So entfernen Sie Ihren Windows-Festplattenverschlüsselungsschlüssel von den Microsoft-Servern

2023 Autor: Peter John Melton | [email protected]. Zuletzt bearbeitet: 2023-08-25 03:28

Wenn Sie damit nicht vertraut sind, können Sie den Wiederherstellungsschlüssel von den Microsoft-Servern löschen oder sogar einen neuen Schlüssel erstellen. Dieser Vorgang funktioniert sogar bei Home-Editionen von Windows, obwohl sie nicht auf die vollständige BitLocker-Verschlüsselung der Professional-Versionen zugreifen können.

Sie sollten dies wahrscheinlich nicht tun

Realistisch gesehen sollten Sie dies wahrscheinlich nicht tun. Es ist ungewöhnlich, dass Microsoft automatisch Wiederherstellungsschlüssel auf seine eigenen Server hochlädt, aber es ist eigentlich nicht schlechter als der vorherige Status Quo. Frühere Versionen von Windows - und die vielen aktuellen Windows-PCs, die immer noch nicht mit aktivierter Geräteverschlüsselung ausgeliefert werden - sind nur unverschlüsselt. Das heißt, jeder kann auf seine Dateien zugreifen, wenn er den Computer in die Hände bekommen kann. Das Aktivieren der Verschlüsselung und das Zuweisen eines Wiederherstellungsschlüssels an Microsoft ist eine große Hilfe gegen Laptops und andere Personen, die an Ihren Dateien suchen möchten.

Mit dem Wiederherstellungsschlüssel können Sie auch dann wieder auf die Dateien Ihres Computers zugreifen, wenn Sie Ihr Kennwort vergessen oder die Hardware Ihres Systems aufrüsten (was Sie manchmal vom verschlüsselten Laufwerk sperren kann). Melden Sie sich einfach online bei Ihrem Microsoft-Konto an, suchen Sie den Wiederherstellungsschlüssel und geben Sie ihn in Ihren Computer ein, um auf die gesperrte Festplatte zuzugreifen. Dies ist ein großer Segen für Heimanwender, die ihre Wiederherstellungsschlüssel nicht unbedingt an einem sicheren Ort sichern und ihre Kennwörter vergessen könnten. Heimanwender würden nicht glücklich sein, wenn sie alle Dateien auf ihren Computern wegen etwas so Dummem verloren hätten.

Die andere Seite der Medaille ist natürlich, dass Microsoft gezwungen sein könnte, Ihren Wiederherstellungsschlüssel der Regierung zu übergeben. Alternativ kann sich jemand physischen Zugriff auf Ihren Computer verschaffen und irgendwie auf Ihr Microsoft-Konto zugreifen, um auf den Wiederherstellungsschlüssel zuzugreifen und die Verschlüsselung zu umgehen. Die folgenden Tipps führen diesen Wiederherstellungsschlüssel von Microsoft weg. Aber wenn du das tust, Sie müssen eine Kopie selbst aufbewahren und an einem sicheren Ort aufbewahren. Wenn Sie es verlieren und Ihr Kennwort vergessen oder Ihre Hardware aktualisiert haben, ohne die Verschlüsselung zu deaktivieren, werden Sie endgültig von Ihrem Computer gesperrt.

Löschen Sie den Wiederherstellungsschlüssel von den Microsoft-Servern

Um zu überprüfen, ob Microsoft einen Wiederherstellungsschlüssel für einen oder mehrere Ihrer PCs speichert, öffnen Sie die Seite https://onedrive.live.com/recoverykey in Ihrem Webbrowser. Melden Sie sich mit demselben Microsoft-Konto an, mit dem Sie sich auf diesem Windows-PC angemeldet haben.

Wenn auf den Servern von Microsoft keine Schlüssel gespeichert sind, wird die Meldung "Sie haben keine BitLocker-Wiederherstellungsschlüssel in Ihrem Microsoft-Konto" angezeigt.

Wenn auf den Servern von Microsoft Wiederherstellungsschlüssel gespeichert sind, werden hier ein oder mehrere Wiederherstellungsschlüssel angezeigt. Klicken Sie auf den Namen Ihres Computers und anschließend auf den Link "Delete" (Löschen), um den Wiederherstellungsschlüssel von den Microsoft-Servern zu löschen.

Warnung: Notieren Sie sich diesen Wiederherstellungsschlüssel oder drucken Sie ihn aus und bewahren Sie ihn an einem sicheren Ort auf, bevor Sie ihn löschen! Sie benötigen den Wiederherstellungsschlüssel, falls Sie erneut Zugriff auf Ihre verschlüsselten Dateien benötigen.

Generieren Sie einen neuen Wiederherstellungsschlüssel

Microsoft verspricht, dass Sie alle Wiederherstellungsschlüssel, die Sie von ihren Servern entfernen, schnell löschen. Wenn Sie jedoch ein bisschen paranoid sind, ist dies wahrscheinlich nicht gut genug für Sie. Sie können stattdessen Windows einen neuen Wiederherstellungsschlüssel generieren lassen, der niemals auf die Server von Microsoft hochgeladen wird.

Dies erfordert keine erneute Verschlüsselung des gesamten Laufwerks. Grundsätzlich verwendet die BitLocker-Verschlüsselung zwei Schlüssel. Der erste Schlüssel wird nur auf Ihrem Computer gespeichert und dient zum Ver- und Entschlüsseln Ihrer Dateien. Der zweite Schlüssel dient zum Entschlüsseln des auf Ihrem Computer gespeicherten Schlüssels. Bei diesem Vorgang wird lediglich der zweite Schlüssel geändert, der ohnehin der einzige ist, der Ihren Computer jemals verlässt.

Klicken Sie dazu mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie "Eingabeaufforderung (Admin)", um ein Eingabeaufforderungsfenster als Administrator zu öffnen.

Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste, um den BitLocker-Schutz vorübergehend auszusetzen.

manage-bde -protectors -disable %systemdrive%

manage-bde -protectors -delete %systemdrive% -type RecoveryPassword

manage-bde -protectors -add %systemdrive% -RecoveryPassword

Wichtig: Notieren Sie sich den angezeigten Wiederherstellungsschlüssel, nachdem Sie diesen Befehl ausgeführt haben, und bewahren Sie ihn an einem sicheren Ort auf! Dies ist Ihr neuer Wiederherstellungsschlüssel, für dessen Sicherung Sie verantwortlich sind.

manage-bde -protectors -enable %systemdrive%

Oder verwenden Sie stattdessen einfach BitLocker

Wenn Sie über die Professional Edition von Windows verfügen oder bereit sind, weitere 99 USD für ein Upgrade auf die Professional Edition von Windows zu zahlen, können Sie dies überspringen und die normale BitLocker-Verschlüsselung einrichten. Wenn Sie BitLocker einrichten, werden Sie gefragt, wie Sie Ihren Wiederherstellungsschlüssel sichern möchten. Wählen Sie einfach nicht die Option "Auf Ihrem Microsoft-Konto speichern" aus.Notieren Sie sich den Wiederherstellungsschlüssel oder drucken Sie ihn aus und bewahren Sie ihn an einem sicheren Ort auf!

Dies ist auch die einzige offizielle Methode zum Verschlüsseln des Windows-Systemlaufwerks, wenn der Computer nicht mit aktivierter Geräteverschlüsselung geliefert wurde. Sie können die Geräteverschlüsselung später nicht einfach aktivieren. Auf Heim-Windows-PCs ohne Geräteverschlüsselung müssen Sie Windows Professional bezahlen, um BitLocker verwenden zu können. Sie könnten versuchen, TrueCrypt oder ein ähnliches Open-Source-Tool zu verwenden, aber eine Wolke der Unsicherheit hängt immer noch davon ab.

Wieder wollen die meisten Windows-Benutzer dies nicht tun. Bei der Geräteverschlüsselung wurde Microsoft von allen Windows-PCs, die standardmäßig unverschlüsselt waren, auf viele Windows-PCs verschoben, die standardmäßig verschlüsselt wurden. Obwohl Microsoft über den Wiederherstellungsschlüssel verfügt, ist dies ein großer Gewinn für die Datensicherheit und eine große Verbesserung. Wenn Sie jedoch noch weiter gehen möchten, können Sie mit den oben genannten Tricks die Kontrolle über Ihren Wiederherstellungsschlüssel übernehmen, ohne für eine Professional Edition von Windows bezahlen zu müssen.