BitLocker To Go: USB-Laufwerk lässt sich nicht verschlüsseln

Aber auch wenn diese Bedingungen gegeben sind, kann es passieren, dass der Befehl zum Start des BitLocker-Assistenten im Kontext­menü des Laufwerks fehlt und die System­steuerung unter System und Sicherheit => BitLocker-Laufwerk­verschlüsselung den USB-Stick nicht erkennt.

In diesem Fall kann man versuchen, die Verschlüsselung über PowerShell oder das Kommandozeilen-Tool manage-dbe in Gang zu bringen. Aber bereits die Abfrage des Status mit

Get-BitLockerVolume -MountPoint <Laufwerkskennung>

wird in der Regel zu folgendem Fehler führen:

Get-Win32EncryptableVolumeInternal: l: besitzt kein zugeordnetes BitLocker-Volume. In C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\BitLocker\BitLocker.psm1:344 Zeichen:35 + ... bleVolume = Get-Win32EncryptableVolumeInternal -MountPoint $MountPoin ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (:) [Write-Error], COMException + FullyQualifiedErrorId : System.Runtime.InteropServices.COMException,Get-Win32EncryptableVolumeInternal

Der äquivalente Befehl

manage-bde -status <Laufwerkskennung>

provoziert folgende Meldung:

FEHLER: Das Volume "M:" konnte nicht von BitLocker geöffnet werden. Möglicherweise ist das Volume nicht vorhanden, oder es handelt sich nicht um ein gültiges BitLocker-Volume.

Das gleiche Ergebnis erhält man, wenn man versucht, das Laufwerk von der Kommando­zeile zu verschlüsseln, etwa mit Enable-BitLocker.

Verschiedene Berichte zeigen aber, dass dieses Problem nur auf vereinzelten Rechnern auftritt. Betroffen sind PCs mit neueren Versionen von Windows 10, während es unter der Version 8.1 nicht exisitiert.

Partition mit diskpart deaktivieren

Die Lösung besteht darin, die Partition auf dem USB-Stick auf nicht aktiv zu setzen (danke für den Tipp an Phillip Preuß). Dies kann man über das Kommandozeilen-Tool diskpart.exe tun. Hier gibt man folgende Befehle ein:

list disk
select disk <#Nummer>
list part
select part <#Nummer>
inactive
exit

Dem zweiten Befehl übergibt man die Nummer des Laufwerks, die man aus der Ausgabe des ersten Kommandos entnimmt. Entsprechendes gilt auch für das vierte Kommando.

Nachdem man den Memory-Stick abgezogen und erneut angeschlossen hat, sollte der Befehl für BitLocker im Kontextmenü des Laufwerks auftauchen.

Auf anderen Rechner ausweichen

Alternativ kann BitLocker To Go für den Wechsel­datenträger auf einem anderen PC mit einer älteren Windows-Version aktivieren.

Allerdings muss man den verschlüsselten Datenträger dann nicht zusammen mit dem Passwort an den Benutzer weitergeben. Vielmehr kann man das Laufwerk anschließend einfach formatieren. Auf dem Rechner, der noch zuvor das Verschlüsseln verweigert hat, steht nun der Befehl BitLocker aktivieren zur Verfügung.

Falls auf dem externen Speichermedium Daten enthalten sind, müsste man sie natürlich vorher sichern und nach dem Formatieren wieder wiederherstellen.