• Gruppenrichtlinieneditor aufrufen und zu
  Computerkonfiguration | Administrative Vorlagen | Windows-Komponenten | BitLocker-Laufwerksverschlüsselung
  navigieren.
• Einstellung "Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen" aktivieren; Option "XTS-AES 256-Bit" auswählen [nur bis einschl. 1809]
• Einstellung "Neue DMA-Geräte deaktivieren, wenn dieser Computer gesperrt ist" aktivieren

• In das Richtlinien-Untermenü
  [...] | Betriebssystemlaufwerke
  navigieren.
• Einstellung "Laufwerksverschlüsselungstyp auf Betriebssystemlaufwerken erzwingen" aktivieren; Option "Vollständige Verschlüsselung" auswählen
• Einstellung "Zusätzliche Authentifizierung beim Start anfordern" aktivieren; Optionen wie im Bild dargestellt

• In den Richtlinie-Menüpunkt
  Computerkonfiguration | Administrative Vorlagen | System | Energieverwaltung | Standbymoduseinstellungen
  navigieren.
• Einstellung "Standbyzustände (S1-S3) zulassen" (für "Netzbetrieb" sowie "Akkubetrieb") deaktivieren
• Einstellung "Zeitlimit für Systemruhezustand angeben" (für "Netzbetrieb" sowie "Akkubetrieb") aktivieren; Zeitlimit zwischen 1800 Sekunden (30 Minuten) und 5400 Sekunden (90 Minuten) empfohlen

• In den Richtlinie-Menüpunkt
  Computerkonfiguration | Windows-Einstellungen | Sicherheitseinstellungen | Lokale Richtlinien | Sicherheitsoptionen
  navigieren.
• Einstellung "Interaktive Anmeldung: Schwellenwert für Computerkontosperrung" aktivieren; Schwellwert von 4 Versuchen empfohlen
• System neu starten (oder gpupdate.exe mit Administratorrechten aufrufen)

• Zu
  Systemsteuerung -> BitLocker-Laufwerksverschlüsselung
  navigieren.
• Für Laufwerk C: "BitLocker aktivieren"
• PIN vergeben
• Wiederherstellungsschlüssel drucken
  ACHTUNG: Der bei der Verschlüsselung des Rechners erstellten Wiederherstellungsschlüssel ermöglicht einen Notfallzugriff auf das System und muss daher gut geschützt werden. Sie sollten ihn ausdrucken und in einem Safe, getrennt vom Gerät sicher verwahren. Ein Verlust des Wiederherstellungsschlüssels kann Sie unter Umständen dauerhaft aus dem System aussperren!
• Funktion überprüfen lassen (Neustart)
  Währenddessen müssen Sie erstmals das BitLocker-Kennwort eingeben.

Die eigentliche Verschlüsselung beginnt jetzt. Sie können währenddessen einfach weiterarbeiten. Den Fortschrittsbalken bekommen Sie zu sehen, wenn Sie auf das BitLocker-Symbol im Infobereich neben der Uhr klicken.

Bis die Verschlüsselung abgeschlossen ist, kann es je nach Laufwerksgröße und Hardware-Geschwindigkeit einige Zeit dauern. Im Explorer trägt das Laufwerk C: anschließend ein Schloss-Symbol.