Windows 11 24H2 setzt auf aktivierte BitLocker-Verschlüsselung

Microsoft arbeitet an einer wichtigen Sicherheitsverbesserung für Windows Home-Nutzer. Laut einem Medienbericht ist das Windows-Team dazu übergegangen, bei der Windows 11 Version 24H2 BitLocker automatisch zu aktivieren.

Überarbeitetes Setup mit Standard-BitLocker-Aktivierung

Das meldet Deskmodder, die die Änderung entdeckt haben. Microsoft hat bislang noch keine Andeutung in die Richtung gemacht, doch Deskmodder schreibt:

"Windows 11 24H2 kommt mit einem überarbeiteten Setup daher. Die Neuinstallation beginnt nicht mit den ‚blauen Fenstern‘, sondern ähnlich wie beim Inplace. Was aber bei der Neuinstallation passieren kann ist, dass im Hintergrund die Laufwerke mit Bitlocker verschlüsselt werden können."


Das klingt zwar noch alles recht wage, dürfte aber aus Sicherheitsgründen eine Option sein, auf die Microsoft setzen wird. Das heißt, dass mit Windows 11 24H2 BitLocker im Hintergrund während der Installation standardmäßig aktiviert wird, und zwar auch bei der regulären Home-Edition. Die Setup-Änderungen selbst sind nicht ganz so unbekannt - sie wurden bereits im Januar gezeigt und werden im Windows Insider Programm getestet.

Verschlüsseln nicht neu

Nutzer müssen aber keine Angst vor der neuen Verschlüsselung haben: Es gibt weiterhin über die Einstellungen-App / Datenschutz und Sicherheit die Option, die Geräteverschlüsselung zu deaktivieren. Das Verschlüsseln von Laufwerken mit BitLocker ist nicht neu in der Windows 11 PC-Landschaft. Mehrere OEMs tun dies bereits auf Rechnern, die mit einer Windows-Pro-Edition ausgeliefert werden.

Wie gut die standardmäßige Aktivierung bei den Nutzern ankommen wird, bleibt abzuwarten - die softwarebasierte BitLocker-Verschlüsselung (XTS-AES 128) hat den Ruf, unter Windows selbst bei einigen der schnellsten Datenlaufwerke, wie z. B. einer PCIe Gen4 NVMe SSD, zu erheblichen Leistungseinbußen zu führen.

Zudem birgt die Verschlüsselung auch größere Risiken bei Nutzern, die vielleicht ein starkes Passwort vergeben, es dann aber im Fall der Fälle nicht mehr parat haben und dann nicht an ihre Daten kommen.

Wie findet ihr diese Änderung?


Siehe auch: