BitLocker-Handbuch

BitLocker ist die in Windows integrierte Festplattenverschlüsselungsfunktion. Wenn Sie Ubuntu zusammen mit Windows in einem Dual-Boot-Setup installieren möchten, ist das Verständnis und der Umgang mit BitLocker ein wichtiger Schritt vor der Installation.

Wie sich BitLocker auf die Dual-Boot-Installation auswirkt

Mögliche Probleme

Partitionsvorgänge schlagen fehl: Das Ubuntu-Installationsprogramm kann BitLocker-verschlüsselte Partitionen nicht verkleinern oder ändern
Windows startet nicht: Nach dem Ändern der UEFI-Einstellungen (z. B. Deaktivieren von Secure Boot) erfordert BitLocker möglicherweise einen Wiederherstellungsschlüssel
Kann nicht auf die Windows-Partition zugreifen: Ubuntu kann standardmäßig keine mit BitLocker verschlüsselten NTFS-Partitionen lesen

Warum das Ändern der BIOS-Einstellungen BitLocker auslöst

BitLocker verwendet den TPM-Chip (Trusted Platform Module) zum Speichern von Verschlüsselungsschlüsseln. Wenn erkannt wird, dass sich die Startkonfiguration geändert hat (z. B. Secure Boot deaktiviert, Startreihenfolge geändert), betrachtet es die Systemsicherheit als gefährdet und wechselt automatisch in den Wiederherstellungsmodus, der einen 48-stelligen Wiederherstellungsschlüssel erfordert.

Überprüfen des BitLocker-Status

Methode 1: Windows-Einstellungen

Öffnen Sie Einstellungen -> Datenschutz und Sicherheit -> Geräteverschlüsselung
Wenn die Meldung „Geräteverschlüsselung ist aktiviert“ angezeigt wird, ist BitLocker aktiviert

Methode 2: Befehlszeile

Öffnen Sie PowerShell als Administrator:


manage-bde -status

Überprüfen Sie den „Schutzstatus“ und den „Verschlüsselungsstatus“ für jedes Volume.

Methode 3: Systemsteuerung


Control Panel -> System and Security -> BitLocker Drive Encryption

Sichern Sie den BitLocker-Wiederherstellungsschlüssel

Bevor Sie irgendwelche Vorgänge ausführen, sichern Sie immer zuerst den Wiederherstellungsschlüssel:

Den Wiederherstellungsschlüssel finden

Microsoft-Konto: Besuchen Sie https://account.microsoft.com/devices/recoverykey und melden Sie sich mit Ihrem verknüpften Microsoft-Konto an
Azure AD-Konto: Wenn es sich um einen Firmencomputer handelt, wenden Sie sich an Ihren IT-Administrator
Ausdruck oder USB-Laufwerk: Wenn Sie sich bei der Ersteinrichtung für das Drucken oder Speichern auf USB entschieden haben

Manuelle Sicherung

Führen Sie PowerShell als Administrator unter Windows aus:


# View recovery keys for all volumes
manage-bde -protectors -get C:

Notieren Sie den 48-stelligen Wiederherstellungsschlüssel an einem sicheren Ort (speichern Sie ihn nicht nur auf dem aktuellen Computer).

Lösungen

Option 1: BitLocker anhalten (empfohlen)

Nach dem Anhalten von BitLocker bleiben die verschlüsselten Daten erhalten, die TPM-Überprüfung wird jedoch vorübergehend umgangen. Auf diese Weise wird durch das Ändern der UEFI-Einstellungen kein Wiederherstellungsmodus ausgelöst.


# Run PowerShell as administrator
# Suspend BitLocker (automatically resumes after one reboot)
manage-bde -protectors -disable C:
 
# Or suspend for multiple reboots
manage-bde -protectors -disable C: -RebootCount 3

Nach dem Suspendieren können Sie sicher:

Ändern Sie die UEFI-Einstellungen
Passen Sie die Startreihenfolge an
Installieren Sie Ubuntu

Nach der Installation aktiviert BitLocker den Schutz automatisch wieder.

Option 2: BitLocker vollständig deaktivieren

Wenn Sie keine Festplattenverschlüsselung benötigen, können Sie BitLocker vollständig entfernen:


# Turn off BitLocker (takes time to decrypt the entire disk)
manage-bde -off C:
 
# Check decryption progress
manage-bde -status C:

Oder über die GUI:


Control Panel -> System and Security -> BitLocker Drive Encryption -> Turn off BitLocker

Hinweis: Die vollständige Entschlüsselung kann je nach Festplattengröße und -geschwindigkeit zwischen einigen zehn Minuten und mehreren Stunden dauern. Fahren Sie während dieses Vorgangs nicht herunter.

Option 3: Behalten Sie BitLocker, sichern Sie einfach den Wiederherstellungsschlüssel

Wenn Sie die BitLocker-Verschlüsselung beibehalten möchten:

Stellen Sie sicher, dass Sie den Wiederherstellungsschlüssel gesichert haben
Beim Ändern der UEFI-Einstellungen löst BitLocker den Wiederherstellungsmodus aus
Geben Sie den 48-stelligen Wiederherstellungsschlüssel ein, um Windows zu entsperren
Nach dem Start von Windows passt sich BitLocker automatisch an die neue Startkonfiguration an

Zugriff auf eine BitLocker-Partition unter Linux nach der Installation von Ubuntu

Wenn die Windows-Partition noch die BitLocker-Verschlüsselung verwendet, können Sie mit dem dislocker-Tool in Ubuntu darauf zugreifen:


# Install dislocker
sudo apt install dislocker
 
# Unlock the BitLocker partition (using password)
sudo mkdir /mnt/bitlocker /mnt/windows
sudo dislocker -V /dev/nvme0n1p3 -u -- /mnt/bitlocker
 
# Mount the unlocked file system
sudo mount -o loop /mnt/bitlocker/dislocker-file /mnt/windows

FAQ

Windows fragt nach der Installation von Ubuntu nach dem Wiederherstellungsschlüssel

Dies geschieht, weil durch die Installation von Ubuntu die Boot-Konfiguration geändert wurde. Geben Sie den 48-stelligen Wiederherstellungsschlüssel ein, den Sie zuvor gesichert haben. Wenn Sie es nicht gesichert haben, versuchen Sie, sich bei https://account.microsoft.com/devices/recoverykey anzumelden, um es zu finden.

Der Wiederherstellungsschlüssel kann nicht gefunden werden

Wenn Sie den Wiederherstellungsschlüssel absolut nicht finden können, gehen Sie vor der Installation von Ubuntu wie folgt vor:

Deaktivieren Sie BitLocker und schließen Sie zunächst die Entschlüsselung ab
Fahren Sie mit der Dual-Boot-Installation fort, nachdem die Entschlüsselung abgeschlossen ist
Bei Bedarf können Sie BitLocker nach der Installation erneut aktivieren

Vom Unternehmen verwaltete Computer

BitLocker auf Firmencomputern wird in der Regel zentral von der IT-Abteilung verwaltet, wobei Wiederherstellungsschlüssel im Verwaltungssystem des Unternehmens gespeichert werden. Konsultieren Sie Ihre IT-Abteilung, bevor Sie Ubuntu installieren.