BitLocker-Kontextmenü in Windows 11 hinzufügen oder entfernen

Normalerweise wird BitLocker über die Systemsteuerung oder die Einstellungen verwaltet. Passen Sie jedoch das Kontextmenü an, erhalten Sie schnellen Zugriff auf die Funktionen, etwa zum Entsperren und Sperren eines Laufwerks. Wenn Sie nach Wegen suchen, Ihre Arbeit mit BitLocker zu vereinfachen, sind Sie hier richtig.

Diese Anleitung zeigt Ihnen, wie Sie BitLocker-Optionen im Kontextmenü von Windows 11 hinzufügen oder entfernen, und gibt Tipps zur Fehlerbehebung bei bekannten Problemen.

BitLocker-Optionen im Rechtsklick-Menü hinzufügen oder entfernen

Die BitLocker-Laufwerkverschlüsselung verschlüsselt ganze Datenträger und Wechseldatenträger und bildet damit eine zentrale Sicherheitsebene in unterstützten Windows-Umgebungen. Verwalten Sie allerdings viele Endpunkte, wird das manuelle Durchklicken der BitLocker-Menüs auf jedem einzelnen Gerät schnell eintönig und zeitaufwendig.

Um den Prozess zu beschleunigen, können Sie Konfigurationen auf allen Endpunkten bereitstellen und so den BitLocker-Zugriff über das Windows-Kontextmenü sicherstellen. Für Administrator:innen und Techniker:innen steigert ein gut erreichbares Kontextmenü die Effizienz und Konsistenz, besonders bei umfangreichen Verschlüsselungs-Workflows.

Prüfen Sie vorab, ob Sie die folgenden Voraussetzungen erfüllen, damit die Konfiguration reibungslos abläuft:

• Endpunkt mit Windows 11 Pro, Enterprise oder Education
• Administratorrechte für Registry-Änderungen
• Kenntnis des aktuellen Verschlüsselungsstatus der Laufwerke
• Optional: Sicherung der Wiederherstellungsschlüssel vor den Änderungen

📌 Empfohlene Bereitstellungsstrategien:

Schritt 1: BitLocker-Kontextmenüeinträge über den Registrierungs-Editor hinzufügen

Über die Windows-Registry lässt sich das Kontextmenü anpassen, sodass Administrator:innen steuern können, wie die BitLocker-Steuerelemente dort erscheinen. Eine Registry-basierte Konfiguration bietet ein hohes Maß an Granularität: Sie können neue Kontextmenüeinträge hinzufügen, entfernte wiederherstellen oder sie für bestimmte Laufwerkstypen anpassen.

💡 Hinweis: Je nach Windows-Build und bestehenden Richtlinien sind einige BitLocker-Kontextmenüschlüssel möglicherweise bereits standardmäßig vorhanden.

📌 Voraussetzung: Sichern Sie die Registry, bevor Sie fortfahren. (Siehe ⚠️ Darauf sollten Sie achten)

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu HKEY_CLASSES_ROOT\Drive\shell.
3. Klicken Sie mit der rechten Maustaste auf den Schlüssel shell, wählen Sie Neu > Schlüssel und benennen Sie ihn entsprechend dem gewünschten Eintrag, zum Beispiel:

• • manage-bde: Damit können Sie die BitLocker-Systemsteuerung öffnen.
  • lock-bde: Konfigurieren Sie diesen Eintrag, um ein BitLocker-verschlüsseltes Laufwerk zu sperren.
  • unlock-bde: Entsperren Sie damit ein BitLocker-geschütztes Laufwerk.

4. Legen Sie unter jedem erstellten Schlüssel einen Unterschlüssel mit dem Namen command an und tragen Sie die jeweilige BitLocker-Aktion im Standardwert des zugehörigen Unterschlüssels ein:

• • manage-bde: control.exe /name Microsoft.BitLockerDriveEncryption
  • lock-bde: manage-bde -lock %1
  • unlock-bde: manage-bde -unlock %1: -password

5. Schließen Sie den Registrierungs-Editor und starten Sie Ihr Gerät neu, um die Änderung zu übernehmen.

Schritt 2: BitLocker-Kontextmenüeinträge in Windows 11 entfernen

Manche Benutzer:innen bevorzugen ein aufgeräumtes Kontextmenü und möchten daher benutzerdefinierte Einträge, einschließlich der BitLocker-Einträge, entfernen. Diese Methode eignet sich außerdem bestens, um Anpassungen aus Schritt 1 wieder rückgängig zu machen.

📌 Voraussetzungen: Erstellen Sie ein Backup der Windows-Registry, bevor Sie Registrierungsschlüssel löschen.

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
2. Wechseln Sie zu HKEY_CLASSES_ROOT\Drive\shell.
3. Klicken Sie mit der rechten Maustaste auf jeden benutzerdefinierten BitLocker-Schlüssel und wählen Sie Löschen.
4. Bestätigen Sie das Löschen der Schlüssel und schließen Sie anschließend den Registrierungs-Editor.
5. Starten Sie Ihr Gerät neu, um die Änderungen zu übernehmen.

Schritt 3: BitLocker-Funktionalität nach den Kontextmenü-Änderungen prüfen

Nachdem Sie BitLocker-Einträge im Kontextmenü hinzugefügt oder entfernt haben, sollten Sie prüfen, ob Ihre Konfiguration wie vorgesehen funktioniert. Mit einer sorgfältigen Prüfung stellen Sie sicher, dass die Verknüpfungen im Kontextmenü tatsächlich die gewünschten Verschlüsselungsfunktionen ausführen.

1. Klicken Sie mit der rechten Maustaste auf ein verschlüsseltes Testlaufwerk und versuchen Sie, über den hinzugefügten Kontextmenüeintrag die BitLocker-Systemsteuerung zu öffnen.
2. Testen Sie gegebenenfalls die hinzugefügten Sperr- und Entsperrfunktionen am selben Testlaufwerk und prüfen Sie, ob die Aktionen erfolgreich ausgeführt werden.
3. Testen Sie das Anhalten und Fortsetzen der BitLocker-Verschlüsselung und bestätigen Sie, dass beides erfolgreich angewendet wird.
4. Stellen Sie beim Entfernen sicher, dass die Rechtsklick-Optionen deaktiviert sind, und prüfen Sie, ob Verschlüsselungs- und Verwaltungsaktionen weiterhin normal funktionieren.

Schritt 4: Änderung mit PowerShell-Skripten automatisieren und bereitstellen

BitLocker-Einträge im Kontextmenü von Windows 11 auf vielen Endpunkten manuell hinzuzufügen oder zu entfernen, ist fehleranfällig. Ein versehentlich gelöschter Schlüssel kann zu Systeminstabilität führen und die Geräteleistung erheblich beeinträchtigen.

Mit skriptgestützter Automatisierung stellen Sie BitLocker-Kontextmenüeinträge einheitlich und im großen Maßstab bereit und sorgen gleichzeitig für eine konsistente Implementierung auf allen Endpunkten. So vermeiden Sie ungewollte Störungen während der Konfiguration und erhalten einen sicheren, skalierbaren und kontrollierten Ablauf für Unternehmensumgebungen.

📌 Voraussetzung: Eine vorhandene RMM-Plattform für die zentrale Remote-Bereitstellung.

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie Strg + Umschalt + Eingabetaste, um eine PowerShell-Eingabeaufforderung mit erhöhten Rechten zu öffnen.
2. Prüfen Sie den Verschlüsselungsstatus des Laufwerks und den Status der gesicherten Wiederherstellungsschlüssel, damit sich das Laufwerk im richtigen Zustand für Ihre Änderung befindet.
3. Geben Sie das PowerShell-Skript ein, das die gewünschten Registrierungswerte hinzufügt oder entfernt, zum Beispiel:

• • Den Schlüssel manage-bde und den zugehörigen Unterschlüssel command hinzufügen:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\manage-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\manage-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\manage-bde\command" `
-Name "(Default)" `
-Value "control.exe /name Microsoft.BitLockerDriveEncryption"

• • Den Schlüssel lock-bde und den zugehörigen Unterschlüssel command hinzufügen:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\lock-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\lock-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\lock-bde\command" `
-Name "(Default)" `
-Value "manage-bde -lock %1"

• • Den Schlüssel unlock-bde und den zugehörigen Schlüssel command hinzufügen:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\unlock-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\unlock-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\unlock-bde\command" `
-Name "(Default)" `
-Value "manage-bde -unlock %1 -password"

• • Beispielskript zum Entfernen der BitLocker-Optionen aus dem Kontextmenü:

$keys = @(
"HKLM:\Software\Classes\Drive\shell\manage-bde",
"HKLM:\Software\Classes\Drive\shell\lock-bde",
"HKLM:\Software\Classes\Drive\shell\unlock-bde"
)

foreach ($key in $keys) {
if (Test-Path $key) {
Remove-Item $key -Recurse -Force
}

4. Nutzen Sie Ihre RMM-Plattform, um die Skripte zentral auf allen Ziel-Endpunkten bereitzustellen.

⚠️ Wichtig: Testen Sie die Konfigurationen auf einzelnen Endpunkten, bevor Sie sie in Ihrer gesamten Umgebung ausrollen. (Siehe ⚠️ Darauf sollten Sie achten)

Schritt 5: Backup und Wiederherstellungsschlüssel nach größeren Änderungen prüfen

Das Hinzufügen oder Entfernen von BitLocker-Einträgen im Kontextmenü verändert zwar nicht Ihre Verschlüsselungskonfiguration, kann aber beeinflussen, wie Benutzer:innen mit verschlüsselten Laufwerken arbeiten. Nach jeder Änderung, die Zugriffswege verändert, sollten Sie den Wiederherstellungsschlüssel überprüfen, damit bei rein optischen Anpassungen kein Verschlüsselungsstatus verloren geht.

1. Öffnen Sie die BitLocker-Laufwerkverschlüsselung und sehen Sie sich alle aufgeführten verschlüsselten Laufwerke des Systems an.
2. Sichern Sie die BitLocker-Wiederherstellungsschlüssel für alle verschlüsselten Laufwerke, entweder offline, in einem sicheren Tresor oder in freigegebenen Key-Escrow-Systemen.
3. Dokumentieren Sie den Zustand der Laufwerke, etwa Verschlüsselungsstatus, Entsperrverhalten und Laufwerkstyp, um einen Referenzpunkt zu haben, falls sich das Verhalten nach der Anpassung ändert.
4. Wenden Sie die Kontextmenü-Änderungen erst an, nachdem die Wiederherstellungsschlüssel überprüft und dokumentiert sind, damit im Bedarfsfall ein sicheres Rollback möglich ist.

⚠️ Darauf sollten Sie achten

BitLocker-Kontextmenü an die Wünsche der Benutzer:innen anpassen

Mit angepassten BitLocker-Kontextmenüs greifen Sie über einfache Registry-Änderungen oder schlanke Skripte schneller auf BitLocker-Verwaltungsaktionen zu. So richten Sie einzelne Endpunkte oder ganze Umgebungen genau nach den Bedürfnissen Ihrer Benutzer:innen ein.

Darüber hinaus unterstützt NinjaOne die Bereitstellung von Konfigurationen mit seinen Funktionen zur Remote-Skriptbereitstellung und sorgt so für einheitliche BitLocker-Kontextmenüeinträge im großen Maßstab. Denken Sie daran, immer die Wiederherstellungsschlüssel zu sichern und die BitLocker-Funktionalität nach Änderungen zu prüfen.

Verwandte Themen:

• So entsperren Sie ein BitLocker-Laufwerk (fest eingebaut oder Wechseldatenträger) in Windows
• So erlauben oder verhindern Sie, dass Standardbenutzer:innen die BitLocker-PIN oder das Kennwort in Windows ändern
• So ändern Sie die Methode der BitLocker-Laufwerkverschlüsselung in Windows 11
• So halten Sie BitLocker mit PowerShell an