Aktivieren der BitLocker-Authentifizierung mithilfe des Gruppenrichtlinien-Editors in der Pre-Boot-Umgebung für Windows 7/8/8.1/10

Der folgende Artikel enthält Informationen zum Erstellen und Verwenden von BitLocker mit einer persönlichen Identifikationsnummer (PIN).

Inhaltsverzeichnis:

1. Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert
2. TPM aktivieren
3. BitLocker aktivieren
4. Gruppenrichtlinie bearbeiten
5. Eingabeaufforderung verwenden, um eine PIN zu erstellen
6. Schritte in Windows 10

Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert

Als zusätzliche Sicherheitsebene kann ein Administrator eine BitLocker-Sicherheitsaufforderung vor dem Start erstellen, für die eine persönliche Identifikationsnummer (PIN) erforderlich ist. Diese Funktion ist in Windows 7 Enterprise und Ultimate sowie in Windows 8 Enterprise und Ultimate verfügbar. Sie kann nur auf Systemen mit einem TPM-Chip (Trusted Platform Module) aktiviert werden, in der Regel auf einem Latitude-, OptiPlex- oder Dell Precision-System.

Der nachfolgende Vorgang ist ein umfassendes Verfahren und sollte nur mit dem Wissen des Systemadministrators durchgeführt werden. Die Details werden für die Zielgruppe der Systemadministratoren beschrieben.

TPM aktivieren

1. Verwenden Sie die Sicherheitsfunktionen des BIOS Ihres Systems, um das TPM zu aktivieren.
2. Aktivieren Sie das Kontrollkästchen, um das TPM zu löschen, die Änderungen zu übernehmen und das BIOS zu beenden.
3. Rufen Sie das BIOS erneut auf und aktivieren Sie das TPM mithilfe der Sicherheitsfunktionen des System-BIOS.
4. Übernehmen Sie die Änderungen und beenden Sie das BIOS.

BitLocker aktivieren

1. Starten Sie Windows.
2. Verwenden Sie den bevorzugten Microsoft-Prozess, um BitLocker zu aktivieren und den gesamten Datenträger mit dem Betriebssystem zu verschlüsseln.

Gruppenrichtlinie bearbeiten

1. Öffnen Sie den Gruppenrichtlinien-Editor über die Schaltfläche "Ausführen..." ausführbare Datei, geben Sie "gpedit.msc" ein und klicken Sie auf die Schaltfläche "OK".
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > BitLocker-Laufwerkverschlüsselung > Betriebssystemlaufwerke.
3. Doppelklicken Sie im rechten Fensterbereich auf "Require additional authentication at startup". Ein Fenster wird geöffnet.
4. Stellen Sie sicher, dass die Option "Enabled" ausgewählt ist, damit alle anderen Optionen unten aktiv sind.
5. Deaktivieren Sie das Kontrollkästchen "BitLocker ohne kompatibles TPM zulassen".
6. Wählen Sie für die Auswahl "TPM-Start konfigurieren:" die Option "TPM zulassen" aus.
7. Wählen Sie für die Auswahl "TPM-Start-PIN konfigurieren:" die Option "Start-PIN mit TPM erforderlich" aus.
8. Wählen Sie für die Auswahl "TPM-Startschlüssel konfigurieren:" die Option "Startschlüssel mit TPM zulassen" aus.
9. Wählen Sie für die Auswahl "TPM-Startschlüssel und -PIN konfigurieren:" die Option "Startschlüssel und PIN mit TPM zulassen" aus.
10. Klicken Sie auf die Schaltfläche "Apply" und dann auf die Schaltfläche "OK", um die Änderungen im Editor für lokale Gruppenrichtlinien zu speichern.

Eingabeaufforderung verwenden, um eine PIN zu erstellen

1. Öffnen Sie ein Eingabeaufforderungsfenster mit Administratorrechten.
2. Geben Sie ohne Anführungszeichen den Befehl "manage-bde -protectors -add c:" ein. -TPMAndPIN".
3. Sie werden aufgefordert, die PIN einzugeben. Geben Sie eine Zahl zwischen vier und sieben Ziffern ein. Der Cursor registriert die Tastenanschläge nicht, wenn Sie die Nummer eingeben.
4. Drücken Sie die Eingabetaste, um die PIN zu speichern, und Sie werden aufgefordert, die PIN zur Bestätigung erneut einzugeben. Drücken Sie erneut die Eingabetaste, um die PIN-Bestätigung zu speichern.
5. Geben Sie ohne Anführungszeichen den Befehl "manage-bde -status" ein.
6. Der Status der BitLocker-Laufwerksverschlüsselung zeigt die Schlüsselschutzvorrichtungen als "numerisches Kennwort", "TPM und PIN" an.
7. Jetzt erhält der Nutzer bei jedem Systemstart eine BitLocker-Sicherheitsabfrage vor dem Start, in der die PIN eingegeben werden muss, bevor der Zugriff auf das Betriebssystem gewährt wird.

Schritte in Windows 10

Der folgende Link enthält Schritte für Windows 10:
BitLocker-Gruppenrichtlinieneinstellungen

Wenn Sie weitere Fragen zu diesem Artikel haben, wenden Sie sich an den technischen Support von Dell.

N. z.

N. z.