Windows 11: BitLocker-Verschlüsselung wird mit 24H2 zum Standard

Microsoft macht die Geräteverschlüsselung mit BitLocker unter Windows 11 mit der Auslieferung der neuen Version 24H2 zum Standard. Auch wenn man eine vollständige Neuinstallation des Betriebssystems vornimmt, wird diese Neuerung umgesetzt.

Zusätzlicher Schutz für neue Windows-PCs

Wie Microsoft auf einer neu veröffentlichten Informationsseite zu den Schutzmaßnahmen für Windows-PCs bestätigt, wird BitLocker mit Windows 11 24H2 wie erwartet immer aktiviert, sobald sich der Nutzer auf einem neuen PC erstmals anmeldet oder ein Gerät mit einem Microsoft-Account eingerichtet wird.

Mit der automatisch aktivierten Geräteverschlüsselung will Microsoft dafür sorgen, dass die Sicherheit von Windows-Systemen erhöht wird, indem BitLocker auf dem Installationslaufwerk eingeschaltet ist und die Wiederherstellungsschlüssel im Microsoft-Account oder bei Unternehmenskonten bei Entra ID gespeichert werden.

Anforderungen machen BitLocker breiter nutzbar

Mit der neuen Windows 11 Version 24H2 reduziert Microsoft nach eigenen Angaben die Hardware-Anforderungen für die automatische Verschlüsselung, wodurch das Feature bei einer erheblich größeren Zahl von Systemen eingesetzt werden kann. Dies schließt auch Rechner ein, auf denen Windows 11 in der Home-Variante installiert ist.

Unter anderem wird die Voraussetzung abgeschafft, dass ein System über Unterstützung für ein 'Hardware Security Test Interface' (HSTI) und Modern Standby verfügen muss. Außerdem wird BitLocker nun auch dann aktiviert, wenn Schnittstellen mit nicht vertrauenswürdigem direktem Speicherzugriff erkannt werden.

Keine automatische Aktivierung bei einfachem Upgrade

Die Einführung der standardmäßigen BitLocker-Verschlüsselung erfolgt zunächst unter anderem in Verbindung mit neuen PCs, die als Copilot+-PCs vermarktet werden, da diese als erste ab Werk mit Windows 11 Version 24H2 ausgeliefert werden. Ab Ende September wird dann auch mit der Verteilung an bestehende Systeme gerechnet. Wird ein einfaches Upgrade auf 24H2 vorgenommen, erfolgt keine automatische Aktivierung von BitLocker.

Bei Tests der Kollegen von Toms Hardware hat sich bereits gezeigt, dass BitLocker die SSD-Performance um bis zu 45 Prozent reduzieren kann. Microsoft selbst dokumentiert die potenziellen Leistungseinbußen auf seinen Informationsseiten zu dem Thema bisher nicht.

Wer nur ein lokales Nutzerkonto auf seinem PC mit Windows 11 nutzt, kann der automatischen Aktivierung vorläufig entgehen, diesen Schritt aber später auch bei seinem System manuell vornehmen. Auf Wunsch kann BitLocker auch bei allen betroffenen Systemen über die Einstellungen von Windows 11 wieder abgeschaltet werden.


Siehe auch: