Aktivieren der BitLocker-Authentifizierung mithilfe des Gruppenrichtlinien-Editors in der Pre-Boot-Umgebung für Windows 7/8/8.1/10

Inhaltsverzeichnis:

1. Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert
2. TPM aktivieren
3. BitLocker aktivieren
4. Gruppenrichtlinie bearbeiten
5. Eingabeaufforderung verwenden, um eine PIN zu erstellen
6. Schritte in Windows 10

Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert

Als zusätzliche Sicherheitsstufe kann ein Administrator eine BitLocker-Sicherheitsaufforderung vor dem Startvorgang erstellen, die eine PIN (Personal Identification Number) erfordert. Diese Funktion ist in Windows 7 Enterprise und Ultimate sowie in Windows 8 Enterprise und Ultimate verfügbar. Sie kann nur auf Systemen mit einem TPM-Chip (Trusted Platform Module) aktiviert werden, in der Regel ein Latitude-, OptiPlex- oder Precision-System.

Der nachfolgende Vorgang ist ein umfassendes Verfahren und sollte nur mit dem Wissen des Systemadministrators durchgeführt werden. Die Details werden für die Zielgruppe der Systemadministratoren beschrieben.

TPM aktivieren

1. Verwenden Sie die Sicherheitsfunktionen des BIOS Ihres Systems, um das TPM zu aktivieren.
2. Aktivieren Sie das Kontrollkästchen, um das TPM zu löschen, Änderungen zu übernehmen und das BIOS zu beenden.
3. Rufen Sie das BIOS erneut auf und aktivieren Sie das TPM mithilfe der Sicherheitsfunktionen des System-BIOS.
4. Übernehmen Sie die Änderungen und verlassen Sie das BIOS.

BitLocker aktivieren

1. Starten Sie Windows.
2. Verwenden Sie den bevorzugten Microsoft-Prozess, um BitLocker zu aktivieren und den gesamten Datenträger mit dem Betriebssystem zu verschlüsseln.

Gruppenrichtlinie bearbeiten

1. Öffnen Sie den Gruppenrichtlinien-Editor mit der ausführbaren Datei "Run…", geben Sie "gpedit.msc" ein und klicken Sie auf die Schaltfläche "OK".
2. Navigieren Sie zur Computerkonfiguration => Administrative Vorlagen => Windows-Komponenten => BitLocker-Laufwerkverschlüsselung => Betriebssystemlaufwerke.
3. Doppelklicken Sie im rechten Fensterbereich auf "Zusätzliche Authentifizierung beim Starten erforderlich". Daraufhin wird ein Popup-Feld geöffnet.
4. Stellen Sie sicher, dass die Option "Aktiviert" ausgewählt ist, damit alle anderen unten aufgeführten Optionen aktiv sind.
5. Deaktivieren Sie das Kontrollkästchen "BitLocker ohne kompatibles TPM zulassen".
6. Für die Option "TPM-Start konfigurieren:" wählen Sie "TPM zulassen".
7. Für die Option "TPM-Systemstart-PIN konfigurieren:" wählen Sie "Start-PIN bei TPM erforderlich".
8. Für die Option "TPM-Systemstartschlüssel konfigurieren:" wählen Sie "Autostart-Schlüssel mit TPM zulassen".
9. Für die Option "TPM-Systemstartschlüssel und -PIN konfigurieren:" wählen Sie "Systemstartschlüssel bei TPM zulassen".
10. Klicken Sie auf die Schaltfläche "Übernehmen" und anschließend auf die Schaltfläche "OK", um die Änderungen im Editor für lokale Gruppenrichtlinien zu speichern.

Eingabeaufforderung verwenden, um eine PIN zu erstellen

1. Öffnen Sie ein Eingabeaufforderungsfenster mit Administratorrechten.
2. Geben Sie ohne die Anführungszeichen den Befehl "manage-bde -protectors -add c: -TPMAndPIN" ein.
3. Sie werden aufgefordert, die PIN einzugeben. Geben Sie eine Zahl zwischen vier und sieben Ziffern ein. Der Cursor registriert die Tastenanschläge nicht, wenn Sie die Nummer eingeben.
4. Drücken Sie die Eingabetaste, um die PIN zu speichern, und Sie werden aufgefordert, die PIN erneut einzugeben, um Sie zu bestätigen. Drücken Sie erneut die Eingabetaste, um die PIN-Bestätigung zu speichern.
5. Geben Sie ohne die Anführungszeichen den Befehl "manage-bde -status" ein.
6. Der BitLocker-Laufwerksverschlüsselungsstatus zeigt die "Schlüsselschutzvorrichtungen:" als "Numerisches Kennwort", "TPM und PIN" an.
7. Jedes Mal, wenn der Benutzer das System startet, wird eine BitLocker-Sicherheitsaufforderung vor dem Systemstart angezeigt, bei der die PIN eingegeben werden muss, bevor der Zugriff auf das Betriebssystem gewährt wird.

Schritte in Windows 10

Unter dem folgenden Link werden Schritte für Windows 10 erläutert:
BitLocker-Gruppenrichtlinieneinstellungen