Anleitung zur Verwendung von BitLocker mit PIN

1. Starten Sie das BIOS (Setup-Menü) und vergewissern Sie sich, dass sich das System im UEFI-Modus befindet – TPM ist aktiviert.
   • Vergewissern Sie sich unter Post Behavior, dass der Fastboot-Modus auf Thorough eingestellt ist.
2. Starten Sie das Betriebssystem. Richten Sie BitLocker auf dem gewünschten Laufwerk ein und starten Sie den Computer neu, um mit der Verschlüsselung zu beginnen.
   • Dies lässt keine PIN zu – Sie müssen BitLocker auf diesem System festlegen, bevor Sie die Gruppenrichtlinie zum Erstellen der PIN ändern.
3. Öffnen Sie nach dem Neustart gpedit.msc. Dadurch werden Ihre Gruppenrichtlinienoptionen angezeigt.
   • Gehen Sie zu Computerkonfiguration; Administrative Vorlagen; Windows-Komponenten; BitLocker-Laufwerkverschlüsselung; Betriebssystemlaufwerke.
     • Doppelklicken Sie im rechten Fensterbereich auf Zusätzliche Authentifizierung beim Start erforderlich und eine Kiste öffnet sich.
       1. Stellen Sie sicher, dass die Option Aktiviert ausgewählt ist, sodass alle anderen Optionen aktiv sind.
       2. Deaktivieren Sie das Kontrollkästchen für BitLocker ohne kompatibles TPM zulassen.
       3. Bei der Auswahl von TPM-Start konfigurieren, wählen Sie TPM zulassen.
       4. Bei der Auswahl von TPM-Start-PIN konfigurieren: , wählen Sie Start-PIN mit TPM erforderlich.
       5. Bei der Auswahl von TPM-Startschlüssel konfigurieren: , wählen Sie Startschlüssel mit TPM zulassen.
       6. Bei der Auswahl von Konfigurieren Sie den TPM-Startschlüssel und die PIN: , wählen Sie Startschlüssel und PIN mit TPM zulassen.
       7. Klicken Sie auf die Schaltfläche Anwenden und dann die Schaltfläche OK , um die Änderungen im Editor für lokale Gruppenrichtlinien zu speichern.
4. Bleiben Sie unter den Betriebssystemlaufwerken der BitLocker-Laufwerkverschlüsselung > .
   • Doppelklicken Sie im rechten Fensterbereich auf Verwendung der BitLocker-Authentifizierung aktivieren, die Tastatureingaben vor dem Start auf Slates erfordert.
     1. Stellen Sie sicher, dass die Option Aktiviert Die Option wird zum Aktivieren ausgewählt.
     2. Klicken Sie auf die Schaltfläche Anwenden und dann die Schaltfläche OK , um die Änderungen im Editor für lokale Gruppenrichtlinien zu speichern.
5. Starten Sie das System erneut.
6. Starten Sie eine Administrator-Eingabeaufforderung (Eingabeaufforderung mit erhöhten Rechten).
   1. Geben Sie ohne Anführungszeichen den folgenden Befehl ein: manage-bde -protectors -add c: -TPMAndPIN
   2. Sie werden zur Eingabe der PIN aufgefordert. Geben Sie eine vierstellige bis siebenstellige Zahl ein. Der Cursor registriert die Tastenanschläge nicht, wenn Sie die Nummer eingeben.
   3. Drücken Sie die Eingabetaste, um die PIN zu speichern. Sie werden dann aufgefordert, die PIN zur Bestätigung erneut einzugeben. Drücken Sie die Eingabetaste erneut, um die PIN-Bestätigung zu speichern. Die Befehle werden ausgeführt und zeigen an, dass sie gespeichert wurde.
7. Starten Sie das System erneut neu und Sie werden aufgefordert, über die Schiefertastatur eine PIN einzugeben.

BitLocker fordert Sie bei jedem Neustart nach Abschluss des Neustarts zur PIN auf.

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Aktivieren der BitLocker-Authentifizierung mithilfe des Gruppenrichtlinien-Editors in der Pre-Boot-Umgebung für Windows 7/8/8.1/10