Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Aktivieren der BitLocker-Authentifizierung mithilfe des Gruppenrichtlinien-Editors in der Pre-Boot-Umgebung für Windows 7/8/8.1/10

Summary: Schritte zum Aktivieren der BitLocker-Authentifizierung in der Pre-Boot-Umgebung für Windows 7, 8, 8.1 und 10.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms


Inhaltsverzeichnis:

  1. Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert
  2. TPM aktivieren
  3. BitLocker aktivieren
  4. Gruppenrichtlinie bearbeiten
  5. Eingabeaufforderung verwenden, um eine PIN zu erstellen
  6. Schritte in Windows 10

Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert

Als zusätzliche Sicherheitsstufe kann ein Administrator eine BitLocker-Sicherheitsaufforderung vor dem Startvorgang erstellen, die eine PIN (Personal Identification Number) erfordert. Diese Funktion ist in Windows 7 Enterprise und Ultimate sowie in Windows 8 Enterprise und Ultimate verfügbar. Sie kann nur auf Systemen mit einem TPM-Chip (Trusted Platform Module) aktiviert werden, in der Regel ein Latitude-, OptiPlex- oder Precision-System.

Der nachfolgende Vorgang ist ein umfassendes Verfahren und sollte nur mit dem Wissen des Systemadministrators durchgeführt werden. Die Details werden für die Zielgruppe der Systemadministratoren beschrieben.


TPM aktivieren

  1. Verwenden Sie die Sicherheitsfunktionen des BIOS Ihres Systems, um das TPM zu aktivieren.
  2. Aktivieren Sie das Kontrollkästchen, um das TPM zu löschen, Änderungen zu übernehmen und das BIOS zu beenden.
  3. Rufen Sie das BIOS erneut auf und aktivieren Sie das TPM mithilfe der Sicherheitsfunktionen des System-BIOS.
  4. Übernehmen Sie die Änderungen und verlassen Sie das BIOS.
Zurück zum Anfang
 

BitLocker aktivieren

  1. Starten Sie Windows.
  2. Verwenden Sie den bevorzugten Microsoft-Prozess, um BitLocker zu aktivieren und den gesamten Datenträger mit dem Betriebssystem zu verschlüsseln.
Zurück zum Anfang
 

Gruppenrichtlinie bearbeiten

  1. Öffnen Sie den Gruppenrichtlinien-Editor mit der ausführbaren Datei "Run…", geben Sie "gpedit.msc" ein und klicken Sie auf die Schaltfläche "OK".
  2. Navigieren Sie zur Computerkonfiguration => Administrative Vorlagen => Windows-Komponenten => BitLocker-Laufwerkverschlüsselung => Betriebssystemlaufwerke.
  3. Doppelklicken Sie im rechten Fensterbereich auf "Zusätzliche Authentifizierung beim Starten erforderlich". Daraufhin wird ein Popup-Feld geöffnet.
  4. Stellen Sie sicher, dass die Option "Aktiviert" ausgewählt ist, damit alle anderen unten aufgeführten Optionen aktiv sind.
  5. Deaktivieren Sie das Kontrollkästchen "BitLocker ohne kompatibles TPM zulassen".
  6. Für die Option "TPM-Start konfigurieren:" wählen Sie "TPM zulassen".
  7. Für die Option "TPM-Systemstart-PIN konfigurieren:" wählen Sie "Start-PIN bei TPM erforderlich".
  8. Für die Option "TPM-Systemstartschlüssel konfigurieren:" wählen Sie "Autostart-Schlüssel mit TPM zulassen".
  9. Für die Option "TPM-Systemstartschlüssel und -PIN konfigurieren:" wählen Sie "Systemstartschlüssel bei TPM zulassen".
  10. Klicken Sie auf die Schaltfläche "Übernehmen" und anschließend auf die Schaltfläche "OK", um die Änderungen im Editor für lokale Gruppenrichtlinien zu speichern.
Zurück zum Anfang
 

Eingabeaufforderung verwenden, um eine PIN zu erstellen

  1. Öffnen Sie ein Eingabeaufforderungsfenster mit Administratorrechten.
  2. Geben Sie ohne die Anführungszeichen den Befehl "manage-bde -protectors -add c: -TPMAndPIN" ein.
  3. Sie werden aufgefordert, die PIN einzugeben. Geben Sie eine Zahl zwischen vier und sieben Ziffern ein. Der Cursor registriert die Tastenanschläge nicht, wenn Sie die Nummer eingeben.
  4. Drücken Sie die Eingabetaste, um die PIN zu speichern, und Sie werden aufgefordert, die PIN erneut einzugeben, um Sie zu bestätigen. Drücken Sie erneut die Eingabetaste, um die PIN-Bestätigung zu speichern.
  5. Geben Sie ohne die Anführungszeichen den Befehl "manage-bde -status" ein.
  6. Der BitLocker-Laufwerksverschlüsselungsstatus zeigt die "Schlüsselschutzvorrichtungen:" als "Numerisches Kennwort", "TPM und PIN" an.
  7. Jedes Mal, wenn der Benutzer das System startet, wird eine BitLocker-Sicherheitsaufforderung vor dem Systemstart angezeigt, bei der die PIN eingegeben werden muss, bevor der Zugriff auf das Betriebssystem gewährt wird.
Zurück zum Anfang
 

Schritte in Windows 10

Unter dem folgenden Link werden Schritte für Windows 10 erläutert:
BitLocker-GruppenrichtlinieneinstellungenSLN171842_de__1iC_External_Link_BD_v1

Zurück zum Anfang
 

Affected Products

Security, Software
Article Properties
Article Number: 000127780
Article Type: Solution
Last Modified: 10 Apr 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.