Windows-Updates haben unzählige PCs zerstört - so schütze ich meinen

Aktuelle Windows-Updates lösen bei vielen Menschen BitLocker-Wiederherstellungsbildschirme aus. Da es standardmäßig aktiviert ist, merken viele Menschen nicht einmal, dass sie die Geräteverschlüsselungsfunktion eingeschaltet haben, bis sie mit diesem Bildschirm konfrontiert werden. Der Entschlüsselungsschlüssel wird automatisch auf das Microsoft-Konto hochgeladen, mit dem Sie sich bei Windows angemeldet haben. Wenn diese Sicherung niemals erstellt wurde oder unterbrochen wurde, gibt es absolut keinen Weg, auf Ihre Daten ohne diesen Schlüssel zuzugreifen. Der Microsoft-Support kann ihn nicht zurücksetzen. Dasselbe gilt, wenn Sie das Microsoft-Konto, mit dem Sie sich bei Windows angemeldet haben, nicht wiederherstellen können. Hier ist, was Sie tun können, um dieses Albtraumszenario zu vermeiden.

Was sind lokale Administratorkonten und warum Sie eines einrichten sollten

Im Grunde ist es ein Ersatzschlüssel, den man in zwei Minuten erstellen kann

Microsoft lässt dich Windows nicht mehr installieren, ohne dich mit einem Microsoft-Konto zu verbinden. Nachdem du dich mit einem Microsoft-Konto angemeldet hast, fordert Windows dich auf, eine PIN einzurichten, die mit demselben Konto verknüpft ist. Wenn du diese PIN verlierst, benötigst du dasselbe Microsoft-Konto, um sie wiederherzustellen. Wenn du den Zugriff auf dieses Konto verlierst oder Microsoft dieses Konto sperrt oder bannt, wirst du auch von deinem PC ausgesperrt.

Deshalb ist es eine gute Idee, ein "Ersatzkonto" einzurichten, das überhaupt nicht mit der Cloud verbunden ist. Sie können ein zweites lokales Konto erstellen und ihm Administratorrechte geben, falls Sie jemals den Zugriff auf Ihr primäres Microsoft-Konto verlieren. Auf diese Weise können Sie sich weiterhin mit einem normalen Passwort an Ihrem PC anmelden.

Der Administratorzugang ermöglicht es Ihnen, das Laufwerk zu entschlüsseln und Ihre Daten zu sichern. Sie können die PIN für das mit Microsoft verbundene Konto zurücksetzen. Sie können auch problematische Windows-Updates zurücksetzen oder einen Wiederherstellungspunkt über die Systemwiederherstellung laden.

Wie man ein lokales Administratorkonto unter Windows 11 erstellt

Zwei einfache Möglichkeiten, ein Backup-Konto zu erstellen

Das Erstellen lokaler Konten war früher ziemlich einfach, aber Microsoft hat die Funktion in neueren Versionen von Windows vergraben. In einigen Versionen von Windows 11 fehlt sie vollständig. Hier sind zwei Möglichkeiten, ein lokales Administratorkonto einzurichten. Eine verwendet die Einstellungen und die andere das Terminal. Die Terminal-Methode funktioniert in allen Versionen.

Öffnen Sie die Einstellungen-App und gehen Sie zu Konten > Andere Benutzer > Jemanden hinzufügen. Ein Microsoft-Anmeldefenster wird angezeigt. Klicken Sie auf den blauen Link Ich habe die Anmeldeinformationen dieser Person nicht. Wählen Sie dann „Einen Benutzer ohne Microsoft-Konto hinzufügen“ aus.

Standardmäßig wird für den Kontotyp Standard ausgewählt. Wechseln Sie zu Administrator, um Administratorrechte zu aktivieren.

Alternativ können Sie das Terminal öffnen und die folgenden zwei Befehle nacheinander ausführen. Ersetzen Sie jelly durch den gewünschten Benutzernamen und jam durch das Passwort.

net user jelly jam /add
net localgroup administrators jelly /add

Um zu überprüfen, dass das neue Konto erstellt wurde. Führen Sie als Nächstes diesen Befehl aus.

net user

Es wird Ihnen eine Liste der verfügbaren Konten anzeigen. Sie können auch Systemsteuerung > Benutzerkonten > Anderes Konto verwalten öffnen, um alle verfügbaren Konten und deren Typen an einem Ort zu sehen.

Wie man mit der BitLocker-Wiederherstellung umgeht

Entweder deaktivieren Sie es oder erstellen Sie Offline-Backups des Schlüssels

Neue Versionen von Windows aktivieren automatisch die BitLocker-Wiederherstellung und laden den 48-stelligen Wiederherstellungsschlüssel auf das verknüpfte Microsoft-Konto hoch. Wenn Sie sich bei diesem Konto anmelden können, können Sie darauf unter dieser Adresse zugreifen:

aka.ms/myrecoverykey

Der Zweck von BitLocker besteht darin, unbefugten physischen Zugriff zu verhindern. Mit aktiviertem BitLocker kann jemand, der Ihre Festplatte aus Ihrem Computer herausnimmt und in einen anderen Computer einsteckt, immer noch nicht lesen, was sich auf der Festplatte befindet, da der Inhalt verschlüsselt ist. Sie sehen nur einen BitLocker-Wiederherstellungsbildschirm, der den 48-stelligen Wiederherstellungsschlüssel verlangt.

BitLocker kann jedoch sehr empfindlich auf Hardware- und BIOS-Konfigurationen reagieren. Manchmal führen kleine Änderungen der BIOS-Einstellungen oder Änderungen an der Hardware dazu, dass es ausgelöst wird. Selbst ein Windows-Update kann die BitLocker-Wiederherstellung auslösen.

BitLocker ist ein Muss für tragbare Geräte wie Laptops, aber für einen Heim-Desktop-PC, auf den nur Sie Zugriff haben, ist BitLocker wahrscheinlich übertrieben. Sie können es vollständig deaktivieren und sich so potenzielle Probleme mit BitLocker in der Zukunft ersparen.

Um BitLocker zu deaktivieren, gehen Sie zu Einstellungen > Datenschutz & Sicherheit > Geräteverschlüsselung und schalten Sie es aus. Geben Sie dem Laufwerk etwas Zeit, um die Verschlüsselung aufzuheben. Alternativ können Sie nach "BitLocker ausschalten" suchen und auf das Kachel-Symbol der Systemsteuerung klicken, um es zu deaktivieren.

Windows Update schaltet BitLocker gelegentlich wieder ein, selbst wenn Sie es manuell deaktiviert haben. Es ist eine gute Idee, das Terminal zu öffnen und diesen Befehl auszuführen, um den aktuellen Status von Zeit zu Zeit zu überprüfen.

manage-bde -status

Wenn Sie einen Laptop benutzen oder BitLocker einfach aktiviert lassen möchten, sichern Sie den Wiederherstellungsschlüssel an mehreren Orten, damit Sie nicht ausgesperrt werden.

Sie können nach „Sichern Sie Ihren Wiederherstellungsschlüssel“ suchen und auf die angezeigte Steuerungsfeld-Kachel klicken. Es werden Ihnen drei Optionen angezeigt: Sie können den Schlüssel in Ihr Microsoft-Konto hochladen, ihn ausdrucken oder als Textdatei speichern.

BitLocker ist standardmäßig aktiviert und kann zu Datenverlust führen

Die Standard-Windows-Einstellungen und Fehler in aktuellen System-Updates haben weit verbreitete BitLocker-Probleme verursacht, von denen viele von Microsoft offiziell anerkannt wurden. Ohne den BitLocker-Wiederherstellungsschlüssel werden Sie Ihre Daten verlieren. Stellen Sie sicher, dass Sie ein zusätzliches Administratorkonto erstellen und Offline-Backups des Schlüssels anfertigen.