Windows 11 26H1: Standardnutzer können BitLocker-PIN selbst festlegen
Veröffentlicht am: 15.11.2026 um 09:06 Uhr | Redaktion boerse-global.de
Microsoft hat neue Testversionen von Windows 11 bereitgestellt, die die Verwaltung der Festplattenverschlüsselung in Unternehmensumgebungen vereinfachen. In den aktuellen Insider-Versionen erhalten reguläre Anwender auf über Microsoft Intune verwalteten Rechnern die Möglichkeit, eigenständig eine BitLocker-PIN für den Systemstart festzulegen. Bislang setzte dieser Schritt zwingend lokale Administratorrechte voraus.
Die Änderung ist Bestandteil der am 13. November 2026 veröffentlichten Vorabversionen Beta 26H1 (Build 28020.3532) und Experimental 26H1 (Build 28120.3542). Damit können Standardnutzer künftig selbst eine Kombination aus TPM-Chip und Vorab-Start-PIN (Preboot-PIN) einrichten, was IT-Abteilungen bei der Absicherung von Endgeräten entlasten soll.
Spezifische Richtlinien für Administratoren erforderlich
Damit Standardnutzer die BitLocker-PIN ohne administrative Berechtigungen konfigurieren können, müssen IT-Administratoren konkrete Vorgaben in den Verwaltungsrichtlinien umsetzen. Das Betriebssystem verlangt die Aktivierung der Vorgaben „AllowStandardUserEncryption“, „RequireDeviceEncryption“ sowie „SystemDrivesRequireStartupAuthentication“. Zugleich muss die Einstellung „AllowWarningForOtherDiskEncryption“ deaktiviert sein.
Wer sich mit neuen Sicherheitsfunktionen unter Windows 11 befasst, sollte auch typische Fehlerquellen im Blick haben. Dieser kostenlose Report zeigt Ihnen, wie Sie die 5 häufigsten Probleme des Betriebssystems ohne IT-Techniker selbst beheben können. Kostenlosen Windows-11-Problemlöser herunterladen
Microsoft sprach zugleich eine Warnung an Netzwerkadministratoren aus. Die genannten Richtlinien sollten vorerst ausschließlich auf Windows-Insider-Testgruppen angewendet werden, die über die entsprechende Funktionsunterstützung verfügen.
Werde die Konfiguration unbedacht auf andere Systeme ausgerollt, könne dies zum Fehlschlagen des Verschlüsselungsvorgangs führen oder dazu, dass die betroffenen Rechner im Verwaltungssystem fälschlicherweise als nicht konform gemeldet werden.
Zusätzliche Anpassungen und Ausrichtung auf neue Hardware
Neben den Änderungen an BitLocker enthalten die beiden Vorabversionen weitere Detailanpassungen. Der experimentelle Build 28120.3542 führt ein überarbeitetes Ausführen-Fenster ein, das Nutzer bei Bedarf über das Einstellungsmenü unter den Punkten System und Erweitert optional einschalten können.
Moderne Sicherheits-Updates und neue Hardware-Anforderungen stellen viele Nutzer vor Herausforderungen. Ein IT-Experte erklärt in diesem Gratis-Leitfaden, wie Sie das aktuelle Betriebssystem optimal einrichten und dabei Zeit sowie Nerven sparen. Experten-Wissen zu Windows 11 jetzt gratis sichern
Der Beta-Build 28020.3532 widmet sich unterdessen der Fehlerbehebung und korrigiert Verbindungsprobleme beim Remotedesktop-Protokoll (RDP), die zuvor durch Abweichungen beim Zertifikatsabgleich aufgetreten waren.
Der zugrundeliegende 26H1-Entwicklungszweig nimmt im Windows-Portfolio eine Sonderstellung ein. Nach Angaben des Unternehmens ist dieser Zweig speziell für künftige Prozessor- und Halbleitergenerationen vorgesehen. Er wird auf Geräten mit dem Snapdragon X2 vorinstalliert ausgeliefert und steht für herkömmliche Bestandsgeräte nicht als reguläre Aktualisierung über Windows Update bereit. Für die kommende Woche stellte Microsoft bereits weitere Updates für die Beta- und Experimental-Kanäle in Aussicht.
