BitLocker-Wiederherstellungsschlüssel in Windows 11 finden: PC-Sperre sicher lösen

Nach einem Windows-Update startet Ihr PC plötzlich nicht wie gewohnt. Statt des Anmeldebildschirms erscheint ein blauer Bildschirm mit der Aufforderung, einen „BitLocker-Wiederherstellungsschlüssel“ einzugeben. Das wirkt zunächst beunruhigend. Meist sind Ihre Dateien aber nicht verschwunden. Windows schützt sie lediglich mit einer Verschlüsselung und möchte sicherstellen, dass wirklich Sie den Computer öffnen.

Viele neue PCs mit Windows 11 verschlüsseln das interne Laufwerk bereits bei der Einrichtung automatisch. Das ist grundsätzlich sinnvoll: Geht ein Laptop verloren oder wird er gestohlen, sollen fremde Personen nicht einfach auf Fotos, Dokumente oder gespeicherte Daten zugreifen können. Für den Ausnahmefall gibt es den BitLocker-Wiederherstellungsschlüssel.

Wir zeigen Ihnen in Ruhe, wo Sie diesen Schlüssel vorsorglich finden, wie Sie ihn sicher aufbewahren und was Sie tun können, wenn der PC bereits gesperrt ist.

Was ist BitLocker und warum fragt Windows nach einem Schlüssel?

BitLocker ist die Laufwerksverschlüsselung von Windows. „Verschlüsselung“ bedeutet: Die Daten auf der Festplatte werden so geschützt, dass sie ohne die passende Berechtigung nicht lesbar sind.

Normalerweise bemerken Sie davon nichts. Windows gibt das Laufwerk beim Start automatisch frei. Nach bestimmten Änderungen kann Windows jedoch vorsichtiger werden und den Wiederherstellungsschlüssel verlangen. Das kann zum Beispiel passieren:

nach einem größeren Windows-Update
nach Änderungen an wichtigen PC-Einstellungen
nach einem Austausch von Bauteilen
nach einer Reparatur des Computers
wenn der PC ungewöhnlich gestartet wurde
wenn Sicherheitseinstellungen im sogenannten BIOS oder UEFI verändert wurden

BIOS und UEFI sind die grundlegenden Einstellungen des Computers, die bereits vor Windows starten. Sie müssen dort nichts verändern, um diese Anleitung zu nutzen.

Wichtig: Der Wiederherstellungsschlüssel ist nicht Ihr Windows-Passwort und auch nicht Ihre PIN. Es handelt sich um einen langen Zahlencode mit 48 Ziffern. Er ist in Gruppen aufgeteilt, damit Sie ihn besser ablesen und eingeben können.

Prüfen, ob die Geräteverschlüsselung aktiv ist

Solange Ihr PC normal startet, können Sie prüfen, ob Ihr Gerät verschlüsselt ist. Das ist der beste Zeitpunkt, den Schlüssel zu sichern.

Öffnen Sie das Startmenü über das Windows-Symbol unten in der Taskleiste.
Klicken Sie auf „Einstellungen“.
Wählen Sie links „Datenschutz und Sicherheit“.
Suchen Sie nach „Geräteverschlüsselung“.

Steht dort, dass die Geräteverschlüsselung aktiviert ist, schützt Windows Ihr Laufwerk. Je nach Windows-Ausgabe kann der Menüpunkt etwas anders heißen oder nicht vorhanden sein.

Auf manchen PCs finden Sie BitLocker stattdessen über die Systemsteuerung:

Öffnen Sie das Startmenü.
Schreiben Sie „BitLocker“ in das Suchfeld.
Wählen Sie „BitLocker verwalten“.
Prüfen Sie, ob beim Laufwerk C: BitLocker aktiviert ist.

Das Laufwerk C: ist bei den meisten PCs das Laufwerk, auf dem Windows und Ihre persönlichen Dateien gespeichert sind.

Den Wiederherstellungsschlüssel im Microsoft-Konto finden

Bei vielen privat eingerichteten Windows-11-PCs wird der Wiederherstellungsschlüssel automatisch im Microsoft-Konto gespeichert. Das ist das Konto, mit dem Sie sich möglicherweise auch bei Outlook, OneDrive, Xbox oder im Microsoft Store anmelden.

Sie können den Schlüssel vorsorglich mit diesen Schritten suchen:

Öffnen Sie auf dem PC einen Internetbrowser, etwa Edge, Chrome oder Firefox.
Rufen Sie die Microsoft-Kontoseite auf und melden Sie sich mit der E-Mail-Adresse an, die Sie beim Einrichten von Windows verwendet haben.
Öffnen Sie den Bereich für Ihre Geräte und suchen Sie nach den Wiederherstellungsschlüsseln.
Prüfen Sie, ob ein Eintrag zu Ihrem PC angezeigt wird.
Notieren Sie neben dem Schlüssel auch die angezeigte „Schlüssel-ID“.

Die Schlüssel-ID ist eine kürzere Kennung. Sie ist nicht der eigentliche Schlüssel. Wenn der PC gesperrt ist, zeigt Windows auf dem blauen Bildschirm ebenfalls eine Schlüssel-ID an. Anhand dieser ID erkennen Sie, welcher der eventuell mehreren gespeicherten Schlüssel der richtige ist.

Haben Sie mehr als einen Windows-PC besessen, sehen Sie möglicherweise mehrere Einträge. Vergleichen Sie dann sorgfältig die Schlüssel-ID auf dem Sperrbildschirm mit der Schlüssel-ID in Ihrem Microsoft-Konto.

Achten Sie beim Anmelden besonders auf die Internetadresse und geben Sie den Schlüssel niemals auf einer Seite ein, die Ihnen per unerwarteter E-Mail oder Nachricht geschickt wurde. Hinweise zum Erkennen solcher Täuschungen finden Sie in unserem Beitrag Phishing und Betrug erkennen.

Den Schlüssel sicher ablegen

Verlassen Sie sich nicht nur darauf, dass ein Schlüssel online gespeichert ist. Es ist sinnvoll, eine zusätzliche, sichere Ablage zu haben. Denn wenn Ihr PC gesperrt ist, benötigen Sie meist ein anderes Gerät, um sich beim Microsoft-Konto anzumelden.

Diese Möglichkeiten sind für private Nutzerinnen und Nutzer sinnvoll:

Schreiben Sie den Schlüssel gut lesbar auf ein Blatt Papier und bewahren Sie es bei wichtigen Unterlagen auf.
Drucken Sie den Schlüssel aus, wenn Ihr Drucker sicher zu Hause steht.
Speichern Sie eine Kopie auf einem USB-Stick, der nicht ständig am PC angeschlossen ist.
Bewahren Sie den Schlüssel in einem Passwort-Manager auf, sofern Sie einen verwenden und sicher bedienen können.

Speichern Sie den Schlüssel nicht ungeschützt in einer Datei auf genau dem PC, den er entsperren soll. Wenn Sie keinen Zugriff mehr auf Windows haben, hilft Ihnen diese Datei nicht weiter.

Ein Foto des Schlüssels auf dem Handy kann praktisch sein, bringt aber ein Risiko mit sich. Andere Personen mit Zugriff auf Ihr entsperrtes Handy könnten den Code sehen. Wenn Sie wichtige Dateien auf mehreren Geräten speichern, planen Sie zusätzlich regelmäßige Sicherungen ein. Unsere Anleitung Daten sichern: Fotos und Dokumente schützen hilft Ihnen dabei.

Was tun, wenn der PC bereits nach dem Schlüssel fragt?

Bleiben Sie zunächst ruhig und lesen Sie den Bildschirm genau. Dort steht in der Regel eine Schlüssel-ID. Notieren Sie diese ID mit Stift und Papier oder fotografieren Sie den Bildschirm mit einem anderen Gerät.

Danach gehen Sie so vor:

Nehmen Sie ein anderes Gerät mit Internetzugang, etwa ein Handy, Tablet oder einen zweiten PC.
Melden Sie sich bei Ihrem Microsoft-Konto an.
Suchen Sie dort nach den BitLocker-Wiederherstellungsschlüsseln.
Vergleichen Sie die Schlüssel-ID mit der ID auf dem gesperrten PC.
Geben Sie nur den passenden 48-stelligen Schlüssel am PC ein.
Bestätigen Sie die Eingabe und warten Sie, bis Windows startet.

Achten Sie auf jede Ziffer. Ein Zahlendreher genügt, damit Windows den Schlüssel nicht akzeptiert. Lassen Sie sich Zeit. Die Eingabe kann bei einigen Tastaturen etwas ungewohnt aussehen, funktioniert aber normalerweise mit den Zifferntasten oben auf der Tastatur.

Falls Windows nach der Eingabe startet, sichern Sie Ihre wichtigen Daten zeitnah. Prüfen Sie anschließend auch, ob Windows Updates benötigt. Wie Sie Aktualisierungen ohne Hektik durchführen, erklären wir in Updates richtig machen: einfach erklärt.

Wenn der Schlüssel nicht im Microsoft-Konto auftaucht

Nicht jeder Wiederherstellungsschlüssel liegt in einem privaten Microsoft-Konto. Bei einem PC aus dem Betrieb, einer Schule oder einer anderen Organisation kann der Schlüssel dort verwaltet werden. Wenden Sie sich in diesem Fall an die zuständige IT-Betreuung. Geben Sie dabei die Schlüssel-ID vom Sperrbildschirm durch, aber nicht den Wiederherstellungsschlüssel selbst.

Vielleicht haben Sie Windows auch mit einer anderen E-Mail-Adresse eingerichtet, als Sie heute verwenden. Prüfen Sie dann weitere Microsoft-Konten, die Ihnen gehören könnten. Häufig ist ein älteres Outlook-, Hotmail- oder Live-Konto die Ursache.

Ist der Schlüssel nirgends auffindbar, gibt es keinen sicheren Trick, die BitLocker-Sperre zu umgehen. Das ist absichtlich so, denn sonst könnten auch Diebe oder andere Unbefugte verschlüsselte PCs öffnen. Als letzter Ausweg bleibt meist nur, Windows zurückzusetzen oder neu zu installieren. Dabei können die Dateien auf dem verschlüsselten Laufwerk verloren gehen.

Diese Fehler sollten Sie vermeiden

Teilen Sie Ihren Wiederherstellungsschlüssel niemals per E-Mail, Chat oder Telefon mit unbekannten Personen.
Verwechseln Sie die Schlüssel-ID nicht mit dem 48-stelligen Wiederherstellungsschlüssel.
Probieren Sie nicht wahllos Schlüssel von anderen Geräten aus.
Setzen Sie den PC nicht vorschnell zurück, bevor Sie alle eigenen Microsoft-Konten geprüft haben.
Bewahren Sie Schlüssel und Computer nicht dauerhaft am selben unsicheren Ort auf.

Ein sicheres Microsoft-Konto ist besonders wichtig, weil dort möglicherweise Ihr Wiederherstellungsschlüssel liegt. Verwenden Sie ein starkes, eigenes Passwort und aktivieren Sie verfügbare zusätzliche Anmeldeschritte. Dabei helfen Ihnen auch unsere Hinweise zu sicheren Passwörtern erstellen und merken.

Wer die Grundlagen rund um Windows, Dateien und Sicherheit systematisch lernen möchte, findet passende Seminare bei cmt.de.

Der wichtigste Schritt ist einfach: Suchen Sie den BitLocker-Wiederherstellungsschlüssel, solange Ihr Windows-PC noch normal funktioniert, und legen Sie ihn zusätzlich an einem sicheren Ort ab. Dann bleibt eine spätere Sperrmeldung zwar lästig, aber sie wird nicht zum Notfall.