Sperren und codieren Sie Ihre Flash-Laufwerke mit BitLocker to Go-Verschlüsselung in Windows 8

Verlieren Sie Ihren USB-Stick vor einer großen Präsentation ist eine schreckliche Möglichkeit, einen Montag zu starten. Ein Laufwerk zu verlieren, das auch wertvolle persönliche Daten oder vertrauliche Unternehmensinformationen enthält, ruiniert Ihre ganze Woche - und vielleicht auch Ihre Karriere. Glücklicherweise können Windows-Benutzer ihre Einsätze gegen solche Katastrophen leicht absichern, indem sie das kostenlose BitLocker To Go-Dienstprogramm zum schnellen Verschlüsseln von tragbaren Laufwerken verwenden.

BitLocker to Go ist eines der am besten gehüteten Geheimnisse von Windows 8 und die neueste Inkarnation einer Verschlüsselung Tool, das in ausgewählten Windows-Versionen enthalten ist, seit Microsoft die BitLocker-Festplattenverschlüsselung erstmals im Jahr 2007 mit Vista eingeführt hat. Wie die meisten Verschlüsselungsprogramme schützt BitLocker Ihre Daten, indem sie ohne Kennwort oder andere eindeutige Schlüssel unlesbar oder unzugänglich gemacht werden. Zum Sichern der Daten verwendet BitLocker einen AES-Verschlüsselungsalgorithmus (Advanced Encryption Standard) mit einem 128-Bit-Schlüssel sowie eine algorithmische Datenmischungsfunktion (bekannt als Elephant Diffuser) für nicht verfügbare Datenträger-Sicherheitsfunktionen nur durch AES.

BitLocker to Go kann in der neuen Benutzeroberfläche von Windows 8 durch Suchen nach der Funktion oder über den Datei-Explorer im Desktop-Modus aktiviert werden.

BitLocker ermöglicht nicht nur die Verschlüsselung des Betriebssystemvolumens verhindern den Zugriff auf ein System und die darauf gespeicherten Daten, aber eine Funktion namens BitLocker to Go (eingeführt mit Windows 7) ermöglicht die Verschlüsselung extern angeschlossener tragbarer Laufwerke. Es verwendet die gleiche Verschlüsselungstechnologie, aber anstatt ein Betriebssystem-Volume zu schützen, wurde es entwickelt, um Daten zu sichern, die auf einem tragbaren Laufwerk wie einem USB-Flash-Laufwerk oder einem Festplattenlaufwerk gespeichert sind. Und mit Windows 8 hat Microsoft BitLocker to Go mit einigen neuen Funktionen aktualisiert, die es schneller und einfacher als je zuvor machen.

Verwenden von BitLocker für Go in Windows 8

Während der Löwenanteil der neuen Funktionen gemeint ist Um IT-Experten, die die BitLocker-Nutzung in Unternehmen verwalten, Kopfschmerzen zu ersparen, hat Microsoft auch den ersten Laufwerkverschlüsselungsprozess beschleunigt. BitLocker to Go, das unter Windows 8 Professional und Enterprise Editionen verfügbar ist, kann jetzt nur die Teile eines Laufwerks, die Sie tatsächlich verwenden, anstatt des gesamten Laufwerks schrittweise verschlüsseln (wie bei Windows 7). Die alte Methode ist weiterhin für Datenträger verfügbar, die bereits Daten enthalten. Wenn Sie jedoch ein frisches, sauberes Laufwerk haben, das Sie mit BitLocker to Go schützen möchten, können Sie die Laufwerkverschlüsselung in Sekunden, nicht in Minuten oder sogar Stunden, ausführen. abhängig von der Größe des Laufwerks. Wenn Sie dem Laufwerk neue Daten hinzufügen, wird es automatisch verschlüsselt, während BitLocker to Go aktiviert ist.

Um ein externes Laufwerk mit BitLocker to Go zu schützen, verbinden Sie das Laufwerk zunächst mit einem USB-Anschluss und warten Sie, bis Windows es erkennt und weisen Sie einen Laufwerksbuchstaben zu. Wechseln Sie in den Desktop-Modus, öffnen Sie File Explorer, klicken Sie mit der rechten Maustaste auf das Laufwerk, und wählen Sie im Menü die Option BitLocker aktivieren. Eine andere Möglichkeit, auf BitLocker zuzugreifen, besteht darin, die Windows-W-Tastenkombination zu drücken, nach BitLocker zu suchen und das Dienstprogramm BitLocker-Laufwerkverschlüsselung in den Ergebnissen unter Einstellungen auszuwählen.

Wenn Sie zuerst die Option zum Aktivieren auswählen BitLocker, ein Fenster wird geöffnet, das eine Fortschrittsleiste anzeigt (wie oben gezeigt), während BitLocker das Laufwerk lädt und scannt. Dieser Prozess ist normalerweise sehr schnell, aber die Zeit hängt von der Geschwindigkeit des Laufwerks und des Systems ab.

Sobald BitLocker to Go gestartet wurde und das Laufwerk initialisiert wurde, werden Sie gefragt, wie Sie das Laufwerk schützen möchten. Sie haben die Wahl, entweder ein Passwort oder eine Smartcard zu verwenden. Für die überwiegende Mehrheit der Benutzer ist die Kennwortoption die einzige Möglichkeit, da Smartcard-Leser selten auf Computern der Consumer-Klasse installiert werden.

Aktivieren Sie das Kontrollkästchen Verwenden Sie ein Passwort, um das Laufwerk zu entsperren, und geben Sie ein Passwort in die erforderlichen Felder ein. Das Passwort sollte etwas sein, an das Sie sich erinnern werden, aber verwenden Sie Sonderzeichen, Groß- und Kleinbuchstaben, Zahlen und Symbole, um es so stark wie möglich zu machen. Wenn Sie das Passwort eingegeben haben, klicken Sie auf Weiter.

Nachdem Sie das Passwort festgelegt haben, werden Sie aufgefordert, einen Wiederherstellungsschlüssel zu sichern. Sollten Sie Ihr Passwort vergessen (oder Ihre Smartcard verlieren), kann der Wiederherstellungsschlüssel für den Zugriff auf das geschützte Laufwerk verwendet werden. Der Wiederherstellungsschlüssel kann in einem Microsoft-Konto gespeichert, in einer Datei gespeichert oder ausgedruckt werden. Egal welche Option Sie wählen, stellen Sie sicher, dass sie sicher ist, denn ohne sie gibt es keine Möglichkeit, auf das Laufwerk zuzugreifen, wenn Sie das Passwort vergessen haben. Das Formatieren des Laufwerks ist die einzige Möglichkeit, es wieder zu verwenden - das Zerstören der Daten, die auf dem Laufwerk gespeichert sind.

Speichern Sie den Wiederherstellungsschlüssel, klicken Sie auf Weiter und Sie werden gefragt werden, wie Sie das Laufwerk verschlüsseln möchten. Wenn es sich um ein sauberes Laufwerk handelt, wählen Sie die Option zum Verschlüsseln nur des verwendeten Speicherplatzes aus, um den Vorgang zu beschleunigen. Wenn Sie ein Laufwerk verschlüsseln, das bereits mit Daten gefüllt ist oder an dem zu einem bestimmten Zeitpunkt Daten gelöscht wurden (Daten, die mithilfe von Wiederherstellungs- oder Wiederherstellungstools noch extrahiert werden können), wählen Sie die Option zum Verschlüsseln des gesamten Laufwerks aus. Das Verschlüsseln des gesamten Laufwerks kann sehr lange dauern (manchmal Stunden), aber alle Daten auf dem Laufwerk werden geschützt.

Klicken Sie nach Auswahl der Verschlüsselungsmethode auf Weiter und Sie Sie werden gefragt, ob Sie das Laufwerk verschlüsseln möchten. Wenn Sie BitLocker to Go wirklich aktivieren möchten, klicken Sie einfach auf die Schaltfläche Verschlüsselung starten, und das Laufwerk wird verschlüsselt. Auch hier kann es einige Zeit dauern, bis der Vorgang abgeschlossen ist, abhängig von der Geschwindigkeit des Laufwerks und des Prozessors im System. Wenn der Verschlüsselungsvorgang abgeschlossen ist, klicken Sie auf Schließen und Ihr Laufwerk ist geschützt und einsatzbereit.

Zugriff auf Ihr verschlüsseltes Laufwerk unterwegs

Wenn Sie Ihr verschlüsseltes Laufwerk an ein System anschließen, das unterstützt BitLocker. Sie werden aufgefordert, das Kennwort einzugeben, bevor auf das Laufwerk zugegriffen werden kann. Wenn das korrekte Passwort nicht eingegeben wird, wird das Laufwerk mit einem goldenen Vorhängeschloss über seinem Symbol angezeigt und Sie erhalten einen Fehler "Standort nicht verfügbar / Zugriff verweigert", wenn Sie versuchen, es zu öffnen. Geben Sie jedoch das richtige Passwort ein, und das Symbol wechselt zu einem offenen Vorhängeschloss. Das Laufwerk kann jetzt wie jedes andere ungeschützte Laufwerk verwendet werden. Der einzige Unterschied besteht darin, dass Daten, die auf das Laufwerk kopiert werden, im Handumdrehen verschlüsselt werden. Wenn Sie Ihr verschlüsseltes Laufwerk mit einem PC verbinden, der BitLocker to Go nicht unterstützt (z. B. Windows XP / Vista oder Mac OS X), kann es Ihr Laufwerk nicht lesen und wird Sie wahrscheinlich auffordern, das Gerät zu formatieren. Wenn Sie auf ein Laufwerk zugreifen möchten, das mit BitLocker to Go auf einem Windows XP- oder Vista-Computer verschlüsselt wurde, benötigen Sie den BitLocker To Go Reader, ein Programm, mit dem Sie den Inhalt von Wechseldatenträgern öffnen und anzeigen können, die geschützt (oder verschlüsselt) sind) mit BitLocker-Verschlüsselung.

Sollten Sie die Möglichkeit zur Eingabe des Kennworts beim ersten Einlegen des Laufwerks vermissen, können Sie das Laufwerk auch entsperren, indem Sie im Datei-Explorer mit der rechten Maustaste darauf klicken und Laufwerk entsperren auswählen das Menü.

Sobald das Laufwerk entsperrt ist, können Sie auch auf einige zusätzliche Funktionen zugreifen, die mit BitLocker to Go angeboten werden. Klicken Sie mit der rechten Maustaste auf das Laufwerk, und wählen Sie im Menü die Option BitLocker verwalten (oder suchen Sie wie zuvor beschrieben nach dem Dienstprogramm zur BitLocker-Laufwerkverschlüsselung von der Windows 8-Benutzeroberfläche aus), und ändern Sie das Kennwort Smartcard, aktivieren Sie die automatische Entsperrung oder deaktivieren Sie BitLocker vollständig, wenn Sie dies wünschen.