BitLocker deaktivieren: So schaltest du die Verschlüsselung in Windows aus

Was ist BitLocker?

BitLocker ist eine Funktion von Windows, die ganze Laufwerke verschlüsselt. Ohne Anmeldung oder Wiederherstellungsschlüssel kann niemand die Daten lesen, auch nicht, wenn die SSD ausgebaut wird. Die volle BitLocker-Laufwerkverschlüsselung gibt es laut Microsoft in Windows Pro, Enterprise und Education.

Neben der vollen BitLocker-Laufwerkverschlüsselung gibt es die Geräteverschlüsselung. Laut Microsoft schaltet sie BitLocker automatisch für das Systemlaufwerk und fest eingebaute Laufwerke ein und läuft auf mehr Geräten, auch mit Windows Home. Meldest du dich bei der Einrichtung mit einem Microsoft-Konto oder einem Geschäfts-, Schul- oder Unikonto an, aktiviert Windows die Geräteverschlüsselung laut Microsoft gleich bei der 1. Anmeldung und hängt den Wiederherstellungsschlüssel an dieses Konto. Mit einem lokalen Konto passiert das nicht automatisch.

Wie prüfe ich, ob BitLocker aktiv ist?

Am schnellsten mit dem Befehl manage-bde -status in einer Eingabeaufforderung mit Administratorrechten. Er zeigt für jedes Laufwerk, ob es verschlüsselt ist. In der Systemsteuerung zeigt die Seite BitLocker-Laufwerkverschlüsselung den Status, bei der Geräteverschlüsselung die Einstellungen.

So gehst du vor:

1. Eingabeaufforderung: Eingabeaufforderung als Administrator öffnen und manage-bde -status eingeben. Dell nennt diesen Befehl in seiner Anleitung.
2. Systemsteuerung: In der Systemsteuerung "BitLocker-Laufwerkverschlüsselung" öffnen. Dort steht für jedes Laufwerk, ob BitLocker aktiviert ist.
3. Geräteverschlüsselung: In den Einstellungen unter Datenschutz und Sicherheit findest du laut Microsoft den Punkt Geräteverschlüsselung mit einem Schalter.

Fehlt der Punkt Geräteverschlüsselung, unterstützt dein Gerät sie laut Microsoft womöglich nicht, oder du bist mit einem Standardkonto ohne Administratorrechte angemeldet. Die Bezeichnungen der Menüs können je nach Windows-Version leicht abweichen.

Wie deaktiviere ich BitLocker?

Öffne in der Systemsteuerung "BitLocker-Laufwerkverschlüsselung", klicke beim Laufwerk auf "BitLocker deaktivieren" und bestätige. Windows entschlüsselt das Laufwerk dann im Hintergrund. Laut Dell dauert das 20 Minuten bis mehrere Stunden, je nach Größe des Laufwerks und Tempo des Computers.

Die Schritte nach der Anleitung von Dell:

1. Windows starten und mit einem Administratorkonto anmelden.
2. BitLocker verwalten öffnen: In der Systemsteuerung "BitLocker-Laufwerkverschlüsselung" auswählen.
3. BitLocker deaktivieren: Beim gewünschten Laufwerk "BitLocker deaktivieren" anklicken.
4. Bestätigen: Die Rückfrage bestätigen.
5. Warten: Den Computer die Entschlüsselung fertig machen lassen. Laut Dell nicht hart ausschalten. Energiesparmodus oder Herunterfahren unterbrechen die Entschlüsselung, sie läuft danach weiter, wo sie aufgehört hat.

Bei der Geräteverschlüsselung unter Windows Home gibt es die Systemsteuerungsseite nicht. Dort nutzt du in den Einstellungen unter Datenschutz und Sicherheit beim Punkt Geräteverschlüsselung denselben Schalter, mit dem Microsoft das Einschalten beschreibt, und stellst ihn auf Aus.

Wie deaktiviere ich BitLocker mit manage-bde?

Mit dem Befehl manage-bde -off gefolgt vom Laufwerksbuchstaben, zum Beispiel manage-bde -off C: für das Systemlaufwerk. Laut Microsoft Learn entschlüsselt der Befehl das Laufwerk und schaltet BitLocker aus. Nach der Entschlüsselung entfernt Windows alle Schlüsselschutzvorrichtungen.

So geht es:

1. Eingabeaufforderung als Administrator öffnen.
2. Befehl eingeben: manage-bde -off C: für Laufwerk C. Für ein anderes Laufwerk den Buchstaben austauschen.
3. Fortschritt prüfen: Mit manage-bde -status siehst du, wie weit die Entschlüsselung ist.

Wo finde ich den BitLocker-Wiederherstellungsschlüssel?

Meist in deinem Microsoft-Konto. Laut Microsoft rufst du dazu auf einem anderen Gerät aka.ms/myrecoverykey auf und meldest dich an. Der Schlüssel ist eine 48-stellige Zahl. Er kann auch ausgedruckt, auf einem USB-Stick, im Konto der Firma oder Schule oder bei der IT liegen.

Die möglichen Orte laut Microsoft:

Wichtig: Laut Microsoft kann der Microsoft-Support einen verlorenen Wiederherstellungsschlüssel weder abrufen noch neu erstellen. Zeigt der Startbildschirm eine Schlüssel-ID, vergleichst du die ersten 8 Stellen mit der ID im Konto. Prüfe vor dem Abschalten, ob du den Schlüssel findest. Ohne ihn kommst du nach einer Panne womöglich nicht mehr an deine Daten.

Wann sollte ich BitLocker deaktivieren oder anhalten?

Deaktivieren lohnt sich, wenn du das Laufwerk dauerhaft ohne Verschlüsselung nutzen willst, zum Beispiel bei manchen Umbauten oder einem Wechsel des Betriebssystems. Vor einem BIOS-Update reicht laut Dell das Anhalten. Anhalten entschlüsselt nichts, es setzt den Schutz nur aus.

Typische Anlässe im Überblick:

Dell schreibt dazu deutlich: Ist BitLocker während eines BIOS-Updates aktiv, gehen die im TPM gespeicherten Schlüssel verloren, und Windows verlangt beim nächsten Start den Wiederherstellungsschlüssel. Angehalten bleibt BitLocker laut Dell auch über Neustarts hinweg, bis du "Schutz fortsetzen" anklickst. Wie du das BIOS sicher aktualisierst, erklärt der Ratgeber BIOS-Update.

Was beim Klonen und beim Einbau einer neuen SSD zu beachten ist, erklären die Ratgeber Festplatte klonen und SSD einbauen. Willst du Windows ohnehin neu aufsetzen, hilft der Ratgeber Windows 11 neu installieren.

Wie halte ich BitLocker nur an?

In der Systemsteuerung unter BitLocker-Laufwerkverschlüsselung klickst du beim Laufwerk auf "Schutz anhalten". Die Daten bleiben verschlüsselt, Windows verlangt beim Start aber keinen Schlüssel. Laut Dell bleibt der Schutz angehalten, bis du "Schutz fortsetzen" wählst.

Das Anhalten ist der schnellere Weg vor einem BIOS-Update oder einem Firmware-Update, denn es entschlüsselt nichts. Vergiss danach nicht, den Schutz wieder fortzusetzen. Solange er angehalten ist, sind die Daten auf dem Laufwerk nicht geschützt.

Bremst BitLocker die SSD?

BitLocker verschlüsselt mit dem Prozessor (Software) oder mit der Verschlüsselung der SSD selbst (Hardware). Seit dem Windows-Update KB4516071 vom September 2019 nutzt BitLocker bei selbstverschlüsselnden Laufwerken für neue Verschlüsselungen standardmäßig die Software. ratioDB hat nicht gemessen, wie stark das die SSD im Alltag bremst.

Hintergrund: Laut Tom's Hardware stand in den Hinweisen zu KB4516071, dass BitLocker beim Verschlüsseln eines selbstverschlüsselnden Laufwerks jetzt standardmäßig Software-Verschlüsselung nutzt. Bereits verschlüsselte Laufwerke behalten ihre Art. Anlass waren Sicherheitslücken in der Hardware-Verschlüsselung einiger SSDs, die Forscher im November 2018 veröffentlicht hatten. Wie schnell eine SSD wirklich ist, misst du mit Programmen wie CrystalDiskMark. Wie das geht und wie du die Werte liest, erklärt der Ratgeber SSD-Geschwindigkeit testen.

Was kostet eine neue SSD gerade?

Steht ein SSD-Tausch an, kostet die günstigste NVMe-SSD einer bekannten Marke mit 1 TB auf amazon.de gerade 138,84 € (Intenso Premium 1 TB). Der TB-Index für NVMe-SSDs liegt bei 131,41 € pro TB (Stand 30.10.2026 um 09:17 Uhr).

Günstigste neue NVMe-SSD je Größe auf amazon.de (bekannte Marken), Stand 30.10.2026 um 09:17 Uhr

Alle Modelle findest du unter NVMe-SSD Preise pro TB. Für einen USB-Stick, auf dem du den Wiederherstellungsschlüssel sicherst, lohnt ein Blick in die Liste USB-Sticks Preise pro GB.

Was passiert mit den Daten, wenn ich BitLocker deaktiviere?

Nichts geht verloren. Beim Deaktivieren entschlüsselt Windows das Laufwerk, alle Dateien bleiben erhalten und sind danach unverschlüsselt. Wer an die SSD kommt, kann sie dann lesen. Willst du ein Laufwerk weitergeben, reicht Deaktivieren nicht, dann solltest du es sicher löschen.

Wie du eine SSD oder Festplatte vor dem Verkauf sicher löschst, erklärt der Ratgeber Festplatte sicher löschen. Neu formatieren und aufteilen geht mit den Ratgebern Festplatte formatieren und Festplatte partitionieren.

Wie vergleicht ratioDB SSDs?

ratioDB ruft die amazon.de-Preise aller gelisteten SSDs und Festplatten regelmäßig ab und rechnet sie in Preis pro TB um, mit 1 TB gleich 10^12 Byte. Der TB-Index ist der Median der 10 günstigsten neuen Angebote einer Bauform.

Die Tabelle in diesem Ratgeber zeigt je Größe die günstigste neue NVMe-SSD bekannter Marken, nur Einzelstücke. Gebrauchte und generalüberholte Angebote sind gekennzeichnet und zählen nie zum Index. ratioDB testet keine Laufwerke und misst keine Geschwindigkeiten. Alle Regeln stehen auf der Seite Methodik, alle SSDs unter SSD Preise pro TB.