BitLocker-Wiederherstellungsschlüssel

Wo sich der Schlüssel normalerweise befindet

Im Microsoft-Konto, das auf dem PC verwendet wird (account.microsoft.com/devices/recoverykey), in einem Geschäfts- oder Schulkonto (Microsoft Entra ID), ausgedruckt oder in einer Datei oder auf einem USB-Laufwerk gespeichert, als BitLocker aktiviert wurde, oder bei der IT-Abteilung des Unternehmens.

Der Wiederherstellungsbildschirm zeigt eine Schlüssel-ID an; der passende Schlüssel hat dieselbe ID.

Warum Windows danach fragt

BitLocker fragt nach dem Schlüssel, wenn eine Änderung erkannt wird, die auf einen Angriff hindeuten könnte: BIOS/UEFI-Updates oder -Einstellungen, Änderungen am sicheren Start (Secure Boot), TPM-Zurücksetzungen, das Verschieben des Laufwerks auf einen anderen PC oder bestimmte Änderungen an der Startkonfiguration.

Schutz überprüfen

'manage-bde -status' zeigt den Verschlüsselungs- und Schutzstatus jedes Laufwerks an. 'manage-bde -protectors -get C:' listet die Schutzvorrichtungen auf, einschließlich der ID des numerischen Kennworts (Wiederherstellungsschlüssel).

So sichern Sie Ihren Wiederherstellungsschlüssel jetzt

1. Öffnen Sie das Terminal (Administrator).
2. Führen Sie aus: manage-bde -protectors -get C:
3. Kopieren Sie das 48-stellige „Numerisches Kennwort“ und die zugehörige ID an einen sicheren Ort außerhalb dieses PCs.
4. Oder öffnen Sie Systemsteuerung > BitLocker-Laufwerkverschlüsselung > Wiederherstellungsschlüssel sichern.

Vorsicht

• Geben Sie den Schlüssel niemals an Personen weiter, die Sie unaufgefordert kontaktieren.
• Halten Sie BitLocker vor einem BIOS/UEFI-Update an, um eine unerwartete Wiederherstellungsaufforderung zu vermeiden.

Quellen

• Suchen des BitLocker-Wiederherstellungsschlüssels (Microsoft Support)
• BitLocker-Übersicht (Microsoft Learn)
• manage-bde (Microsoft Learn)