Windows-PC und lassen Sie den Computer das Laufwerk erkennen. Wenn Sie auf Ihrem Bildschirm „AutoPlay“ sehen, klicken Sie darauf, um die Optionen in einem Pop-up-Fenster anzuzeigen.

1. Wählen Sie „Ordner öffnen, um Dateien anzuzeigen.“ Es wird das USB-Laufwerk im Datei-Explorer geöffnet.

2. BitLocker aktivieren

1. Öffnen Sie die Systemsteuerung in Windows.
2. Klicken Sie auf „System und Sicherheit -> BitLocker-Laufwerksverschlüsselung“ und aktivieren Sie die Funktion von dort.

1. In Windows 11 können Sie auch zu „Einstellungen -> System -> Speicher -> Erweiterte Speicheroptionen -> Laufwerke und Volumes“ gehen. Dasselbe ist in Windows 10 über „Einstellungen -> Speicher -> Laufwerke und Volumes verwalten“ zugänglich.
2. Wählen Sie Ihr USB-Laufwerk aus und klicken Sie unten auf dem Bildschirm auf „BitLocker aktivieren“.

1. Sie werden direkt zur Systemsteuerung geleitet.

Tipp: Brauchen Sie ein neues Flash-Laufwerk? Dies sind die besten tragbaren USB-Optionen, die Sie kaufen können.

3. BitLocker verwenden, um das USB-Laufwerk zu verschlüsseln

1. Warten Sie einige Sekunden, damit BitLocker das Laufwerk initialisieren kann. Ziehen Sie Ihr USB-Laufwerk während dieser Einrichtung nicht heraus.

1. Aktivieren Sie das Kontrollkästchen „Ein Passwort verwenden, um das Laufwerk zu entsperren“.

1. Geben Sie ein Passwort ein, das Sie sich merken können, im Feld „Geben Sie Ihr Passwort ein“ und wiederholen Sie es im Feld „Passwort erneut eingeben“, und klicken Sie dann auf „Weiter“. Wenn Sie eine physische Smartcard besitzen, können Sie sie verwenden, um das USB-Laufwerk mit einer PIN zu entsperren.

1. Sie erhalten eine Aufforderung, einen Wiederherstellungsschlüssel zu sichern. Dieser Schlüssel ermöglicht es Ihnen, auf das USB-Laufwerk zuzugreifen, falls Sie das Verschlüsselungspasswort verlieren. Speichern Sie diesen Schlüssel oder drucken Sie ihn aus, aber denken Sie daran, ihn sicher aufzubewahren.

1. Wählen Sie aus, wie viel von Ihrem USB-Laufwerk Sie verschlüsseln möchten: Wählen Sie das gesamte Laufwerk oder nur den verwendeten Speicherplatz aus. Klicken Sie dann auf „Weiter“.

1. Wählen Sie entweder den neuen Verschlüsselungsmodus oder den Kompatibilitätsmodus für das BitLocker-Laufwerk. Wenn Sie das USB-Laufwerk am selben Computer verwenden möchten, wählen Sie den neuen Verschlüsselungsmodus. Wenn Sie es jedoch auf anderen Computern mit älteren Windows-Versionen verwenden möchten, wählen Sie „Kompatibilitätsmodus“.

1. Warten Sie einige Minuten, bis die Verschlüsselung abgeschlossen ist. Sie können sie während des Prozesses anhalten.

1. Nachdem die Verschlüsselung abgeschlossen ist, sehen Sie Optionen wie „BitLocker verwalten“ und „BitLocker-Passwort ändern“ (nach dem Drücken von „Weitere Optionen anzeigen“ in Windows 11), indem Sie mit der rechten Maustaste auf das USB-Laufwerk klicken. In Windows 10 sehen Sie beide Optionen zusammen, da es keine Kontextmenüs verwendet.

1. Windows 10 bietet eine weitere Option, um BitLocker direkt im Datei-Explorer zu aktivieren. Klicken Sie im Menüband auf „BitLocker“ und dann auf „BitLocker aktivieren“, um den Verschlüsselungsassistenten zu aktivieren.

1. Sobald das Gerät verschlüsselt ist und Sie versuchen, Ihr USB-Laufwerk im Windows Datei-Explorer zu öffnen, sehen Sie eine Sperrtaste, die anzeigt, dass es sicher verschlüsselt ist. Um jetzt auf das Laufwerk zuzugreifen, werden Sie aufgefordert, das Passwort einzugeben, das Sie zunächst erstellt haben.

1. Es gibt andere Optionen wie eine Smartcard, die das Laufwerk automatisch auf Ihrem Computer entsperrt, oder einen Wiederherstellungsschlüssel, falls Sie das Passwort vergessen haben.

Gut zu wissen: Erfahren Sie, wie Sie die Schnellentfernung von USB-Laufwerken in Windows aktivieren.

Verwenden von USB-Laufwerk Verschlüsselungssoftware

Wenn Sie eine Windows Home-Version verwenden, haben Sie keinen Zugriff auf BitLocker to Go. Ziehen Sie in Betracht, einen Verschlüsselungsmanager zu verwenden, um Ihr USB-Laufwerk in Windows zu verschlüsseln. Wir haben unten zwei der besten Empfehlungen.

1. VeraCrypt

VeraCrypt ist eine der besten Alternativen zur USB-Verschlüsselung für Windows. Es unterstützt auch macOS und Linux. Es verwendet eine 256-Bit-AES-Verschlüsselung, die sehr stark ist und nicht durch Brute-Force-Angriffe geknackt werden kann. Sie müssen es nicht auf Ihrem Windows-PC installieren, sondern laden es direkt auf Ihr USB-Laufwerk herunter.

1. Laden Sie die jeweils neueste stabile Version des Installationsprogramms „VeraCrypt.exe“ für Windows herunter. In diesem Fall laden wir die tragbare Version herunter.

1. Klicken Sie auf den tragbaren Installer und folgen Sie den Anweisungen auf dem Bildschirm, die das Extrahieren der Installationsdateien in einen Windows-Ordner umfassen.

3. Klicken Sie, um die Anwendung aus dem Windows-Ordner zu starten.

1. Sobald Sie den Start bildschirm sehen, wählen Sie „Neues Volumen erstellen“. Dadurch wird ein neues Pop-up-Fenster für den VeraCrypt Volume Creation Wizard geöffnet. Wählen Sie die Option „Eine Nicht-Systempartition/Laufwerk verschlüsseln“.

1. Wählen Sie das tragbare Medien-Flash-Laufwerk als Speicherort für das Volumen aus.

1. Wählen Sie Ihre USB-Laufwerkverschlüsselungsoption, die von der grundlegenden AES bis zu fortgeschrittenen Verschlüsselungsstandards wie Serpent und Twofish variiert.

1. Nachdem Sie die Volumengröße in MB eingegeben haben, müssen Sie das Passwort für das USB-Laufwerksvolumen eingeben.

1. Um das Passwort später zu ändern, klicken Sie auf „Volumen -> Gerät auswählen“. So können Sie Ihr tragbares Medien-USB-Laufwerk auswählen, das dann im Dashboard angezeigt wird.

1. Wählen Sie „Volumenpasswort ändern“ für das USB-Laufwerk.

1. Benennen Sie das Passwort um.

Tipp: USB-Ports funktionieren nicht? Wir haben ein paar Tipps, die Ihnen helfen können, das Problem zu beheben.

2. HasLeo BitLocker Anywhere

HasLeo BitLocker Anywhere ist eine Drittanbieter-BitLocker-Lösung, die der Windows Pro BitLocker ähnelt. Neben Windows Pro unterstützt es auch alle Editionen von Windows Home, die von Windows 7, 8, 8.1, 10 und 11 reichen. Dies macht es sehr einfach zu verwenden.

1. Laden Sie die Testversion von HasLeo BitLocker Anywhere herunter und installieren Sie sie.
2. Gehen Sie zum Dashboard und klicken Sie mit der rechten Maustaste auf den Laufwerksbuchstaben, um die Aktionsmenüs zu öffnen.

1. Sie sehen die Option „BitLocker aktivieren“, sobald Sie mit der rechten Maustaste auf das USB-Laufwerk klicken.

1. Geben Sie Ihre Passwörter ein und bestätigen Sie diese, um das Laufwerk zu verschlüsseln. Sie können auch erweiterte Einstellungen wie 256-Bit-Verschlüsselung speichern.

1. Warten Sie, bis die USB-Verschlüsselung abgeschlossen ist.

So entschlüsseln Sie Ihr USB-Laufwerk in Windows

Nachdem Sie Ihr USB-Laufwerk verschlüsselt haben, müssen Sie es entschlüsseln, um es wieder verwendbar und teilbar zu machen.

1. Wenn Sie Windows BitLocker oder eine Drittanbieter-BitLocker-Software wie HasLeo verwenden, gehen Sie zum Ordner der BitLocker-Laufwerksverschlüsselung.
2. Klicken Sie im Geräte-Manager auf “BitLocker deaktivieren”.
3. Sie erhalten eine Warnmeldung, die unten angezeigt wird. Klicken Sie auf „BitLocker deaktivieren“.

1. Warten Sie ein paar Minuten, damit der Entschlüsselungsprozess des USBs fortschreiten kann. Sie sollten eine Statusprozentmeldung sehen.

1. Sobald es abgeschlossen ist, sehen Sie eine Meldung „Die Entschlüsselung des [USB]-Laufwerks ist abgeschlossen“. Dies bedeutet, dass BitLocker für das USB-Laufwerk deaktiviert wurde.

1. Wenn Sie VeraCrypt verwenden, hat es eine Option „Dauerhaft entschlüsseln“, auf die Sie oben im Tab „Volumen“ zugreifen können.

Tipp: Wussten Sie, dass Sie Ihre Daten sichern können, indem Sie ein USB-Image erstellen? Wir zeigen Ihnen, wie.

Häufig gestellte Fragen

Welche Verschlüsselung verwendet BitLocker?

BitLocker verwendet seit Windows 10 Version 1511 den leistungsstarken 256-Bit-XTS-AES-Verschlüsselungsmodus, der bis in die neuesten Versionen von Windows 11 fortgeführt wurde. Es ist unmöglich, dies mit Brute-Force-Angriffen zu brechen. Mit dem verbesserten Algorithmus bietet es auch Integritätsschutz. Windows-Versionen vor 1511 haben diesen neuen Verschlüsselungsmodus nicht. Sie können auch einen niedrigeren 128-Bit-Verschlüsselungsstandard mit BitLocker verwenden.

Können Sie BitLocker mit PowerShell aktivieren?

PowerShell kann viele erweiterte Funktionen ausführen, da es eine vollwertige Skriptoberfläche ist. Um BitLocker mit PowerShell zu aktivieren, öffnen Sie es im Administrator-Modus (vorausgesetzt, Sie haben die Windows Professional-Edition) und geben Sie Folgendes ein:

$Pin = ConvertTo-SecureString "205020" -AsPlainText -Force Enable-BitLocker -MountPoint "Laufwerksbuchstabe:" -EncryptionMethod Aes256 -Pin $Pin -TPMandPinProtector -UsedSpaceOnly

Nach Eingabe eines Passworts sollte der Verschlüsselungsprozess automatisch beginnen.

Kann ein verschlüsseltes USB-Laufwerk gehackt werden?

Ein verschlüsseltes USB-Laufwerk, das mit BitLocker, VeraCrypt oder ähnlichen leistungsstarken Tools erstellt wurde, kann niemals durch Brute-Force-Angriffe gehackt werden. Die Verschlüsselung schützt jedoch nicht Ihre Daten und Dateien vor menschlichen Fehlern. Die Offenlegung Ihres Passworts an unbefugte Benutzer kann zu Datenpannen führen, daher sollten Sie die Verwendung eines Passwortmanagers in Betracht ziehen.

Bildnachweis: Pixabay. Alle Screenshots von Sayak Boral.