Microsoft brachte mit Windows 7 den "BitLocker To Go" als Schutz für den USB-Stick mit. Gleich vorweg: Nur in der Windows 7 Ultimate und der Enterprise Edition kann man den Schutz aktivieren. Nutzen kann man die Sticks dann unter jeder Windows 7 Version, aber dazu später mehr. Neben USB-Sticks lassen sich auch Speicherkarten und USB-Festplatten verschlüsseln.
Beginne wir mit dem aktivieren des Schutzes. Ihr könnt ruhig Daten auf dem Stick haben, die Verschlüsselung löscht keine Daten, die werden locker mit verschlüsselt.
![BitLocker aktivieren - Laufwerksbuchstabe für den USB-Stick BitLocker aktivieren - Laufwerksbuchstabe für den USB-Stick](/images/windows7/bitlocker/bitlocker_to_go_01.jpg)
Nach dem Einstecken des USB-Sticks ...
![BitLocker aktivieren - Laufwerksbuchstabe für den USB-Stick BitLocker aktivieren - Laufwerksbuchstabe für den USB-Stick](/images/windows7/bitlocker/bitlocker_to_go_02.jpg)
... bekommt der USB-Stick einen Laufwerksbuchstaben zugeordnet. Der USB-Stick bekommt den Buchstaben E:. Klickt mit der rechten Maustaste auf den Stick ...
![BitLocker To Go - Laufwerk verschlüsseln BitLocker To Go - Laufwerk verschlüsseln](/images/windows7/bitlocker/bitlocker_to_go_03.jpg)
... und wählt aus dem Kontextmenü "BitLocker aktivieren ...".
![BitLocker To Go - Laufwerk verschlüsseln BitLocker To Go - Laufwerk verschlüsseln](/images/windows7/bitlocker/bitlocker_to_go_04.jpg)
Aktiviert den Punkt "Kennwort zum Entsperren des Laufwerks verwenden".
![BitLocker To Go - Laufwerk verschlüsseln BitLocker To Go - Laufwerk verschlüsseln](/images/windows7/bitlocker/bitlocker_to_go_05.jpg)
Gebt ein Kennwort ein. Wie ein gutes Kennwort auszusehen hat, findet ihr u. a. auf der "BSI für Bürger" beschrieben. Klickt dann auf "Weiter".
![BitLocker To Go - Laufwerk verschlüsseln BitLocker To Go - Laufwerk verschlüsseln](/images/windows7/bitlocker/bitlocker_to_go_06.jpg)
Nutzt die Gelegenheit den "Wiederherstellungsschlüssel" zu speichern oder zu drucken. Der hilft euch später den Stick wieder zu entschlüsseln, solltet Ihr euer Kennwort vergessen (das beschreibe ich dann weiter unten unter "BitLocker Kennwort vergessen - Wiederherstellungsschlüssel verwenden").
Klickt jetzt erst mal auf "Wiederherstellungsschlüssel in Datei speichern" ...
![BitLocker To Go - Verschlüsselung einrichten BitLocker To Go - Verschlüsselung einrichten](/images/windows7/bitlocker/bitlocker_to_go_07.jpg)
... und legt den Schlüssel dort hin, wo ihr in später mal wieder finden werdet.
Ist der Schlüssel gespeichert ...
![BitLocker To Go - Verschlüsselung einrichten BitLocker To Go - Verschlüsselung einrichten](/images/windows7/bitlocker/bitlocker_to_go_08.jpg)
... klickt Ihr im Dialog auf "Weiter".
![BitLocker To Go - Verschlüsselung einrichten BitLocker To Go - Verschlüsselung einrichten](/images/windows7/bitlocker/bitlocker_to_go_09.jpg)
Einen Klick noch auf "Verschlüsselung starten" ...
![BitLocker To Go - Verschlüsselung einrichten BitLocker To Go - Verschlüsselung läuft](/images/windows7/bitlocker/bitlocker_to_go_10.jpg)
... und die Verschlüsselung beginnt.
![BitLocker To Go - Verschlüsselung abschlossen BitLocker To Go - Verschlüsselung abschlossen](/images/windows7/bitlocker/bitlocker_to_go_11.jpg)
Nach einer kurzen Zeit ist der USB-Stick mit dem kompletten Inhalt verschlüsselt.
![Mit BitLocker verschlüsseltes Laufwerk Mit BitLocker verschlüsseltes Laufwerk](/images/windows7/bitlocker/bitlocker_to_go_12.jpg)
Am Rande: So verschlüsselte Datenträger können auch unter Windows XP gelesen werden.
Auswerfen des USB Sticks
Nach dem Gebrauch werft Ihr den USB-Stick wie gewohnt über "Hardware sicher entfernen" aus. Ein schließen des USB-Sticks ist nicht erforderlich.
Einstecken des USB Sticks in das System
Wenn Ihr den USB Stick später wieder in eurem Rechner oder auch in einen anderen Rechner einsteckt, ...
![Kennwort nach dem einstecken eingeben Kennwort nach dem einstecken eingeben](/images/windows7/bitlocker/bitlocker_to_go_21.jpg)
... wird sofort nach dem Kennwort gefragt. Gebt das Kennwort ein und klickt auf Entsperren.
Kennwort ändern
Woll Ihr das Kennwort ändern, steckt ihn in euren Rechner, entsperrt ihn durch die Eingabe des Kennwortes. Klickt dann mit der rechten Maustaste auf den USB-Stick ...
![BitLocker verwalten - Kennwort ändern BitLocker verwalten - Kennwort ändern](/images/windows7/bitlocker/bitlocker_to_go_13.jpg)
... und wählt im Kontextmenü "BitLocker verwalten...".
![BitLocker - Kennwort zum Entsperren des Laufwerks ändern BitLocker - Kennwort zum Entsperren des Laufwerks ändern](/images/windows7/bitlocker/bitlocker_to_go_14.jpg)
Über den Punkt "Kennwort zum Entsperren des Laufwerks ändern" lässt sich dies durchführen.
Verschlüsselung wieder entfernen
Benötigt Ihr die Verschlüsselung für den USB-Stick nicht mehr, so kann man die Verschlüsselung wieder entfernen. Ein Weg ist, den USB-Stick zu formatieren. Doch dabei gehen alle Daten auf dem USB-Stick verloren.
Um die Verschlüsselung wieder zu deaktivieren, geht Ihr über die Systemsteuerung ...
![System und Sicherheit System und Sicherheit](/images/windows7/bitlocker/bitlocker_to_go_16.jpg)
... zum Punkt "System und Sicherheit" ...
![BitLocker To Go - Systemsteuerung BitLocker To Go - Systemsteuerung](/images/windows7/bitlocker/bitlocker_to_go_16a.jpg)
... und dort zur "BitLocker-Laufwerksverschlüsselung".
![BitLocker To Go - Laufwerksverschlüsselung deaktivieren BitLocker To Go - Laufwerksverschlüsselung deaktivieren](/images/windows7/bitlocker/bitlocker_to_go_17.jpg)
Klicken Sie auf "BitLocker deaktivieren". Achten Sie darauf, dass Sie das richtige Laufwerk erwischen, falls Sie mehrere durch BitLocker geschütze Laufwerke aktiviert haben (in der Abbildung oben ist das das Laufwerk E:).
![BitLocker wird deaktiviert BitLocker wird deaktiviert](/images/windows7/bitlocker/bitlocker_to_go_18.jpg)
Bestätigen Sie den Dialog mit "Laufwerk entschlüsseln".
![BitLocker - Entschlüsselung läuft BitLocker - Entschlüsselung läuft](/images/windows7/bitlocker/bitlocker_to_go_19.jpg)
Nach ein paar Minuten ist die Entschlüsselung abgeschlossen.
![BitLocker to go - Entschlüsselung erfolgreich abgeschlossen BitLocker to go - Entschlüsselung erfolgreich abgeschlossen](/images/windows7/bitlocker/bitlocker_to_go_20.jpg)
Der USB-Stick ist wieder vom BitLocker befreit. Die Daten bleiben bei dieser Methode erhalten.
Zur Info: Der Versuch, das Kennwort über die "BitLocker Verwaltung" zu entfernen schlägt fehl.
![BitLocker - Kennwort vom Laufwerk entfernen nur über die Systemsteuerung BitLocker - Kennwort vom Laufwerk entfernen nur über die Systemsteuerung](/images/windows7/bitlocker/bitlocker_to_go_15.jpg)
Nutzen Sie den Weg über die Systemsteuerung, um das Kennwort zu entfernen.
BitLocker Kennwort vergessen - Einsatz des Wiederherstellungsschlüssels
Sollten Sie mal das Kennwort zum entsperren des Bitlockers vergessen haben, ...
![BitLocker - Kennwort vergessen BitLocker - Kennwort vergessen](/images/windows7/bitlocker/bitlocker_to_go_21.jpg)
... Klicken Sie auf den Link "Kennwort vergessen".
![BitLocker to go - Wiederherstellungsschlüssel eingeben BitLocker to go - Wiederherstellungsschlüssel eingeben](/images/windows7/bitlocker/bitlocker_to_go_23.jpg)
Hier werden Sie aufgefordert den BitLocker-Wiederherstellungsschlüssel einzugeben, den Sie beim aktivieren des BitLockers gedruck bzw. gespeichert haben. Die folgende Datei zeigt ein Beispiel dieser Sicherung mit dem BitLocker-Wiederherstellungsschlüssel.
![BitLocker to go - Datei mit Wiederherstellungsschlüssel BitLocker to go - Datei mit Wiederherstellungsschlüssel](/images/windows7/bitlocker/bitlocker_wiederherstellungsschluessel.jpg)
Anschließend haben Sie die Möglichkeit auf die Daten zuzugreifen und den BitLocker auf dem USB-Stick über die Systemsteuerung zu deaktivieren.
Weitere Informationen zum BitLocker To Go im Web: