BitLocker deaktivieren: So geht’s in Windows 10 und 11

Erfahren Sie, wie Sie BitLocker in Windows 10 und 11 sicher deaktivieren, wann es sinnvoll ist und welche Schritte nötig sind, um Laufwerke zu entschlüsseln.

BitLocker ist die integrierte Festplattenverschlüsselung von Microsoft und schützt Ihre Daten zuverlässig vor unbefugtem Zugriff. Manchmal ist es jedoch notwendig, den Schutz zu deaktivieren – etwa vor einer Systemreparatur, einem Laufwerksaustausch oder einer Neuinstallation.

In diesem Artikel erfahren Sie Schritt für Schritt, wie Sie BitLocker in Windows 10 und Windows 11 vollständig oder vorübergehend deaktivieren.

Was ist BitLocker und wann sollten Sie es deaktivieren?

BitLocker ist eine Verschlüsselungsfunktion, die Microsoft ab Windows Vista eingeführt hat. Sie verschlüsselt das gesamte Laufwerk und schützt so Ihre Daten, falls das Gerät verloren geht oder gestohlen wird. Zudem ist BitLocker eng mit dem TPM-Chip (Trusted Platform Module) des Computers verbunden.

Es gibt jedoch verschiedene Situationen, in denen Sie BitLocker deaktivieren sollten:

• Sie verkaufen oder verschenken Ihren Computer.
• Sie möchten eine Systemreparatur oder Neuinstallation durchführen.
• Sie tauschen die SSD oder Festplatte aus.
• BitLocker fragt unerwartet nach dem Wiederherstellungsschlüssel.
• Sie benötigen das Laufwerk in einem anderen System.

Außerdem kann die Verschlüsselung in seltenen Fällen die Systemleistung leicht beeinträchtigen. Deshalb entscheiden sich manche Nutzer bewusst dafür, BitLocker dauerhaft auszuschalten.

BitLocker in Windows 10 deaktivieren – Schritt für Schritt

Methode 1: Über die Systemsteuerung

Die einfachste Methode ist der Weg über die Systemsteuerung. Gehen Sie dabei folgendermaßen vor:

1. Drücken Sie Windows + S und suchen Sie nach „Systemsteuerung“.
2. Öffnen Sie die Systemsteuerung und klicken Sie auf „System und Sicherheit“.
3. Wählen Sie anschließend „BitLocker-Laufwerkverschlüsselung“.
4. Sie sehen nun alle Laufwerke mit dem jeweiligen Verschlüsselungsstatus.
5. Klicken Sie neben dem gewünschten Laufwerk auf „BitLocker deaktivieren“.
6. Bestätigen Sie die Sicherheitsabfrage mit „BitLocker deaktivieren“.

Der Entschlüsselungsvorgang startet danach automatisch. Je nach Laufwerksgröße und Systemleistung dauert dieser Vorgang zwischen wenigen Minuten und mehreren Stunden. Sie können Ihren Computer währenddessen normal verwenden.

Methode 2: Über die Einstellungen in Windows 10

Alternativ führt auch der Weg über die Windows-Einstellungen zum Ziel:

1. Öffnen Sie die Einstellungen mit Windows + I.
2. Navigieren Sie zu „Update und Sicherheit“.
3. Klicken Sie links auf „Geräteverschlüsselung“.
4. Schalten Sie dort die Verschlüsselung einfach aus.

Zusätzlich erscheint ein Hinweis, dass Ihre Daten nach dem Deaktivieren ungeschützt sind. Bestätigen Sie diesen Hinweis, um fortzufahren.

BitLocker in Windows 11 deaktivieren – Schritt für Schritt

Methode 1: Über die Windows 11-Einstellungen

In Windows 11 hat Microsoft die Oberfläche überarbeitet. Deshalb weicht der Pfad leicht vom Vorgänger ab:

1. Öffnen Sie die Einstellungen mit Windows + I.
2. Klicken Sie links auf „Datenschutz und Sicherheit“.
3. Wählen Sie anschließend „Geräteverschlüsselung“ oder „BitLocker-Laufwerkverschlüsselung“.
4. Klicken Sie beim entsprechenden Laufwerk auf „Deaktivieren“.
5. Bestätigen Sie die Abfrage erneut mit „Deaktivieren“.

Beachten Sie: Der Menüpunkt „BitLocker-Laufwerkverschlüsselung“ ist nur in den Editionen Windows 11 Pro, Enterprise und Education verfügbar. In Windows 11 Home steht lediglich die vereinfachte „Geräteverschlüsselung“ zur Verfügung.

Methode 2: Über die Systemsteuerung in Windows 11

Ebenso funktioniert der klassische Weg über die Systemsteuerung auch in Windows 11:

1. Drücken Sie Windows + R, geben Sie control ein und bestätigen Sie mit Enter.
2. Navigieren Sie zu „System und Sicherheit“ → „BitLocker-Laufwerkverschlüsselung“.
3. Klicken Sie beim betroffenen Laufwerk auf „BitLocker deaktivieren“.
4. Bestätigen Sie die Meldung und warten Sie den Entschlüsselungsvorgang ab.

BitLocker über die Eingabeaufforderung deaktivieren

Für fortgeschrittene Nutzer bietet die Eingabeaufforderung (CMD) eine schnelle Alternative. Zudem ist diese Methode besonders nützlich, wenn die grafische Oberfläche nicht reagiert.

Gehen Sie dabei folgendermaßen vor:

1. Drücken Sie Windows + S und suchen Sie nach „cmd“.
2. Klicken Sie mit der rechten Maustaste auf „Eingabeaufforderung“ und wählen Sie „Als Administrator ausführen“.
3. Geben Sie folgenden Befehl ein und bestätigen Sie mit Enter:

manage-bde -off C:

Ersetzen Sie „C:“ durch den Laufwerksbuchstaben, den Sie entschlüsseln möchten. Außerdem können Sie den Fortschritt jederzeit mit folgendem Befehl prüfen:

manage-bde -status C:

Die Ausgabe zeigt dabei den Prozentsatz der Konvertierung sowie den aktuellen Schutzstatus an. Sobald der Wert „Vollständig entschlüsselt“ erscheint, ist BitLocker erfolgreich deaktiviert.

BitLocker über PowerShell deaktivieren

Zusätzlich ermöglicht Windows PowerShell das Deaktivieren von BitLocker. Diese Methode eignet sich besonders für Administratoren, die mehrere Laufwerke gleichzeitig verwalten möchten.

1. Drücken Sie Windows + X und wählen Sie „Windows PowerShell (Administrator)“ bzw. „Terminal (Administrator)“.
2. Geben Sie folgenden Befehl ein:

Disable-BitLocker -MountPoint "C:"

Ersetzen Sie „C:“ entsprechend durch Ihr Ziellaufwerk. Möchten Sie hingegen alle Laufwerke gleichzeitig entschlüsseln, verwenden Sie:

Get-BitLockerVolume | Disable-BitLocker

Dieser Befehl deaktiviert BitLocker auf sämtlichen verschlüsselten Volumes in einem Schritt. Deshalb ist er besonders effizient, wenn Sie mehrere Laufwerke verwalten.

BitLocker vorübergehend anhalten statt dauerhaft deaktivieren

Manchmal ist es nicht nötig, BitLocker vollständig auszuschalten. Stattdessen genügt es, den Schutz vorübergehend anzuhalten – zum Beispiel vor einem BIOS-Update oder einer Treiberinstallation.

So halten Sie BitLocker in Windows 10/11 an:

1. Öffnen Sie „Systemsteuerung“ → „System und Sicherheit“ → „BitLocker-Laufwerkverschlüsselung“.
2. Klicken Sie beim gewünschten Laufwerk auf „Schutz anhalten“.
3. Bestätigen Sie mit „Ja“.

Nach dem nächsten Neustart aktiviert sich BitLocker automatisch wieder. Außerdem bleibt das Laufwerk in dieser Zeit zwar ungeschützt, jedoch sind alle Daten weiterhin vorhanden. Diese Methode ist daher deutlich schneller als das vollständige Entschlüsseln.

BitLocker lässt sich nicht deaktivieren – mögliche Ursachen und Lösungen

In einigen Fällen erscheint die Option zum Deaktivieren nicht oder der Vorgang schlägt fehl. Deshalb lohnt es sich, die häufigsten Ursachen zu kennen:

Ursache 1: Gruppenrichtlinien blockieren BitLocker

In Unternehmensumgebungen kann eine Gruppenrichtlinie das Deaktivieren von BitLocker verhindern. In diesem Fall sollten Sie Ihren IT-Administrator kontaktieren, da die Änderung nur mit entsprechenden Rechten möglich ist.

Ursache 2: BitLocker-Wiederherstellungsschlüssel fehlt

Gelegentlich fragt Windows beim Deaktivieren nach dem Wiederherstellungsschlüssel. Diesen finden Sie an folgenden Stellen:

• In Ihrem Microsoft-Konto unter account.microsoft.com/devices/recoverykey
• Auf einem USB-Stick, den Sie bei der Einrichtung erstellt haben
• In einem Ausdruck, den Sie gespeichert haben
• In Azure Active Directory (bei Unternehmensgeräten)

Ursache 3: Laufwerk ist in Verwendung

Zudem kann es vorkommen, dass das Laufwerk aktuell von einem Prozess verwendet wird. Starten Sie in diesem Fall den Computer neu und versuchen Sie es erneut.

Ursache 4: Windows-Edition unterstützt BitLocker nicht vollständig

In Windows 10/11 Home fehlt die vollständige BitLocker-Verwaltung. Dort steht lediglich die Geräteverschlüsselung zur Verfügung. Deaktivieren Sie diese über Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung.

Empfohlene Vorgehensweisen beim Deaktivieren von BitLocker

Um Datenverlust und Probleme zu vermeiden, sollten Sie folgende Punkte beachten:

• Erstellen Sie vorher ein Backup Ihrer wichtigen Daten, zum Beispiel mit der kostenlosen Software Macrium Reflect Free.
• Notieren oder speichern Sie den Wiederherstellungsschlüssel an einem sicheren Ort.
• Trennen Sie das Gerät nicht vom Strom, während die Entschlüsselung läuft – bei Laptops empfiehlt sich das Netzteil.
• Planen Sie genug Zeit ein: Bei einer 500-GB-Festplatte kann der Vorgang bis zu zwei Stunden dauern.
• Deaktivieren Sie BitLocker nicht auf Unternehmensgeräten, ohne Rücksprache mit der IT-Abteilung.

FAQ: Häufige Fragen zu BitLocker

Wie lange dauert das Deaktivieren von BitLocker?

Die Dauer hängt von der Laufwerksgröße und der Geschwindigkeit des Datenträgers ab. Bei einer schnellen NVMe-SSD mit 256 GB dauert der Vorgang meist 10–30 Minuten. Bei einer älteren HDD mit 1 TB kann es hingegen 2–4 Stunden dauern. Den aktuellen Fortschritt sehen Sie jederzeit in der BitLocker-Verwaltung oder über den CMD-Befehl manage-bde -status C:.

Gehen beim Deaktivieren von BitLocker Daten verloren?

Nein, beim ordnungsgemäßen Deaktivieren von BitLocker gehen keine Daten verloren. Das Laufwerk wird lediglich entschlüsselt, alle Dateien bleiben dabei vollständig erhalten. Dennoch empfehlen wir ein aktuelles Backup, da bei einem Stromausfall während der Entschlüsselung im Extremfall Probleme entstehen können.

Kann ich BitLocker ohne Wiederherstellungsschlüssel deaktivieren?

Das Deaktivieren ohne Wiederherstellungsschlüssel ist nur möglich, wenn Sie sich noch im laufenden Windows-System befinden und als Administrator angemeldet sind. Falls Windows hingegen nach dem Schlüssel fragt, ist dieser zwingend erforderlich. Den Schlüssel finden Sie im Microsoft-Konto unter account.microsoft.com/devices/recoverykey.

Was passiert, wenn ich meinen BitLocker-Wiederherstellungsschlüssel verloren habe?

Ohne Wiederherstellungsschlüssel ist kein Zugriff auf das verschlüsselte Laufwerk möglich – das ist das Sicherheitsprinzip von BitLocker. Microsoft bietet keinen Umweg. Deshalb ist es wichtig, den Schlüssel beim Einrichten von BitLocker sicher zu speichern, zum Beispiel im Microsoft-Konto oder als Ausdruck.

Ist BitLocker in Windows 11 Home verfügbar?

In Windows 11 Home ist die vollständige BitLocker-Verwaltung nicht enthalten. Dort steht lediglich die „Geräteverschlüsselung“ zur Verfügung, die auf demselben Prinzip basiert, aber weniger Konfigurationsmöglichkeiten bietet. Vollständigen Zugriff auf BitLocker haben Sie hingegen nur in den Editionen Pro, Enterprise und Education.

Wie deaktiviere ich BitLocker auf einem externen Laufwerk?

Schließen Sie das externe Laufwerk an, öffnen Sie den Datei-Explorer und klicken Sie mit der rechten Maustaste auf das Laufwerk. Wählen Sie dann „BitLocker verwalten“ und anschließend „BitLocker deaktivieren“. Alternativ funktioniert auch der Weg über die Systemsteuerung unter „System und Sicherheit“ → „BitLocker-Laufwerkverschlüsselung“.

Kann ich BitLocker per Gruppenrichtlinie dauerhaft deaktivieren?

Ja, in Windows Pro und Enterprise lässt sich BitLocker über den Gruppenrichtlinien-Editor (gpedit.msc) verwalten. Navigieren Sie zu „Computerkonfiguration“ → „Administrative Vorlagen“ → „Windows-Komponenten“ → „BitLocker-Laufwerkverschlüsselung“. Dort können Sie BitLocker deaktivieren oder die Nutzung einschränken. Diese Einstellung empfiehlt sich jedoch nur für erfahrene Administratoren.

Verlangsamt BitLocker den Computer?

Bei modernen Computern mit NVMe-SSD und Hardwareverschlüsselung ist der Leistungsverlust durch BitLocker kaum messbar. Bei älteren Systemen mit HDD kann die CPU-basierte Verschlüsselung jedoch zu einer spürbaren Verlangsamung führen. Zudem aktiviert Windows BitLocker bei neuen Geräten mit Microsoft-Konto häufig automatisch, ohne dass der Nutzer es bemerkt.

Wie erkenne ich, ob BitLocker aktiv ist?

Öffnen Sie den Datei-Explorer und schauen Sie auf das Laufwerkssymbol. Ein Schloss-Symbol zeigt an, dass BitLocker aktiv ist. Alternativ sehen Sie den Status auch in der Systemsteuerung unter „BitLocker-Laufwerkverschlüsselung“ oder über den PowerShell-Befehl Get-BitLockerVolume.

Reaktiviert sich BitLocker nach einem Windows-Update automatisch?

Nein, nach einem Windows-Update reaktiviert sich BitLocker nicht automatisch. Allerdings kann Windows bei bestimmten Hardware- oder BIOS-Änderungen den Wiederherstellungsschlüssel anfordern, auch wenn BitLocker weiterhin aktiv ist. Das ist eine Sicherheitsfunktion, kein Fehler. Gelegentlich aktiviert Windows jedoch bei Geräten mit Microsoft-Konto die Geräteverschlüsselung erneut.

Fazit

BitLocker in Windows 10 und 11 lässt sich auf mehreren Wegen schnell und sicher deaktivieren – über die Einstellungen, die Systemsteuerung, die Eingabeaufforderung oder PowerShell. Wichtig ist dabei, den Wiederherstellungsschlüssel bereitzuhalten und den Entschlüsselungsvorgang nicht zu unterbrechen.

Außerdem sollten Sie vor dem Deaktivieren stets ein aktuelles Backup erstellen. Wer BitLocker nur kurz pausieren möchte, nutzt am besten die Funktion „Schutz anhalten“ – das spart Zeit und schützt die Daten im Anschluss automatisch wieder.