BitLocker in Windows 11 und Windows 10 deaktivieren

Vor dem Deaktivieren von BitLocker in Windows

BitLocker schützt ein Laufwerk, indem der Inhalt verschlüsselt wird. Wenn Sie BitLocker deaktivieren, beginnt Windows mit der Entschlüsselung des ausgewählten Laufwerks. Nach Abschluss der Entschlüsselung sind die Dateien auf diesem Laufwerk nicht mehr durch BitLocker geschützt.

Prüfen Sie vor dem Start folgende Punkte:

• Sie sind mit einem Administratorkonto angemeldet.
• Der Computer ist an das Netzteil angeschlossen, besonders wenn das Systemlaufwerk entschlüsselt wird.
• Sie haben eine aktuelle Sicherung wichtiger Dateien.
• Sie haben den BitLocker-Wiederherstellungsschlüssel gespeichert, falls Windows ihn beim Start oder bei Wartungsarbeiten verlangt.
• Sie haben genügend Zeit, damit der Entschlüsselungsvorgang abgeschlossen werden kann. Große SSDs und Festplatten können lange benötigen.

BitLocker deaktivieren oder BitLocker anhalten: Welche Option ist richtig?

Viele Nutzer sagen „BitLocker deaktivieren“, obwohl sie den Schutz nur vorübergehend anhalten müssen. Diese Aktionen unterscheiden sich deutlich:

Wenn Sie nur das BIOS aktualisieren, Secure-Boot-Einstellungen ändern oder TPM-Optionen anpassen möchten, verwenden Sie Schutz anhalten statt BitLocker vollständig auszuschalten.

So prüfen Sie, ob BitLocker auf Ihrem Laufwerk aktiviert ist

Bevor Sie etwas deaktivieren, sollten Sie prüfen, welche Laufwerke verschlüsselt sind.

Methode 1: BitLocker-Status in der Systemsteuerung prüfen

1. Drücken Sie Win + R, geben Sie control ein und drücken Sie Enter.
2. Öffnen Sie System und Sicherheit.
3. Wählen Sie BitLocker-Laufwerkverschlüsselung.
4. Prüfen Sie den Status neben jedem Laufwerk: BitLocker aktiviert, BitLocker deaktiviert oder Angehalten.

Methode 2: BitLocker-Status über die Eingabeaufforderung prüfen

Öffnen Sie die Eingabeaufforderung als Administrator und führen Sie aus:

manage-bde -status

Achten Sie auf Konvertierungsstatus und Schutzstatus. Wenn Vollständig verschlüsselt und Schutz aktiviert angezeigt wird, ist BitLocker auf diesem Laufwerk aktiv.

BitLocker in den Windows-11-Einstellungen ausschalten

Auf vielen Windows-11-PCs lässt sich BitLocker über die Einstellungen und die Systemsteuerung verwalten. Der genaue Pfad kann je nach Edition und Gerätekonfiguration variieren.

1. Öffnen Sie die Einstellungen mit Win + I.
2. Gehen Sie zu Datenschutz & Sicherheit.
3. Öffnen Sie Geräteverschlüsselung oder wählen Sie BitLocker-Laufwerkverschlüsselung, wenn der Link angezeigt wird.
4. Wählen Sie das verschlüsselte Laufwerk aus.
5. Klicken Sie auf BitLocker deaktivieren.
6. Bestätigen Sie, dass Sie das Laufwerk entschlüsseln möchten.

Windows beginnt anschließend im Hintergrund mit der Entschlüsselung. Sie können den PC weiter verwenden, die Leistung kann jedoch bis zum Abschluss des Vorgangs reduziert sein.

BitLocker in Windows 10 über die Systemsteuerung deaktivieren

Die klassische Methode über die Systemsteuerung funktioniert in Windows 10 und Windows 11 Pro, Enterprise und Education.

1. Drücken Sie Win + R.
2. Geben Sie control ein und drücken Sie Enter.
3. Gehen Sie zu System und Sicherheit → BitLocker-Laufwerkverschlüsselung.
4. Suchen Sie das Laufwerk, das Sie entschlüsseln möchten.
5. Klicken Sie auf BitLocker deaktivieren.
6. Bestätigen Sie die Aktion erneut mit BitLocker deaktivieren.

Geräteverschlüsselung in Windows 11 Home und Windows 10 Home ausschalten

Windows Home enthält normalerweise nicht die vollständige BitLocker-Verwaltung, einige Geräte unterstützen jedoch die Geräteverschlüsselung. Diese Funktion bietet automatische Laufwerksverschlüsselung auf kompatibler Hardware.

Geräteverschlüsselung in Windows 11 ausschalten

1. Öffnen Sie die Einstellungen.
2. Gehen Sie zu Datenschutz & Sicherheit.
3. Wählen Sie Geräteverschlüsselung.
4. Schalten Sie Geräteverschlüsselung auf Aus.
5. Bestätigen Sie, dass Sie das Gerät entschlüsseln möchten.

Geräteverschlüsselung in Windows 10 ausschalten

1. Öffnen Sie die Einstellungen.
2. Gehen Sie zu Update & Sicherheit.
3. Wählen Sie Geräteverschlüsselung.
4. Klicken Sie auf Ausschalten.
5. Bestätigen Sie die Entschlüsselung.

Wenn die Seite Geräteverschlüsselung fehlt, unterstützt Ihr PC diese Funktion möglicherweise nicht, die Verschlüsselung ist bereits deaktiviert oder das System wird durch eine andere Richtlinie verwaltet.

BitLocker über die Eingabeaufforderung deaktivieren

Die Eingabeaufforderung ist hilfreich, wenn die grafische Oberfläche fehlt, blockiert ist oder nicht korrekt funktioniert.

1. Klicken Sie mit der rechten Maustaste auf Start.
2. Wählen Sie Terminal (Administrator), Windows PowerShell (Administrator) oder Eingabeaufforderung (Administrator).
3. Führen Sie den folgenden Befehl aus und ersetzen Sie C: bei Bedarf durch den richtigen Laufwerksbuchstaben:

manage-bde -off C:

Um den Fortschritt der Entschlüsselung zu prüfen, führen Sie aus:

manage-bde -status C:

Nach Abschluss sollte beim Laufwerk Konvertierungsstatus: Vollständig entschlüsselt angezeigt werden.

BitLocker mit PowerShell ausschalten

PowerShell bietet eine weitere zuverlässige Möglichkeit, BitLocker zu deaktivieren, besonders auf verwalteten oder professionellen Systemen.

1. Klicken Sie mit der rechten Maustaste auf Start.
2. Wählen Sie Terminal (Administrator) oder Windows PowerShell (Administrator).
3. Prüfen Sie die BitLocker-Volumes:

Get-BitLockerVolume

BitLocker auf dem Systemlaufwerk deaktivieren:

Disable-BitLocker -MountPoint "C:"

Den Fortschritt überwachen Sie mit:

Get-BitLockerVolume -MountPoint "C:"

BitLocker auf USB-Sticks und externen Laufwerken deaktivieren

BitLocker kann auch Wechseldatenträger über BitLocker To Go schützen. Um ein externes Laufwerk zu entschlüsseln, schließen Sie es zuerst an und entsperren Sie es mit Kennwort oder Wiederherstellungsschlüssel.

Über die Systemsteuerung

1. Schließen Sie den USB-Stick oder die externe Festplatte an.
2. Entsperren Sie das Laufwerk, wenn Windows nach einem Kennwort fragt.
3. Öffnen Sie Systemsteuerung → System und Sicherheit → BitLocker-Laufwerkverschlüsselung.
4. Erweitern Sie das Wechsellaufwerk.
5. Klicken Sie auf BitLocker deaktivieren.
6. Warten Sie, bis die Entschlüsselung abgeschlossen ist, bevor Sie das Laufwerk entfernen.

Über die Eingabeaufforderung

Wenn das externe Laufwerk den Buchstaben E: verwendet, führen Sie aus:

manage-bde -off E:

Was tun, wenn sich BitLocker nicht deaktivieren lässt?

1. Die Schaltfläche „BitLocker deaktivieren“ fehlt

Das bedeutet meist, dass Sie kein Administratorkonto verwenden, die Windows-Edition nicht die vollständige BitLocker-Oberfläche enthält oder die Verschlüsselung von einer Organisation verwaltet wird. Öffnen Sie die Systemsteuerung wie oben beschrieben und prüfen Sie den tatsächlichen Verschlüsselungsstatus mit manage-bde -status.

2. BitLocker wird von Ihrer Organisation verwaltet

Auf Arbeits-, Schul- oder Domänencomputern kann BitLocker durch Gruppenrichtlinien, Microsoft Intune, Active Directory oder ein anderes Verwaltungssystem erzwungen werden. In diesem Fall kann Windows den Schutz wieder aktivieren oder Änderungen blockieren. Kontaktieren Sie den Administrator, bevor Sie das Gerät entschlüsseln.

3. Windows fragt nach einem Wiederherstellungsschlüssel

Wenn Windows einen BitLocker-Wiederherstellungsschlüssel verlangt, geben Sie den korrekten 48-stelligen Schlüssel ein. Bei privaten Microsoft-Konten werden Wiederherstellungsschlüssel häufig online im Konto gespeichert, mit dem das Gerät eingerichtet wurde. Bei Arbeits- oder Schulgeräten kann der Schlüssel von der Organisation gespeichert sein.

4. Die Entschlüsselung hängt oder ist sehr langsam

Große Laufwerke können mehrere Stunden zum Entschlüsseln benötigen. Lassen Sie den Computer am Stromnetz, vermeiden Sie unnötige Neustarts und prüfen Sie den Fortschritt mit:

manage-bde -status

Wenn der Vorgang eingefroren wirkt, prüfen Sie den Zustand des Datenträgers, den freien Speicherplatz und die Ereignisanzeige auf Speicher- oder BitLocker-Fehler.

5. BitLocker lässt sich auf dem Systemlaufwerk nicht deaktivieren

Stellen Sie sicher, dass das Laufwerk entsperrt ist, Windows normal ausgeführt wird und das Tool mit Administratorrechten geöffnet wurde. Wenn das System instabil ist, sichern Sie zuerst wichtige Dateien. Versuchen Sie anschließend, BitLocker über die Eingabeaufforderung oder PowerShell zu deaktivieren.

FAQ: BitLocker in Windows deaktivieren

Werden meine Dateien gelöscht, wenn ich BitLocker deaktiviere?

Nein. Beim Ausschalten von BitLocker wird das Laufwerk entschlüsselt. Dateien sollten dabei nicht gelöscht werden. Erstellen Sie trotzdem eine Sicherung, bevor Sie Einstellungen zur Laufwerksverschlüsselung ändern.

Kann ich den Computer während der BitLocker-Entschlüsselung verwenden?

Ja. Windows kann im Hintergrund entschlüsseln, allerdings kann die Leistung geringer sein. Vermeiden Sie wiederholtes Herunterfahren, solange die Entschlüsselung läuft.

Wie lange dauert es, BitLocker zu deaktivieren?

Das hängt von Laufwerksgröße, Laufwerksgeschwindigkeit, belegtem Speicherplatz und Systemauslastung ab. Eine kleine SSD kann schnell fertig sein, während eine große Festplatte mehrere Stunden benötigen kann.

Ist es sicher, BitLocker zu deaktivieren?

Technisch ist es sicher, wenn Sie eine Sicherung haben und das Laufwerk fehlerfrei ist. Der Schutz wird jedoch reduziert. Ohne Verschlüsselung kann jemand mit physischem Zugriff auf das Laufwerk Daten leichter auslesen.

Sollte ich BitLocker vor einer Neuinstallation von Windows deaktivieren?

Wenn Sie das Laufwerk vollständig löschen möchten, müssen Sie es normalerweise nicht vorher entschlüsseln. Wenn Sie Dateien behalten, Partitionen ändern, den Datenträger klonen oder die Installation reparieren möchten, kann das Deaktivieren oder Anhalten von BitLocker je nach Aufgabe sinnvoll sein.

Abschließende Checkliste: BitLocker sicher ausschalten

• Sichern Sie zuerst Ihre wichtigen Dateien.
• Speichern Sie den BitLocker-Wiederherstellungsschlüssel.
• Verwenden Sie Schutz anhalten, wenn Sie nur eine vorübergehende Pause benötigen.
• Nutzen Sie BitLocker deaktivieren, manage-bde -off oder Disable-BitLocker, um ein Laufwerk dauerhaft zu entschlüsseln.
• Lassen Sie den PC eingeschaltet, bis die Entschlüsselung abgeschlossen ist.
• Prüfen Sie das Ergebnis mit manage-bde -status.