Am Familien-PC sitzen Kinder, Partner oder Gäste, und den Arbeitslaptop nutzt auch mal ein Kollege. Meist soll gar nicht der ganze Computer gesperrt werden, sondern nur ein Ordner mit eingescannten Dokumenten, privaten Fotos oder Arbeitsdateien. Doch Windows 10 und 11 haben keine Schaltfläche, mit der man einen Ordner mit Passwort schützen kann.
Hier erfahren Sie, was Windows selbst kann, wo die Grenzen liegen und wie Sie einen Ordner einrichten, der sich nur mit Passwort öffnet.
Was Windows von Haus aus bietet
Windows schützt Daten über das Kennwort des Benutzerkontos und über Laufwerksverschlüsselung. Ein Passwort für einen einzelnen Ordner gibt es nicht. Teilen sich mehrere Personen einen PC, sollte zuerst jede ein eigenes Benutzerkonto bekommen. Gegen einen Administrator oder gegen jemanden, der sich an Ihren entsperrten Rechner setzt, hilft das aber nicht.
Versteckter Ordner
In den Eigenschaften eines Ordners lässt sich das Attribut „Versteckt“ setzen. Dann taucht er im Datei-Explorer nicht mehr auf.
- Vorteile: kostenlos, in Sekunden erledigt.
- Nachteile: Das ist kein Schutz. Wer im Datei-Explorer die Anzeige ausgeblendeter Elemente einschaltet, sieht den Ordner sofort. Die Dateien sind nicht verschlüsselt.
EFS-Verschlüsselung
In Windows Pro, Enterprise und Education finden Sie in den erweiterten Attributen eines Ordners das Kontrollkästchen „Inhalt verschlüsseln, um Daten zu schützen“. Dahinter steckt das verschlüsselnde Dateisystem EFS.
- Vorteile: in Windows eingebaut, Dateien öffnen sich wie gewohnt.
- Nachteile: In Windows Home fehlt die Funktion. Die Verschlüsselung hängt an Ihrem Windows-Konto, nicht an einem eigenen Passwort: Wer unter Ihrem Namen angemeldet ist oder an Ihrem entsperrten PC sitzt, sieht die Dateien ganz normal. Außerdem müssen Sie den EFS-Schlüssel sichern, sonst kann nach einer Neuinstallation von Windows der Zugriff verloren gehen.
ZIP- oder 7z-Archiv mit Passwort
Der Datei-Explorer kann ZIP-Dateien nicht mit einem Passwort versehen, ein Packprogramm wie 7-Zip oder WinRAR schon. Wählen Sie AES-256 und verschlüsseln Sie beim 7z-Format auch die Dateinamen.
- Vorteile: kostenlos, gut zum Aufbewahren und Versenden, mit langem Passwort schwer zu knacken.
- Nachteile: Um eine Datei zu bearbeiten, müssen Sie sie entpacken, und diese Kopie liegt unverschlüsselt auf der Festplatte. Nach dem Bearbeiten muss sie zurück ins Archiv, und entpackte Kopien bleiben leicht im Ordner „Downloads“ liegen. Für alte Unterlagen in Ordnung, für die tägliche Arbeit unpraktisch.
BitLocker
BitLocker verschlüsselt ganze Laufwerke und ist in Windows Pro, Enterprise und Education enthalten. Windows Home bietet nur die vereinfachte „Geräteverschlüsselung“, und auch die nur auf kompatibler Hardware.
- Vorteile: schützt die Daten, wenn Laptop oder Festplatte gestohlen werden.
- Nachteile: Nach der Anmeldung ist das Laufwerk für jeden offen, der Ihr Konto nutzt, und ein eigenes Passwort für einen Ordner gibt es nicht. Man kann zwar in der Datenträgerverwaltung eine virtuelle Festplatte anlegen und mit BitLocker verschlüsseln, doch das ist umständlich und unter Windows Home nicht möglich.
Programme, die einen Ordner nur „sperren“, ohne ihn zu verschlüsseln, sind kaum besser als das Attribut „Versteckt“: Startet man den PC von einem USB-Stick oder schließt die Festplatte an einen anderen Rechner an, lassen sich die Dateien lesen.
Wer einen Ordner mit eigenem Passwort möchte, dessen Dateien immer verschlüsselt bleiben, braucht einen verschlüsselten Container.
Ordner verschlüsseln mit einem verschlüsselten Container
Ein verschlüsselter Container ist eine gewöhnliche Datei, in der ein verschlüsseltes virtuelles Laufwerk steckt. Cryptic Disk bindet ihn nach Eingabe des Passworts ein, danach verhält er sich wie ein normales Laufwerk: Dateien werden beim Schreiben verschlüsselt und beim Lesen entschlüsselt, unbemerkt für Sie und Ihre Programme.
Entscheidend ist hier: Cryptic Disk kann ein verschlüsseltes Laufwerk nicht nur unter einem Laufwerksbuchstaben, sondern auch in einem leeren Ordner auf einem anderen Laufwerk einbinden, etwa unter D:\Privat. Solange das Passwort nicht eingegeben ist, bleibt der Ordner leer, und alle Dateien liegen verschlüsselt in der Containerdatei. Standardmäßig enthält der Container keine Markierungen: Ohne Passwort lässt sich nicht einmal nachweisen, dass es ein Cryptic-Disk-Container ist, der Inhalt sieht aus wie Zufallsdaten. Beim Herunterfahren oder bei einem Stromausfall wird der Zugriff automatisch geschlossen.
Schritt 1: Programm installieren
Laden Sie Cryptic Disk auf der Download-Seite herunter und installieren Sie es. Es läuft unter Windows 11, 10 und älteren Versionen.
Schritt 2: Verschlüsselten Container erstellen
Der Assistent fragt, wo die Containerdatei liegen soll, wie groß sie wird und welches Passwort gilt. Eine Schritt-für-Schritt-Anleitung mit Screenshots finden Sie unter Erstellung eines verschlüsselten Datenträgers.
Planen Sie bei der Größe Reserve ein: Für Dokumente reichen einige Gigabyte, Fotos und Videos brauchen mehr. Wer nicht schätzen möchte, aktiviert im Assistenten die mitwachsende Dateigröße. Dann wird die Containerdatei mit den Daten größer. Das hat seinen Preis:
- nur auf NTFS-Laufwerken möglich;
- Lesen und Schreiben sind langsamer;
- Außenstehende können erkennen, welcher Teil des Containers ungenutzt ist;
- ein verstecktes Volume lässt sich darin nicht anlegen;
- geht auf dem Laufwerk der Platz aus, kann das Dateisystem des Containers beschädigt werden.
Wählen Sie ein langes Passwort, das Sie sich merken können. Tipps dazu im Artikel Wie lang sollte ein Passwort sein.
Schritt 3: Container in einen Ordner einbinden
- Legen Sie einen leeren Ordner an, in dem die geschützten Dateien erscheinen sollen, zum Beispiel D:\Privat.
- Wählen Sie in Cryptic Disk den Container aus und starten Sie das Einbinden.
- Geben Sie das Passwort ein, wählen Sie „Zum Ordner einbinden“ und geben Sie den neuen Ordner an.
Jetzt zeigt D:\Privat den Inhalt des verschlüsselten Laufwerks. Damit Sie den Ordner nicht jedes Mal auswählen müssen, speichern Sie die Einbindungsoptionen in den Eigenschaften des Containers: Sie liegen in seinem verschlüsselten Header. Ist Ihnen ein eigenes Laufwerk unter „Dieser PC“ lieber, wählen Sie statt des Ordners einen Laufwerksbuchstaben. Beides ist auf der Seite erweiterte Funktionen von Cryptic Disk beschrieben.
Schritt 4: Dateien verschieben
Kopieren Sie Ihre Dokumente in den geschützten Ordner, prüfen Sie, ob sich alles öffnen lässt, löschen Sie dann die Originale und leeren Sie den Papierkorb.
Bedenken Sie: Gelöschte Dateien lassen sich manchmal mit Datenrettungsprogrammen wiederherstellen. Neue vertrauliche Dokumente legen Sie deshalb am besten direkt im geschützten Ordner an.
Schritt 5: Ordner schließen, wenn Sie den Platz verlassen
Solange der Container eingebunden ist, sieht jeder am Rechner die Dateien. Trennen können Sie ihn im Hauptfenster, über das Symbol im Infobereich oder per Tastenkombination.
- Tastenkombinationen. Jeder Container kann eigene Schnelltasten zum Einbinden und Trennen bekommen, und in den Programmeinstellungen gibt es eine Kombination, die alle Laufwerke auf einmal trennt. Die Kombination zum Einbinden wird unverschlüsselt in den Einstellungen gespeichert, daher warnt Cryptic Disk, dass diese Option unsicher ist.
- Trennen beim Sperren. In den Programmeinstellungen lässt sich das automatische Trennen beim Sperren der Benutzersitzung aktivieren. Dann genügt Win+L: Der Bildschirm wird gesperrt und der Ordner geschlossen. Ebenso können Laufwerke beim Abmelden, beim Wechsel in den Energiesparmodus oder nach einer Zeit ohne Zugriff getrennt werden.
Tipps gegen Datenverlust
- Containerdatei sichern. Sie ist eine normale Datei und kann auf eine externe Festplatte oder in die Cloud kopiert werden: Ohne Passwort kann niemand sie lesen. Kopieren Sie sie, wenn der Container getrennt ist.
- Header sichern. Cryptic Disk kann den Header des Containers, der den Verschlüsselungsschlüssel enthält, in eine Datei sichern und später wiederherstellen. Der Assistent bietet das direkt nach dem Erstellen an. Die Kopie hilft, wenn der Header beschädigt wird, und bleibt mit dem Passwort geschützt, das beim Sichern galt. Bewahren Sie sie an einem sicheren Ort getrennt vom Container auf und merken Sie sich dieses Passwort.
- Passphrase wählen. Vier oder fünf zufällige Wörter mit zusammen mindestens 15 Zeichen sind leicht zu merken und schwer zu erraten.
Sie möchten geschützte Dateien mitnehmen? Lesen Sie, wie Sie einen USB-Stick mit Passwort schützen.
Häufige Fragen
Kann man einen Ordner ohne Programm mit Passwort schützen?
Nicht wirklich. Windows selbst kann einen Ordner verstecken (kein Schutz), ihn in Windows Pro mit EFS verschlüsseln (wer in Ihrem Konto angemeldet ist, sieht die Dateien trotzdem) oder das ganze Laufwerk mit BitLocker verschlüsseln. Ein eigenes Passwort für einen Ordner gibt es nur mit zusätzlicher Software.
Kann ich in Windows 11 einen Ordner mit Passwort schützen?
Auch Windows 11 hat dafür keine eingebaute Funktion. Es gelten dieselben Wege wie unter Windows 10: EFS, ein Archiv mit Passwort oder ein verschlüsselter Container, der in einen Ordner eingebunden wird.
Was tun, wenn ich das Passwort vergessen habe?
Umgehen lässt sich das Passwort nicht, eine Hintertür gibt es nicht. Eine Sicherungskopie des Headers hilft nur, wenn Sie das Passwort kennen, das beim Sichern galt, etwa wenn Sie das Passwort später geändert und das neue vergessen haben. Ist das einzige Passwort vergessen, lassen sich die Daten nicht entschlüsseln. Wählen Sie deshalb ein Passwort, das Sie sich sicher merken, oder bewahren Sie es an einem sicheren Ort auf.
Kann ich den geschützten Ordner auf einem anderen PC öffnen?
Ja. Der Container ist eine Datei, die Sie auf einen anderen PC oder einen USB-Stick kopieren können. Dort muss Cryptic Disk laufen, installiert oder im portablen Modus ohne Installation. Das Programm gibt es nur für Windows.