Warum die Verschlüsselung unter Windows 11 Home nicht funktioniert und wie man das behebt
Windows 11 ist da und bringt einige neue Funktionen mit sich. Eine bemerkenswerte Änderung war der Fokus auf Sicherheit und Datenschutz. Zum Beispiel wurde der TPM 2.0-Chip zur Pflicht, und die geräteweite Verschlüsselung wurde standardmäßig aktiviert. Allerdings fehlt bei einigen Windows 11 Home-Nutzern die Option für die Geräteverschlüsselung vollständig in den Einstellungen. Warum passiert das und wie können wir es beheben?
Inhaltsverzeichnis
- Warum fehlt die Geräteverschlüsselung in Windows 11 Home?
- Wie man feststellt, ob die Geräteverschlüsselung auf Ihrem Windows 11 Home fehlt
- Voraussetzungen für das Funktionieren der Verschlüsselung unter Windows 11
- Alternative Möglichkeiten zur Verschlüsselung von Daten unter Windows 11 Home
Lese auch: 11 Fragen, die Sie wahrscheinlich zu Windows 11 haben
Warum fehlt die Geräteverschlüsselung in Windows 11 Home?
Um zu verstehen, warum die Geräteverschlüsselung bei einigen Nutzern fehlt, müssen wir zuerst auf den Schlafmodus und den modernen Standby eingehen.
Der Schlafmodus, wenn aktiviert, ermöglicht es Nutzern, ihren Computer schnell aufzuwecken. So entfällt die Notwendigkeit, das System von Grund auf neu zu starten. Wenn der Computer in den Schlafmodus wechselt, ist er gesperrt und verschlüsselt.
Um Daten unter Windows 11 Home zu verschlüsseln, verwendet Microsoft BitLocker – aber nicht die Vollversion mit den erweiterten Funktionen, da diese für Windows 11 Pro reserviert ist. Dies führt zu längeren Aufwachzeiten, weshalb Microsoft den modernen Standby hinzugefügt hat. Er hält bestimmte Prozesse und Programme im Hintergrund am Laufen, wenn ein PC sich im Schlafmodus befindet. Um auf diese Prozesse und Programme zugreifen zu können, muss der moderne Standby Daten entschlüsseln, die im Schlafmodus automatisch verschlüsselt werden.
Der moderne Standby ist direkt mit der Funktion zur Geräteverschlüsselung in Windows 11 Home verbunden. Er benötigt diesen Zugang, um seine Arbeit auszuführen. Was ist also das Problem?
Wie sich herausstellt, fehlt der moderne Standby auf einigen Windows 11 Home-Computern. Wenn dies der Fall ist, fehlt auch die Option zur Geräteverschlüsselung, da die beiden miteinander verbunden sind. Essentiell ist es ein Fehler, der verhindert, dass Ihr Windows 11 Home-Computer Daten verschlüsselt, wenn der Computer sich im Schlafmodus, im Ruhezustand, gesperrt, inaktiv oder heruntergefahren befindet. Es ist noch unklar, warum das so ist, aber der Fehler betrifft nur einige Windows 11 Home-Computer.
Beachten Sie, dass der moderne Standby nicht dasselbe wie der Schlafmodus ist. Es sind zwei separate Funktionen mit zwei unterschiedlichen, wenn auch miteinander verbundenen Aufgaben. Der Schlafmodus versetzt Ihren Computer in den Ruhemodus, während der moderne Standby bestimmte Prozesse am Laufen hält, um die Aufwachzeiten zu verbessern. Auch wenn der moderne Standby fehlt, funktioniert der Schlafmodus problemlos auf Ihrem Computer – er kann nur keine Daten verschlüsseln, und die Aufwachzeiten werden etwas länger sein.
Lese auch: Dinge, die Sie vor und nach der Installation von Windows 11 tun sollten
Wie man feststellt, ob die Geräteverschlüsselung auf Ihrem Windows 11 Home fehlt
Es gibt mehrere Möglichkeiten, herauszufinden, ob die Verschlüsselung auf Ihrem Windows 11 Home-Computer funktioniert.
Öffnen Sie „Dieser PC“, und wenn Sie ein Entsperrsymbol auf dem Laufwerk C: sehen, ist das Laufwerk verschlüsselt. Es könnte sich um ein anderes Laufwerk handeln, aber das Laufwerk C: ist normalerweise der Speicherort des Betriebssystems sowie wichtiger Apps und Dateien.
Eine andere Möglichkeit besteht darin, nach den Geräteschlüsselungseinstellungen zu suchen.
Öffnen Sie „Windows Einstellungen“ und gehen Sie zu „Einstellungen -> Datenschutz & Sicherheit.“ Wenn Sie im Screenshot unten die Geräteverschlüsselung nicht aufgeführt sehen, fehlt sie aufgrund eines Konflikts mit dem modernen Standby.
Sie müssen einige Kriterien erfüllen, damit die Verschlüsselung unter Windows 11 Home funktioniert. Andernfalls werden Sie nicht einmal die Option zum Aktivieren/Deaktivieren sehen. Werfen wir einen Blick auf diese Kriterien.
Lese auch: So führen Sie eine saubere Installation von Windows mit dem Media Creation Tool durch
Voraussetzungen für das Funktionieren der Verschlüsselung unter Windows 11
Ob Sie eine Home- oder Pro-Lizenz von Windows 11 verwenden, Sie müssen bestimmte Bedingungen erfüllen, bevor Sie die Verschlüsselung verwenden können:
- TPM-Modul 2.0 (Trusted Platform Module) mit Unterstützung für modernen Standby
- TPM muss aktiviert sein
- UEFI (Unified Extensible Firmware Interface) Firmware
Lesen Sie auch dieses Tutorial, um zu erfahren, wie Sie den TPM 2.0-Hardwarechip auf dem Motherboard Ihres Computers überprüfen und aktivieren können.
Lese auch: Der ultimative Leitfaden zur Überprüfung der Windows 11-Kompatibilität mit Ihrem PC
So funktioniert die Geräteverschlüsselung unter Windows 11 Home
Wenn Sie die Option zur Geräteverschlüsselung in den Windows 11 Home-Einstellungen haben, folgen Sie diesen Schritten, um Daten auf Ihrem Computer zu verschlüsseln:
Drücken Sie die Tasten Win + I, um zu „Einstellungen -> Datenschutz & Sicherheit“ zu navigieren. Klicken Sie auf „Geräteverschlüsselung.“
Schalten Sie den Schalter für die Geräteverschlüsselung auf „Ein.“
Wenn Sie diese Option nicht sehen, bedeutet das, dass die Geräteverschlüsselung auf Ihrem Computer nicht funktioniert.
Lese auch: So installieren Sie Windows 11 auf nicht unterstützten PCs (und warum Sie das nicht tun sollten)
Alternative Möglichkeiten zur Verschlüsselung von Daten unter Windows 11 Home
Wenn die Geräteverschlüsselung auf Ihrem Windows 11 Home-PC nicht verfügbar ist, können Ihnen diese Optionen zur Verschlüsselung Ihrer Daten oder sogar Ihrer gesamten Festplatte helfen.
1. Daten sicher verschlüsseln und speichern mit OneDrive
OneDrive bietet eine einzigartige Funktion: den persönlichen Tresor. Es handelt sich um einen speziellen Ordner, der standardmäßig im Hauptordner von OneDrive erstellt wird und standardmäßig verschlüsselt ist. Sie können alle Dateiformate darin speichern. Die kostenlose Version von OneDrive unterstützt nur das Speichern von bis zu drei sehr begrenzten Dateien, sodass Sie ein Upgrade durchführen müssen.
Auf der positiven Seite sind Ihre Daten verschlüsselt und in der Cloud gespeichert, sodass Sie selbst wenn etwas mit Ihrem Computer passiert, auf einem anderen Computer darauf zugreifen können. Es funktioniert auch auf Android und iOS. Wir empfehlen außerdem, die 2-Faktor-Authentifizierung für Ihr Microsoft-Konto zu aktivieren.
2. Windows-Computer mit VeraCrypt verschlüsseln
VeraCrypt ist ein Open-Source- und kostenloses Verschlüsselungsprogramm für Windows-Betriebssysteme und auf GitHub verfügbar. Sie können es auch von SourceForge herunterladen.
Es basiert auf einer älteren Version von TrueCrypt, die mittlerweile eingestellt wurde. VeraCrypt wird von Zeit zu Zeit aktualisiert und unterstützt auch andere Betriebssysteme wie Linux und macOS.
Laden Sie die App herunter und installieren Sie sie wie jede andere Windows-App. Sobald dies erledigt ist, starten Sie die App und klicken Sie auf „Systempartition/-laufwerk verschlüsseln“ unter dem „System“-Tab.
Sie werden aufgefordert, zwischen „Normal“ und „Versteckt“ zu wählen. Der normale Modus bedeutet, dass VeraCrypt die Systempartition, normalerweise das Laufwerk C, verschlüsselt und ein Passwort erstellt. Jedes Mal, wenn Sie auf das Laufwerk zugreifen möchten, müssen Sie das Passwort eingeben.
Versteckt erstellt ein neues Volume mit einem Köder-Betriebssystem. Dies gibt Ihnen zwei Laufwerke mit zwei Betriebssystemen: eines ist echt, das andere ein Köder. Wenn Sie gezwungen werden, ein Passwort einzugeben, können Sie Zugriff auf das Köderlaufwerk mit falschen Daten gewähren. Dies ist für fortgeschrittene Benutzer gedacht.
Klicken Sie auf „Weiter“ und folgen Sie den Anweisungen auf dem Bildschirm, je nach dem, was Sie im vorherigen Schritt ausgewählt haben. Wenn Sie „Versteckt“ ausgewählt haben, werden Sie aufgefordert, einen Speicherort für das zu erstellende Ködervolume auszuwählen.
Wenn Sie Windows auf einem Laufwerk installiert haben und andere Daten auf einem anderen Laufwerk speichern, wählen Sie „Die Windows-Systempartition verschlüsseln.“ Wenn Sie „Das gesamte Laufwerk verschlüsseln“ auswählen, werden auch andere Partitionen verschlüsselt, die Sie möglicherweise erstellt haben, um Dateien und Ordner besser zu verwalten.
Möglicherweise werden Sie aufgefordert, zwischen Single-Boot und Multi-Boot zu wählen. Wählen Sie Single-Boot, wenn Sie nur Windows OS installiert haben. Wählen Sie Multi-Boot, wenn Sie mehrere Betriebssysteme, wie Ubuntu, installiert haben. In meinem Fall wurde automatisch erkannt, dass es sich um einen Single-Boot handelt.
Jetzt sehen Sie die Verschlüsselungsoptionen. Die Standardoptionen AES und SHA-512 sind für die meisten Benutzer geeignet, außer für diejenigen, die fortgeschrittener sind.
Wir empfehlen, ein starkes Passwort zu wählen und es an einem sicheren Ort aufzuschreiben oder es sich zu merken. Das Vergessen des Passworts kann das Laufwerk für immer sperren.
Hier sind einige zusätzliche Optionen.
- Verwenden Sie Schlüsseldateien – fügt eine zusätzliche Sicherheitsebene hinzu, indem es Sie auffordert, einige Dateien, die auf dem USB-Stick gespeichert sind, anzuzeigen. Bevor beispielsweise das Passwort akzeptiert wird. Wenn Sie die ausgewählten Dateien verlieren, können Sie das Laufwerk/Partition nicht entschlüsseln.
- Passwort anzeigen – Zeigt einfach das eingegebene Passwort an, sodass Sie es ein letztes Mal bestätigen können, bevor Sie fortfahren.
- Verwenden Sie PIM – Wie Schlüsseldateien fügt dies ebenfalls eine Schutzschicht hinzu. Hier geben Sie eine Zahl ein, die Sie jedes Mal eingeben müssen, wenn Sie das Passwort eingeben. Ein höherer Wert kann auch vor Brute-Force-Angriffen schützen.
Auf dem nächsten Bildschirm wird VeraCrypt Sie bitten, den Mauszeiger während des Verschlüsselungsprozesses zufällig über den Bildschirm zu bewegen, bis die Anzeige unterhalb gefüllt ist. Dies sammelt zufällige Daten, um den Raum um die Verschlüsselungsschlüssel zu füllen, um sie zu schützen. Bewegen Sie einfach die Maus zufällig und klicken Sie auf „Weiter“, wenn die Anzeige voll ist.
Lese auch: So verschlüsseln Sie Ihre Dateien in der Cloud mit Rclone
Zusammenfassung
Es ist unklar, wie viele Benutzer mit diesem Problem konfrontiert sind. Microsoft hat bisher keine Art von Erklärung abgegeben oder das Problem anerkannt. Es sind noch keine Lösungen verfügbar. Wenn Sie jedoch Daten verschlüsseln müssen, verwenden Sie OneDrive, VeraCrypt oder NordLocker. Alternativ könnten Sie Ihre Windows-Lizenz auf Professional upgraden, da dieses die Vollversion von BitLocker verwendet und dieses Problem nicht hat. Lesen Sie weiter, um zu erfahren, wie Sie Windows 11 auf nicht unterstützten Laufwerken installieren können (und warum Sie das nicht tun sollten).
