BitLocker-Wiederherstellungsschlüssel für lokales Konto - Win 11 Home

[F.]

Es scheint, dass BitLocker aktiviert ist und meine Festplatte verschlüsselt ist. Ich möchte gerne den Wiederherstellungsschlüssel sichern.

Ich habe ein lokales Konto. Ich würde mich stark dagegen entscheiden, ein MS-Konto zu haben.

Was mich im Moment verwirrt, ist, dass Microsoft meine Festplatte verschlüsselt hat, mir aber keinen Zugriff auf den Schlüssel gewährt, ohne ein MS-Konto zu haben?

Es scheint, als ob sie mich gefangen halten? Warum haben sie es dann verschlüsselt?

Verwende Windows 11 Home.

Powershell:

PS C:\windows\system32> Get-BitLockerVolume

VolumeTyp Laufwerkbuchstabe KapazitätGB Volumestatus Verschlüsselung Schlüsselschutz Automatische Freischaltung Schutz

---------------------------------------------------------------------------------------------------------------------------------

OperatingSystem C: 237 Vollständig verschlüsselt 100 {} Aus

PS C:\windows\system32> manage-bde -protectors -get C:

BitLocker-Laufwerksverschlüsselung: Konfigurationstool Version 10.0.22621

Urheberrecht (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.

Laufwerk C: [Windows]

Alle Schlüsselschützer

FEHLER: Es wurden keine Schlüsselschützer gefunden.

 

[C.]

Der Bericht am Ende Ihrer Nachricht zeigt an, dass der "Schutzstatus" auf "Aus" steht und Sie keine Schlüsselschützer haben.

Die Home Edition von Windows 11 wird mit einer abgespeckten Version von BitLocker namens Geräteverschlüsselung geliefert. Sie hat strenge Anforderungen. Wenn Sie sich nicht mit einem Microsoft-Konto anmelden, wird Ihre Festplatte nicht verschlüsselt.

Übrigens, bitte posten Sie Ihre Terminalausgabe im richtigen Format. Andernfalls wäre es für uns schwierig, sie zu entschlüsseln.

Hier ist eine Beispiel für die richtige Formatierung:

PS C:\windows\system32> Get-BitLockerVolume

VolumeType      Mount CapacityGB VolumeStatus           Encryption KeyProtector              AutoUnlock Protection
Point                                   Percentage                           Enabled    Status

----------      ----- ---------- ------------           ---------- ------------              ---------- ----------
OperatingSystem C:           237 Fully Encrypted        100        {}                                   Off
PS C:\windows\system32> manage-bde -protectors -get C:
BitLocker Drive Encryption: Configuration Tool version 10.0.22621

Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
All Key Protectors

ERROR: No key protectors found.

 

[F.]

Ja, vielen Dank für deine hilfreiche Antwort. Ich schätze deine Zeit.

Ja, ich habe kurz nachgesehen, wie man den Befehlsausgabe einfügt, aber ich habe es nicht gesehen und bin weitergegangen. Beim nächsten Mal werde ich es tun.

Ich verstehe dich, die Laufwerksschutz ist ausgeschaltet.

Ich habe dies in den Windows-Systeminformationen gefunden:

Unterstützung für Geräteverschlüsselung Gründe für das automatische Scheitern der Geräteverschlüsselung: Erkannte nicht zulässige DMA-fähige Bus-/Geräte(s)

Ich bin immer noch verwirrt, weil ich versucht habe, das Laufwerk mit einem Festplattenklon-Werkzeug (Rescuezilla) zu lesen und es schien nur die gesamte Festplatte als Ganzes zu lesen (als ein Objekt, ich bin mir nicht sicher, welcher genaue Begriff dazu passt), ohne den freien Speicherplatz auszuschließen... das ließ mich denken, dass es die Informationen auf der Festplatte nicht lesen konnte, so als wäre sie verschlüsselt.

Ich werde jedoch versuchen, eine andere USB-Boot-Disk zu verwenden, um zu sehen, wie sie reagiert.

 

[C.]

Diese Nachricht ändert alles. Bitte geben Sie eine ausdrückliche Anweisung, um die Geräteverschlüsselung über die Einstellungs-App zu deaktivieren.

Übrigens, im Gegensatz zu einem Google- oder Apple-Konto benötigen Sie kein vollständiges Microsoft-Konto. Sie können sich mit einer bestehenden (nicht Microsoft) E-Mail-Adresse anmelden. Dadurch geben Sie Microsoft lediglich Ihre E-Mail-Adresse, damit sie Ihnen Ihren Wiederherstellungsschlüssel zusenden können.

 

[F.]

Vielen Dank für Ihre erneute Antwort.

Ich wusste nicht, dass man auch ein nicht-Microsoft-Konto verwenden kann. Das ist etwas, worüber ich nachdenken werde.

Was die Verschlüsselung betrifft, bin ich unschlüssig, ob ich mein volles Vertrauen in MS setzen soll. Wenn der Schlüssel gespeichert werden könnte, ohne dass er auf einem MS-Server gespeichert wird, würde ich es in Betracht ziehen.