Windows 11 25H2 Bitlocker automatisches verschlüsseln deaktivieren

[Cl4whammer!]

Moin zusammen,

ich hatte gesternt einen W11 25H2 PC installiert, beim ersten Boot ist mir direkt das Schloss Symbol beim Systemlaufwerk aufgefallen.

Hab dann dank Dr. Google ein Powershell Befehl gefunden um das Laufwerk von Bitlocker zu befreien und das Symbol ist weg.

Allerdings habe ich heute eine weitere Festplatte angeschlossen und er hat die auch erstmal mit Bitlocker verschlüsselt. Wie kann ich das Automatische Verschlüsseln deaktivieren?

Bitlocker kann gerne weiterhin auf dem System laufen (Die guides die ich gefunden hatte scheinen das ganz zu deaktivieren), würde nur gerne manuel entscheiden was entschlüsselt werden soll und was nicht.

Danke für die Tipps!

 

[paukerface]

Systemsteuerung- Datenschutz und Sicherheit - Geräteverschlüsselung - deaktivieren

 

[TorenAltair]

Windows 11 Home oder Pro?

 

[Cl4whammer!]

Pro

Systemsterung - Datenschutz und Sicherheit - Geräteverschlüsselung - deaktivieren

Den Punkt Geräteverschlüsselung sehe ich nicht O.o

Auch die Suche nach "Geräteverschlüsselung" liefert kein Ergebnis

 

[TorenAltair]

Bei Pro über die Gruppenrichtlinien

 

[Bangaranga]

Kann man in der Registry unterbinden.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\ControlSet001\Control\BitLocker]
"PreventDeviceEncryption"=dword:00000001

 

[KeepCalm]

Tipp mal bei den Einstellungen als suche "Bitlocker" ein dann sollte als Treffer "Bitlocker verwalten" kommen und da kannst Du das dann deakivieren

 

[Cl4whammer!]

@KeepCalm Da findet er nur das klassische Bitlocker Menu was man aus W7 kennt. Das einzige was ich da derzeit klicken kann ist wieder Bitlocker zu aktivieren für das jeweilige Laufwerk (ähnlich wie in dem screenshot anhang).

@Bangaranga @TorenAltair Welche Gruppenrichtlinie bzw Registry genau?

Bitlocker darf gerne eingeschaltet bleiben, ich möchte nur nicht das wenn ich nun eine weitere hdd dranpacke der auch anfängt die zu bitlockern.

 

[Elektrolyt]

Geht hier nicht um Bitlocker sondern um die Geräteverschlüsselung. Die startet leider nach Installation automatisch. Sollte sich aber in den Einstellungen deaktivieren lassen (Datenschutz u Sicherheit). Und jo, die ist ziemlich aggressiv. Sobald du z.B. eine externe HDD ansteckst, kann das Ding schon loslaufen.

Ansonsten hilft hier nur die Installation über Rufus und dort dann gleich deaktivieren.

 

[prian]

Den Punkt "Geräteverschlüsselung" gibt es bei W11 Pro nicht, dort heißt das "nur" Bitlocker-Laufwerksverschlüsselung. Die "Geräteverschlüsselung" ist der W11 Home vorbehalten und findet sich wie unter #2 beschrieben.

Den kann man dann je Laufwerk ein- oder ausschalten.

 

[Mojo1987]

Unter Windows 11 Pro sollte die automatische Geräteverschlüsselung doch garnicht aktiv sein. Das ist doch ein Home "Feature" in Verbindung mit dem MS Konto!? Zumindest bei den von mir zuletzt installierten Pro Versionen war die nicht automatisch aktiv.

 

[Cl4whammer!]

Lösung gefunden:

Regedit öffnen und nach ->

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

navigieren

DWORD (32-bit) erstellen mit dem namen: PreventDeviceEncryption

Wert auf 1 setzen

Hab testweise 2 weitere Festplatten angehängt, die werden nicht verschlüsselt.

Was eine ungünstige Standarteinstellung, wenn man mal nur eine hhd testen will von einem anderen System das die gleich verschlüsselt wird...

 

[Bangaranga]

Wenn man das auch noch in die ISO bringt, wird nie wieder etwas verschlüsselt.

 

[kommdieter]

Den Punkt "Geräteverschlüsselung" gibt es bei W11 Pro nicht, dort heißt das "nur" Bitlocker-Laufwerksverschlüsselung.

Ist nicht richtig. Die Geräteverschlüsselung haben alle

https://www.deskmodder.de/wiki/inde...sselung_deaktivieren_aktivieren_Fehler_finden

 

[Elektrolyt]

Unter Windows 11 Pro sollte die automatische Geräteverschlüsselung doch garnicht aktiv sein. Das ist doch ein Home "Feature" in Verbindung mit dem MS Konto!? Zumindest bei den von mir zuletzt installierten Pro Versionen war die nicht automatisch aktiv.

Mittlerweile startet die Geräteverschlüsselung bei Home leider automatisch. Egal ob Lokales oder Online Konto. Der PC muss nur geringfügige Anforderungen erfüllen.

 

[PC295]

Am besten immer die Installation mit Rufus vobereiten.
Dort lässt sich nicht nur der Kontozwang, sondern auch die automatische Geräteverschlüsselung deaktivieren.

Das der Eintrag in dem PC-Einstellungen fehlt, kann daran liegen, dass während der Installation Windows erst ausging, dass die Vorraussetzungen für die autom. Verschlüsselung nicht erfüllt sind. In solchen Fällen verschwindet der Menüpunkt.

 

[prian]

Ist nicht richtig. Die Geräteverschlüsselung haben alle

Wenn ich unter W11 Pro nach Geräteverschlüsselung suche, dann lande ich ebenfalls dort wie im Screenshot von #10 zu sehen ist, und das ist dann wieder der Punkt Bitlocker-Laufwerksverschlüsselung.
Hat sich der Punkt bei mir versteckt oder wie soll ich das verstehen? 😱
Könnte es sein dass Secureboot zwar vorhanden im UEFI, bei mir aber abgeschaltet ist?

 

[PC295]

Den Punkt "Geräteverschlüsselung" gibt es auch unter Win 11 Pro.
Das er u.U. ausgeblendet ist kann verschiedene Ursachen haben.

 

[prian]

@PC295
Habe im UEFI auf Secureboot umgestellt und nun ist unter W11 Pro auch die Geräteverschlüsselung vorhanden, bei mir natürlich nicht eingeschaltet.

 

[Q-6600]

Wie dämlich ist das denn? Externe Datenträger sind doch gerade zum Austausch zwischen verschiedenen Rechnern von verschiedenen Personen gedacht. Wieso sollte man sowas automatisch mit einem Windowsaccount oder im TPM hinterlegten Key verschlüsseln?
Gilt das nur für NTFS oder auch für andere Dateisysteme wie exfat?