Win­dows 11-Ord­ner schüt­zen: So geht’s

Pri­va­te Fotos, Ver­trä­ge oder Steu­er­un­ter­la­gen – sen­si­ble Daten wie die­se sol­len in der Regel nicht für jede Per­son zugäng­lich sein, die dei­nen Com­pu­ter nutzt. Und auch bei Gerä­te­ver­lust möch­test du sicher sein, dass ver­trau­li­che Datei­en gut geschützt sind. Aber wie? Vie­le Nut­zer schüt­zen ihre Datei­en mit einem Pass­wort. Win­dows 11 bie­tet die­se Mög­lich­keit aller­dings nicht an. Statt­des­sen setzt Win­dows 11 auf Ver­schlüs­se­lung der Daten. Außer­dem kannst du deine Daten mit exter­nen Program­men absi­chern. Wir erklä­ren, wel­che Metho­de sich für wel­chen Zweck eig­net und wie du sie ein­rich­test. 

Du suchst nach einer Mög­lich­keit, dei­ne Ord­ner mit sen­si­blen Daten in Win­dows 11 mit einem Pass­wort zu schüt­zen — mit Word‑, Excel- und PDF-Datei­en geht das ja schließ­lich auch. Aller­dings: Win­dows 11 hat lei­der kei­ne Funk­ti­on für ein sepa­ra­tes Ord­ner­pass­wort. Das Sys­tem schützt Datei­en statt­des­sen mit­tels Ver­schlüs­se­lung. Dafür gibt es gute Grün­de: Ein Pass­wort sperrt zwar den Zugang zu den Daten, die­se Sper­re lässt sich aber mit eini­gen Hacks rela­tiv leicht umge­hen. Und dahin­ter lie­gen dann unver­schlüs­sel­te Datei­en.  

Eine Ver­schlüs­se­lung hin­ge­gen schützt nicht nur den Zugang, son­dern den Datei­in­halt selbst: Ohne den pas­sen­den Schlüs­sel blei­ben die Daten unles­bar. Bei Lösun­gen wie 7‑Zip oder VeraCrypt dient das Pass­wort dazu, die ver­schlüs­sel­ten Datei­en zu ent­schlüs­seln. 

Wir stel­len dir in die­sem Arti­kel eini­ge Lösun­gen vor, die die hel­fen, dei­ne Daten zu schüt­zen: EFS, VeraCrypt, Bit­Lo­cker und 7‑Zip: EFS ver­knüpft den Zugriff mit dei­nem Win­dows-Kon­to, VeraCrypt nutzt einen pass­wort­ge­schütz­ten Con­tai­ner und Bit­Lo­cker ver­schlüs­selt ein voll­stän­di­ges Lauf­werk. Bei 7‑Zip ent­sperrt das Pass­wort ein ver­schlüs­sel­tes Archiv. 

Wel­che Lösung sinn­voll ist, hängt davon ab, wel­che Daten du schüt­zen möch­test und wie häu­fig du auf sie zugreifst. Außer­dem spielt dei­ne Win­dows-Ver­si­on eine Rol­le. Eini­ge Funk­tio­nen ste­hen nur in Win­dows 11 Pro, Enter­pri­se oder Edu­ca­ti­on zur Ver­fü­gung.   

Um ein­zel­ne Doku­men­te oder Ord­ner zu schüt­zen, die du archi­vie­ren, ver­sen­den oder in einem Cloud-Spei­cher able­gen möch­test, eig­net sich das Archi­vie­rungs­pro­gramm 7‑Zip. Damit ert­sellst du ein ver­schlüs­sel­tes Archiv mit eige­nem Passwort. 

Arbei­test du regel­mä­ßig mit geschütz­ten Datei­en, bie­tet EFS auf Win­dows 11 Pro, Enter­pri­se und Edu­ca­ti­on mehr Komfort.Die Datei­en blei­ben stets an ihrem gewohn­ten Spei­cher­ort und las­sen sich wie gewohnt bear­bei­ten. Wech­selst du jedoch auf ein neu­es Benut­zer­kon­to oder instal­lierst Win­dows neu, benö­tigst du das gesi­cher­te EFS-Zer­ti­fi­kat, um wei­ter­hin auf die Datei­en zugrei­fen zu können. 

Mit VeraCrypt schützt du Datei­en mit einem eige­nen Pass­wort unab­hän­gig von einem Win­dows-Kon­to. Du arbei­test in einem ver­schlüs­sel­ten Con­tai­ner, den du vor der Nut­zung ein­bin­dest und danach wie­der trennst. 

Möch­test du ein Note­book oder ein voll­stän­di­ges Lauf­werk absi­chern, dann ist Bit­Lo­cker dei­ne Lösung – oder die Gerä­te­ver­schlüs­se­lung, wenn das Gerät die­se Mög­lich­keit unter­stützt. Bei­de Ver­fah­ren schüt­zen das gesam­te Lauf­werk und nicht nur einen ein­zel­nen Ord­ner. 

Ein ver­schlüs­sel­tes 7‑Zip-Archiv eig­net sich für Ord­ner, die du archi­vie­ren, ver­sen­den oder in der Cloud spei­chern möch­test. Es erhält ein eige­nes Pass­wort und funk­tio­niert unab­hän­gig von dei­nem Win­dows-Kon­to. Bei häu­fi­gen Ände­run­gen musst du das Archiv aller­dings regel­mä­ßig aktua­li­sie­ren. 

Gibst du das Archiv wei­ter, über­mitt­le das Pass­wort über einen ande­ren Kom­mu­ni­ka­ti­ons­weg. So ver­schickst du Datei und Pass­wort nicht gemein­sam. 

Instal­lie­re 7‑Zip von der offi­zi­el­len Pro­jekt­sei­te. 

1. Ord­ner aus­wäh­len: Kli­cke mit der rech­ten Maus­tas­te auf den Ord­ner und wäh­le bei Bedarf „Wei­te­re Optio­nen anzei­gen“. 
2. Archiv­dia­log öff­nen: Wäh­le „7‑Zip“ > „Zu einem Archiv hin­zu­fü­gen“. 
3. For­mat fest­le­gen: Wäh­le bei „Archiv­for­mat“ den Ein­trag „7z“. 
4. Pass­wort ver­ge­ben: Gib im Bereich Ver­schlüs­se­lung ein star­kes, ein­zig­ar­ti­ges Pass­wort ein. 
5. Ver­schlüs­se­lung wäh­len: Wäh­le „AES-256“ und akti­vie­re „Datei­na­men ver­schlüs­seln“. 
6. Archiv erstel­len: Bestä­ti­ge mit „OK“. 
7. Archiv tes­ten: Ent­pa­cke test­wei­se eine Datei. Lösche den ursprüng­li­chen Ord­ner erst nach einem erfolg­rei­chen Test und einer Siche­rung. 

Unter Umstän­den gibt es an wei­te­ren Orten auf dei­nem Com­pu­ter Kopien dei­ner sen­si­blen Datei­en? Prü­fe daher außer­dem Papier­korb, Cloud-Syn­chro­ni­sa­ti­on und Back­ups auf unver­schlüs­sel­te Kopien. 

EFS musst du weder her­un­ter­la­den noch instal­lie­ren. Die Funk­ti­on gehört zu Win­dows 11 Pro, Enter­pri­se und Edu­ca­ti­on und lässt sich direkt im Datei-Explo­rer über die Eigen­schaf­ten eines Ord­ners ein­schal­ten. Unter Win­dows 11 Home steht EFS nicht zur Ver­fü­gung. 

EFS steht für Encryp­ting File Sys­tem und ver­schlüs­selt Datei­en direkt an ihrem Spei­cher­ort. Du arbei­test anschlie­ßend wie gewohnt im Ord­ner: Sobald du mit dem ver­knüpf­ten Win­dows-Kon­to ange­mel­det bist, ent­schlüs­selt Win­dows die Datei­en beim Öff­nen auto­ma­tisch. Ande­re Benut­zer­kon­ten erhal­ten nicht auto­ma­tisch Zugriff. 

EFS eig­net sich des­halb für Datei­en, die du regel­mä­ßig mit dei­nem eige­nen Win­dows-Kon­to nutzt. Schüt­ze dein Win­dows-Kon­to zusätz­lich mit einem siche­ren Kenn­wort und siche­re nach der Ein­rich­tung das EFS-Zertifikat.

Du fin­dest EFS nicht als eige­ne App im Start­me­nü. Öff­ne statt­des­sen den Datei-Explo­rer und navi­gie­re zu dem Ord­ner, den du schüt­zen möch­test.  

1. Ord­ner aus­wäh­len: Kli­cke im Explo­rer mit der rech­ten Maus­tas­te auf den gewünsch­ten Ord­ner. 
2. Eigen­schaf­ten öff­nen: Wäh­le „Eigen­schaf­ten“ > „All­ge­mein“ > „Erwei­tert“. 
3. Ver­schlüs­se­lung akti­vie­ren: Akti­vie­re Inhalt ver­schlüs­seln, um Daten zu schüt­zen und bestä­ti­ge mit „OK“. 
4. Umfang fest­le­gen: Wäh­le „Über­neh­men“ und ent­schei­de, ob Win­dows auch Unter­ord­ner und Datei­en ver­schlüs­selt. 
5. Ergeb­nis prü­fen: Öff­ne „Erwei­tert“ erneut. Die akti­vier­te Opti­on bestä­tigt die Ver­schlüs­se­lung. 

Siche­re das EFS-Zer­ti­fi­kat direkt nach der Ein­rich­tung. Du brauchst es nach einer Win­dows-Neu­in­stal­la­ti­on oder bei einem beschä­dig­ten Benut­zer­pro­fil. Fol­ge dem Win­dows-Hin­weis zur Siche­rung, schüt­ze die expor­tier­te Datei mit einem star­ken Pass­wort und bewah­re sie getrennt vom Com­pu­ter auf. 

Bit­Lo­cker gehört zu Win­dows und ver­schlüs­selt ein voll­stän­di­ges Lauf­werk. Die Funk­ti­on schützt dei­ne Datei­en bei­spiels­wei­se, wenn dein Note­book ver­lo­ren geht, gestoh­len oder die Fest­plat­te aus­ge­baut wird. Ohne den pas­sen­den Schlüs­sel blei­ben die Daten auf dem Lauf­werk unles­bar. Nach dem regu­lä­ren Ent­sper­ren arbei­test du wie gewohnt mit dei­nen Datei­en. 

Für den Schutz eines ein­zel­nen Ord­ners ist Bit­Lo­cker nicht gedacht. Die klas­si­sche Bit­Lo­cker-Lauf­werk­ver­schlüs­se­lung steht in Win­dows 11 Pro, Enter­pri­se und Edu­ca­ti­on zur Ver­fü­gung. Bei Arbeits­ge­rä­ten kann die IT-Abtei­lung die Ein­stel­lun­gen vor­ge­ben. 

Lege vor dem Start einen siche­ren Spei­cher­ort für den Wie­der­her­stel­lungs­schlüs­sel fest. 

1. Bit­Lo­cker öff­nen: Mel­de dich mit einem Admi­nis­tra­tor­kon­to an. Öff­ne „Start“, gib „Bit­Lo­cker“ ein und wäh­le „Bit­Lo­cker ver­wal­ten“. 
2. Lauf­werk aus­wäh­len: Wäh­le neben dem gewünsch­ten Lauf­werk „Bit­Lo­cker akti­vie­ren“. 
3. Ent­sper­rung fest­le­gen: Wäh­le eine der ange­bo­te­nen Ent­sperr­op­tio­nen. 
4. Schlüs­sel sichern: Spei­che­re den Wie­der­her­stel­lungs­schlüs­sel außer­halb des ver­schlüs­sel­ten Lauf­werks. 
5. Ver­schlüs­se­lung star­ten: Wäh­le den zu ver­schlüs­seln­den Bereich und star­te den Vor­gang. 
6. Sta­tus prü­fen: Öff­ne „Bit­Lo­cker ver­wal­ten“ erneut. Win­dows zeigt dort den Ver­schlüs­se­lungs­sta­tus an. 

Auf geeig­ne­ten Gerä­ten mit Win­dows 11 Home steht die Gerä­te­ver­schlüs­se­lung als ver­ein­fach­te Alter­na­ti­ve zur klas­si­schen Bit­Lo­cker-Lauf­werk­ver­schlüs­se­lung bereit. Du musst dafür kein Pro­gramm instal­lie­ren. Win­dows ver­wal­tet die Funk­ti­on direkt über die Ein­stel­lun­gen und ver­schlüs­selt das Betriebs­sys­tem­lauf­werk sowie fest ein­ge­bau­te Lauf­wer­ke. 

Mög­li­cher­wei­se ist die Gerä­te­ver­schlüs­se­lung bereits aktiv. Das kann der Fall sein, wenn du das Gerät mit einem Micro­soft-Kon­to oder einem Geschäfts‑, Schul- oder Uni­kon­to ein­ge­rich­tet hast. Der Wie­der­her­stel­lungs­schlüs­sel wird dann mit die­sem Kon­to ver­knüpft. Bei einem loka­len Kon­to akti­viert Win­dows die Gerä­te­ver­schlüs­se­lung nicht auto­ma­tisch. 

So prüfst und akti­vierst du die Gerä­te­ver­schlüs­se­lung: 

1. Mit einem Admi­nis­tra­tor­kon­to anmel­den: Mel­de dich mit einem Kon­to an, das über Admi­nis­tra­tor­rech­te ver­fügt. Bei einem Stan­dard­kon­to zeigt Win­dows die Ein­stel­lung mög­li­cher­wei­se nicht an. 
2. Gerä­te­ver­schlüs­se­lung öff­nen: Öff­ne „Ein­stel­lun­gen“ > „Daten­schutz und Sicher­heit“ > „Gerä­te­ver­schlüs­se­lung“. 
3. Sta­tus prü­fen: Ist der Schal­ter akti­viert, ist die Gerä­te­ver­schlüs­se­lung bereits ein­ge­schal­tet. Andern­falls akti­vierst du sie über den Schal­ter. 
4. Wie­der­her­stel­lungs­schlüs­sel prü­fen: Kon­trol­lie­re, ob der Wie­der­her­stel­lungs­schlüs­sel in dem Microsoft‑, Geschäfts‑, Schul- oder Uni­kon­to hin­ter­legt ist, mit dem du das Gerät ein­ge­rich­tet hast. Du brauchst den Schlüs­sel, falls Win­dows das Lauf­werk nicht auto­ma­tisch ent­sper­ren kann. 

Ist Gerä­te­ver­schlüs­se­lung nicht auf­ge­führt, unter­stützt dein Com­pu­ter die Funk­ti­on mög­li­cher­wei­se nicht oder du bist mit einem Stan­dard­kon­to ange­mel­det. Öff­ne in die­sem Fall die Sys­tem­in­for­ma­tio­nen als Admi­nis­tra­tor und prü­fe den Ein­trag „Unter­stüt­zung der Gerä­te­ver­schlüs­se­lung“. 

Im Gegen­satz zu EFS und Bit­Lo­cker ist VeraCrypt ein zusätz­li­ches Pro­gramm, das du zunächst instal­lie­ren musst. Es bün­delt dei­ne ver­trau­li­chen Datei­en in einer ver­schlüs­sel­ten Con­tai­ner­da­tei, die wie ein abge­schlos­se­ner Spei­cher­be­reich funk­tio­niert. 

Nach der Pass­wort­ein­ga­be bin­dest du den Con­tai­ner als vir­tu­el­les Lauf­werk ein. Er erscheint anschlie­ßend im Datei-Explo­rer und lässt sich wie ein nor­ma­les Lauf­werk ver­wen­den. Schlie­ße nach der Nut­zung alle Datei­en und tren­ne das Lauf­werk in VeraCrypt. Ohne das Pass­wort blei­ben die gespei­cher­ten Inhal­te ver­schlüs­selt. 

Die Metho­de eig­net sich für ver­trau­li­che Datei­en, die du regel­mä­ßig bear­bei­test. Die Con­tai­ner­da­tei kannst du wie jede ande­re Datei kopie­ren oder sichern. Die Ein­rich­tung erfor­dert aller­dings mehr Schrit­te als ein ver­schlüs­sel­tes 7‑Zip-Archiv. 

Instal­lie­re VeraCrypt von der offi­zi­el­len Pro­jekt­sei­te und pla­ne aus­rei­chend Spei­cher­platz ein. 

1. Assis­ten­ten star­ten: Öff­ne VeraCrypt und wäh­le „Volu­me erstel­len“. 
2. Con­tai­ner wäh­len: Wäh­le „Einen ver­schlüs­sel­ten Datei-Con­tai­ner erstel­len“ und „Stan­dard-VeraCrypt-Volu­me“. 
3. Spei­cher­ort fest­le­gen: Lege eine neue Con­tai­ner­da­tei und ihre Grö­ße fest. 
4. Pass­wort ver­ge­ben: Wäh­le die Ver­schlüs­se­lung und nut­ze ein lan­ges, ein­zig­ar­ti­ges Pass­wort. 
5. Con­tai­ner for­ma­tie­ren: Wäh­le ein pas­sen­des Datei­sys­tem und schlie­ße die For­ma­tie­rung ab. 
6. Con­tai­ner ein­bin­den: Wäh­le einen frei­en Lauf­werks­buch­sta­ben, öff­ne die Con­tai­ner­da­tei und wäh­le Ein­bin­den. 
7. Lauf­werk tren­nen: Schlie­ße geöff­ne­te Datei­en und wäh­le Tren­nen. Danach ver­schwin­det das vir­tu­el­le Lauf­werk im Explo­rer. 

Nicht immer funk­tio­niert die Ver­schlüs­se­lung auf Anhieb. Viel­leicht fehlt ein Menü­punkt, Win­dows ver­langt einen Wie­der­her­stel­lungs­schlüs­sel oder ein geschütz­ter Con­tai­ner lässt sich nicht öff­nen. Die fol­gen­den Lösun­gen decken die häu­figs­ten Feh­ler ab. 

Prü­fe unter „Ein­stel­lun­gen“ > „Sys­tem“ > „Info“ dei­ne Win­dows-Edi­ti­on. Unter Win­dows 11 Home ste­hen EFS und die klas­si­sche Bit­Lo­cker-Ver­wal­tung nicht zur Ver­fü­gung. Nut­ze statt­des­sen 7‑Zip, VeraCrypt oder, falls vor­han­den, die Gerä­te­ver­schlüs­se­lung. 

Nach Ände­run­gen an Hard­ware, Firm­ware oder Sicher­heits­ein­stel­lun­gen kann Win­dows den Bit­Lo­cker-Wie­der­her­stel­lungs­schlüs­sel ver­lan­gen. Suche ihn an dem Ort, den du bei der Ein­rich­tung gewählt hast. Bei einem Arbeits­ge­rät wen­dest du dich an die IT-Abtei­lung. 

Fehlt 7‑Zip im Kon­text­me­nü, wäh­le „Wei­te­re Optio­nen anzei­gen“ oder star­te den Explo­rer neu. Prü­fe bei VeraCrypt zuerst Pass­wort, Tas­ta­tur­lay­out und Lauf­werks­buch­sta­ben. Arbei­te bei einer mög­li­cher­wei­se beschä­dig­ten Con­tai­ner­da­tei nur mit einer Kopie. 

Win­dows 11 bie­tet kei­nen direk­ten Pass­wort­schutz für ein­zel­ne Ord­ner. Mit Ver­schlüs­se­lung, pass­wort­ge­schütz­ten Archi­ven und geschütz­ten Con­tai­nern ste­hen jedoch meh­re­re Mög­lich­kei­ten zur Ver­fü­gung, um ver­trau­li­che Datei­en vor frem­dem Zugriff zu schüt­zen. Wel­che Lösung sinn­voll ist, hängt vor allem davon ab, wie oft du auf die Daten zugreifst und wie hoch dein Schutz­be­darf ist.

Für ein­zel­ne Archi­ve reicht häu­fig 7‑Zip. EFS erleich­tert den regel­mä­ßi­gen Zugriff auf unter­stütz­ten Win­dows-Edi­tio­nen, hängt aber am Benut­zer­kon­to. VeraCrypt bie­tet einen geschütz­ten Arbeits­be­reich mit eige­nem Pass­wort. Bit­Lo­cker und die Gerä­te­ver­schlüs­se­lung sichern das voll­stän­di­ge Laufwerk.

Kei­ne Metho­de ersetzt ein Back­up: Bewah­re Zer­ti­fi­ka­te, Wie­der­her­stel­lungs­schlüs­sel und Siche­rungs­ko­pien getrennt vom Com­pu­ter auf.