Bitlocker auf Windows 7 / 8 / 8.1 pro ohne TPM nutzen

Wer auf seinem Rechner mit Windows 7 / 8 / 8.1 Bitlocker aktivieren will, kriegt meist eine Fehlermeldung, dass dies ohne TPM nicht möglich sei.

Sieht so aus:

BitLocker-Laufwerkverschlüsselung: Auf diesem Gerät kann kein TPM (Trusted Platform Module) verwendet werden.

Grund:
Aus Sicherheitsgründen möchte Microsoft diese Funktion nur für Systeme mit TPM-Technik freigeben. TPM würde u.A. sicherstellen, dass die Hardware, die unterliegt, wirklich die ist, die zu sein sie vorgibt. Das stimmt, obwohl es freilich auch hackbar ist. Für unsere Nicht-James-Bond-Zwecke ist es allerdings mit Kanonen auf Spatzen geschossen und kein Grund, uns die BitLocker-Laufwerkverschlüsselung zu verweigern. Denn ein TPM Modul haben wir Endverbraucher eben meistens nicht, jedenfalls nicht auf unseren Billig-Notebooks.

Doch mit einer kleinen Änderung kriegen Sie Windows und BitLocker dazu, auch ohne TPM Laufwerke zu verschlüsseln.

Bitlocker ohne TPM Modul nutzen

Diese Anleitung basiert auf Windows 8.1, doch das müsste auf Windows 7 Pro ganz genauso funktionieren.

• Drücken Sie die [Windows]-Taste …
• … und geben Sie im Suchfeld gruppenrichtl ein.
• Klicken Sie in der Ergebnisliste auf Gruppenrichtlinie bearbeiten.
• Es startet der Editor für lokale Gruppenrichtlinien.
• Öffnen Sie darin den Zweig Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\BitLocker-Laufwerkverschlüsselung\Betriebssystemlaufwerke.
• Sieht etwa so aus:

Editor für lokale Gruppenrichtlinien

• Doppelklicken Sie im rechten Bereich auf die Einstellung Zusätzliche Authentifizierung beim Start anfordern (im Bild oben blau).
• Es öffnet sich der Dialog Zusätzliche Authentifizierung beim Start anfordern.
• Im Dialog Zusätzliche Authentifizierung beim Start anfordern schalten Sie links oben um auf Aktiviert.
• Achten Sie darauf, dass im Bereich Optionen das Kontrollkästchen BitLocker ohne kompatibles TPM zulassen aktiviert ist (Vorgabe: aktiviert).
• Schalten Sie die Option TPM-Start konfigurieren um, nämlich auf TPM zulassen (statt Vorgabe: TPM erforderlich).
• Sieht so aus:

TPM-Start konfigurieren: TPM zulassen

• Klicken Sie rechts unten auf OK.

Das war’s. Spätestens nach einem Neustart können Sie Bitlocker auf Windows 7 / 8 / 8.1 pro auch ohne TPM nutzen.

Lesen Sie auch: Gibt es Hintertüren in BitLocker?