Ordner mit Passwort schützen: 4 sichere Wege unter Windows

Kurz gesagt: Windows hat keine eingebaute Funktion, mit der Sie einen einzelnen Ordner mit einem Passwort versehen können. Der einfachste sichere Weg ist ein verschlüsseltes Archiv mit dem kostenlosen Programm 7-Zip (AES-256). Für Ordner, mit denen Sie regelmäßig arbeiten, ist ein VeraCrypt-Container komfortabler. Finger weg von Batch-Skripten und "versteckten Ordnern": Die sehen nur sicher aus.

Private Dokumente, Steuerunterlagen oder Fotos sollen auf einem gemeinsam genutzten PC nicht für jeden sichtbar sein. Die naheliegende Idee, einfach ein Passwort auf den Ordner zu legen, scheitert aber an Windows selbst. Welche Wege es trotzdem gibt und welcher für Sie passt, zeigen wir hier.

Warum Windows das nicht direkt kann

Windows schützt Daten über Benutzerkonten, nicht über einzelne Ordner. Wer mit Ihrem Konto angemeldet ist, sieht alle Ihre Dateien. Die beiden eingebauten Verschlüsselungen helfen hier nur bedingt:

• BitLocker verschlüsselt ganze Laufwerke, nicht einzelne Ordner. Das schützt bei Diebstahl des Geräts, aber nicht vor jemandem, der an Ihrem entsperrten PC sitzt.
• EFS ("Inhalt verschlüsseln, um Daten zu schützen" in den Ordnereigenschaften) gibt es nur in Windows Pro. Die Verschlüsselung ist an Ihr Benutzerkonto gebunden und fragt kein eigenes Passwort ab.

Für einen echten Passwortschutz brauchen Sie deshalb ein zusätzliches Programm. Die folgenden Lösungen sind kostenlos und etabliert.

Methode 1: Verschlüsseltes Archiv mit 7-Zip

Ideal für Ordner, die Sie nur gelegentlich öffnen, etwa Unterlagen oder ein Archiv alter Dokumente. Funktioniert in allen Windows-Versionen, auch in Home.

1. Laden Sie 7-Zip von der offiziellen Seite 7-zip.org herunter und installieren Sie es.
2. Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie 7-Zip → Zu einem Archiv hinzufügen (unter Windows 11 zuerst "Weitere Optionen anzeigen").
3. Wählen Sie als Archivformat 7z.
4. Geben Sie unter "Verschlüsselung" zweimal ein starkes Passwort ein.
5. Achten Sie darauf, dass als Verfahren AES-256 eingestellt ist, und setzen Sie den Haken bei "Dateinamen verschlüsseln". Sonst kann jeder sehen, welche Dateien im Archiv liegen.
6. Mit OK wird das Archiv erstellt.
7. Prüfen Sie, ob sich das Archiv mit dem Passwort öffnen lässt. Löschen Sie erst dann den unverschlüsselten Originalordner und leeren Sie den Papierkorb.

Nachteil: Zum Bearbeiten müssen Sie Dateien entpacken und danach wieder ins Archiv packen. Für häufig genutzte Ordner ist Methode 2 praktischer.

Methode 2: VeraCrypt-Container als "Tresor-Laufwerk"

VeraCrypt legt eine verschlüsselte Datei an, die Sie nach Eingabe des Passworts wie ein zusätzliches Laufwerk nutzen. Sie arbeiten darin ganz normal mit Ihren Dateien, und nach dem Trennen ist alles wieder verschlossen.

1. Laden Sie VeraCrypt von veracrypt.fr herunter und installieren Sie es.
2. Klicken Sie auf Volume erstellen → Eine verschlüsselte Containerdatei erstellen → Standard-VeraCrypt-Volume.
3. Wählen Sie Speicherort und Namen der Containerdatei, zum Beispiel Tresor.hc in Ihren Dokumenten.
4. Übernehmen Sie die Voreinstellung AES und legen Sie die Größe fest, etwa 5 GB.
5. Vergeben Sie ein starkes Passwort und formatieren Sie den Container.

Zum Öffnen: Im VeraCrypt-Fenster einen freien Laufwerksbuchstaben anklicken, über "Datei" den Container auswählen, auf Einbinden klicken und das Passwort eingeben. Der Tresor erscheint im Explorer als eigenes Laufwerk. Wenn Sie fertig sind, klicken Sie auf Trennen.

Methode 3: USB-Stick mit BitLocker To Go schützen

Für USB-Sticks und externe Festplatten bietet Windows Pro mit BitLocker To Go einen eingebauten Passwortschutz:

1. Rechtsklick auf den Stick im Explorer → BitLocker aktivieren (unter Windows 11 unter "Weitere Optionen anzeigen").
2. "Kennwort zum Entsperren des Laufwerks verwenden" wählen und Passwort festlegen.
3. Den angezeigten Wiederherstellungsschlüssel sichern, etwa ausdrucken oder im Passwort-Manager speichern.
4. Verschlüsselung starten.

Einrichten lässt sich BitLocker To Go nur unter Windows Pro, Enterprise und Education. Entsperren und nutzen können Sie den Stick danach aber an jedem Windows-PC, auch unter Home.

Methode 4: Cryptomator für Cloud-Ordner

Wer vertrauliche Dateien in OneDrive, Dropbox oder Google Drive speichert, sollte sie vorher verschlüsseln. Das kostenlose Programm Cryptomator legt dafür einen Tresor im Cloud-Ordner an. Jede Datei wird einzeln verschlüsselt, sodass die Synchronisierung weiter funktioniert und der Cloud-Anbieter nur Datensalat sieht.

Finger weg: Diese "Lösungen" schützen nicht

• Batch-Skripte ("Folder Locker"): Im Netz kursieren Skripte, die einen Ordner per Passwortabfrage "sperren". Tatsächlich wird der Ordner nur umbenannt und versteckt. Das Passwort steht im Klartext im Skript.
• Ordner ausblenden: Die Eigenschaft "Versteckt" ist mit einem Klick auf "Ausgeblendete Elemente anzeigen" aufgehoben.
• Tools, die nur den Zugriff blockieren: Programme, die Ordner sperren, ohne sie zu verschlüsseln, lassen sich umgehen, etwa indem man den PC von einem USB-Stick startet.
• Windows-eigenes ZIP mit Passwort: Das klassische ZIP-Verfahren (ZipCrypto) gilt als geknackt. Wenn ZIP, dann mit 7-Zip und AES-256.

Welche Methode passt zu Ihnen?

Wichtig: Das Passwort ist der einzige Schlüssel

Alle hier genannten Verfahren sind echte Verschlüsselung. Das heißt auch: Wer das Passwort vergisst, kommt nicht mehr an die Daten. Es gibt keine Hintertür und keinen Support, der hilft. Speichern Sie das Passwort deshalb in einem Passwort-Manager und erstellen Sie von wichtigen Daten zusätzlich eine Sicherung.

Häufige Fragen

Kann ich unter Windows 11 Home einen Ordner mit Passwort schützen?

Ja, mit 7-Zip oder VeraCrypt. Beide Programme sind kostenlos und funktionieren in allen Windows-Versionen.

Kann ein Administrator trotzdem auf den Ordner zugreifen?

Bei einem 7-Zip-Archiv oder VeraCrypt-Container nicht. Ohne Passwort bleiben die Daten verschlüsselt, auch für Administratoren.

Wie sicher muss das Passwort sein?

Die Verschlüsselung ist nur so stark wie das Passwort. Empfehlenswert sind mindestens 12 Zeichen oder eine Passphrase aus mehreren zufälligen Wörtern.

Was bringt "Inhalt verschlüsseln" in den Ordnereigenschaften?

Das ist EFS, verfügbar in Windows Pro. Es schützt die Daten, wenn jemand die Festplatte ausbaut, nicht aber vor jemandem, der mit Ihrem Konto angemeldet ist. Ein eigenes Passwort für den Ordner gibt es dabei nicht.

Zu diesem Thema gibt es im Forum bereits eine Diskussion mit weiteren Erfahrungen. Bei konkreten Fragen hilft Ihnen die Community gerne weiter.