Přeskočit na hlavní obsah
  • Vkládejte objednávky snadno a rychle
  • Zobrazit objednávky a sledovat stav expedice
  • Vytvořte a přistupujte k seznamu svých produktů

Aktivieren der BitLocker-Authentifizierung mithilfe des Gruppenrichtlinien-Editors in der Pre-Boot-Umgebung für Windows 7/8/8.1/10

Shrnutí: Schritte zum Aktivieren der BitLocker-Authentifizierung in der Pre-Boot-Umgebung für Windows 7, 8, 8.1 und 10.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Příznaky


Inhaltsverzeichnis:

  1. Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert
  2. TPM aktivieren
  3. BitLocker aktivieren
  4. Gruppenrichtlinie bearbeiten
  5. Eingabeaufforderung verwenden, um eine PIN zu erstellen
  6. Schritte in Windows 10

Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert

Als zusätzliche Sicherheitsstufe kann ein Administrator eine BitLocker-Sicherheitsaufforderung vor dem Startvorgang erstellen, die eine PIN (Personal Identification Number) erfordert. Diese Funktion ist in Windows 7 Enterprise und Ultimate sowie in Windows 8 Enterprise und Ultimate verfügbar. Sie kann nur auf Systemen mit einem TPM-Chip (Trusted Platform Module) aktiviert werden, in der Regel ein Latitude-, OptiPlex- oder Precision-System.

Der nachfolgende Vorgang ist ein umfassendes Verfahren und sollte nur mit dem Wissen des Systemadministrators durchgeführt werden. Die Details werden für die Zielgruppe der Systemadministratoren beschrieben.


TPM aktivieren

  1. Verwenden Sie die Sicherheitsfunktionen des BIOS Ihres Systems, um das TPM zu aktivieren.
  2. Aktivieren Sie das Kontrollkästchen, um das TPM zu löschen, Änderungen zu übernehmen und das BIOS zu beenden.
  3. Rufen Sie das BIOS erneut auf und aktivieren Sie das TPM mithilfe der Sicherheitsfunktionen des System-BIOS.
  4. Übernehmen Sie die Änderungen und verlassen Sie das BIOS.
Zurück zum Anfang
 

BitLocker aktivieren

  1. Starten Sie Windows.
  2. Verwenden Sie den bevorzugten Microsoft-Prozess, um BitLocker zu aktivieren und den gesamten Datenträger mit dem Betriebssystem zu verschlüsseln.
Zurück zum Anfang
 

Gruppenrichtlinie bearbeiten

  1. Öffnen Sie den Gruppenrichtlinien-Editor mit der ausführbaren Datei "Run…", geben Sie "gpedit.msc" ein und klicken Sie auf die Schaltfläche "OK".
  2. Navigieren Sie zur Computerkonfiguration => Administrative Vorlagen => Windows-Komponenten => BitLocker-Laufwerkverschlüsselung => Betriebssystemlaufwerke.
  3. Doppelklicken Sie im rechten Fensterbereich auf "Zusätzliche Authentifizierung beim Starten erforderlich". Daraufhin wird ein Popup-Feld geöffnet.
  4. Stellen Sie sicher, dass die Option "Aktiviert" ausgewählt ist, damit alle anderen unten aufgeführten Optionen aktiv sind.
  5. Deaktivieren Sie das Kontrollkästchen "BitLocker ohne kompatibles TPM zulassen".
  6. Für die Option "TPM-Start konfigurieren:" wählen Sie "TPM zulassen".
  7. Für die Option "TPM-Systemstart-PIN konfigurieren:" wählen Sie "Start-PIN bei TPM erforderlich".
  8. Für die Option "TPM-Systemstartschlüssel konfigurieren:" wählen Sie "Autostart-Schlüssel mit TPM zulassen".
  9. Für die Option "TPM-Systemstartschlüssel und -PIN konfigurieren:" wählen Sie "Systemstartschlüssel bei TPM zulassen".
  10. Klicken Sie auf die Schaltfläche "Übernehmen" und anschließend auf die Schaltfläche "OK", um die Änderungen im Editor für lokale Gruppenrichtlinien zu speichern.
Zurück zum Anfang
 

Eingabeaufforderung verwenden, um eine PIN zu erstellen

  1. Öffnen Sie ein Eingabeaufforderungsfenster mit Administratorrechten.
  2. Geben Sie ohne die Anführungszeichen den Befehl "manage-bde -protectors -add c: -TPMAndPIN" ein.
  3. Sie werden aufgefordert, die PIN einzugeben. Geben Sie eine Zahl zwischen vier und sieben Ziffern ein. Der Cursor registriert die Tastenanschläge nicht, wenn Sie die Nummer eingeben.
  4. Drücken Sie die Eingabetaste, um die PIN zu speichern, und Sie werden aufgefordert, die PIN erneut einzugeben, um Sie zu bestätigen. Drücken Sie erneut die Eingabetaste, um die PIN-Bestätigung zu speichern.
  5. Geben Sie ohne die Anführungszeichen den Befehl "manage-bde -status" ein.
  6. Der BitLocker-Laufwerksverschlüsselungsstatus zeigt die "Schlüsselschutzvorrichtungen:" als "Numerisches Kennwort", "TPM und PIN" an.
  7. Jedes Mal, wenn der Benutzer das System startet, wird eine BitLocker-Sicherheitsaufforderung vor dem Systemstart angezeigt, bei der die PIN eingegeben werden muss, bevor der Zugriff auf das Betriebssystem gewährt wird.
Zurück zum Anfang
 

Schritte in Windows 10

Unter dem folgenden Link werden Schritte für Windows 10 erläutert:
BitLocker-GruppenrichtlinieneinstellungenSLN171842_de__1iC_External_Link_BD_v1

Zurück zum Anfang
 

Dotčené produkty

Security, Software
Vlastnosti článku
Číslo článku: 000127780
Typ článku: Solution
Poslední úprava: 10 Apr 2021
Verze:  3
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.