Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

Aktivieren der BitLocker-Authentifizierung mithilfe des Gruppenrichtlinien-Editors in der Pre-Boot-Umgebung für Windows 7/8/8.1/10

Resumen: Schritte zum Aktivieren der BitLocker-Authentifizierung in der Pre-Boot-Umgebung für Windows 7, 8, 8.1 und 10.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas


Inhaltsverzeichnis:

  1. Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert
  2. TPM aktivieren
  3. BitLocker aktivieren
  4. Gruppenrichtlinie bearbeiten
  5. Eingabeaufforderung verwenden, um eine PIN zu erstellen
  6. Schritte in Windows 10

Vorgehensweise beim Erstellen einer BitLocker-Sicherheitsaufforderung vor dem Startvorgang, die eine persönliche Identifizierungsnummer (PIN) erfordert

Als zusätzliche Sicherheitsstufe kann ein Administrator eine BitLocker-Sicherheitsaufforderung vor dem Startvorgang erstellen, die eine PIN (Personal Identification Number) erfordert. Diese Funktion ist in Windows 7 Enterprise und Ultimate sowie in Windows 8 Enterprise und Ultimate verfügbar. Sie kann nur auf Systemen mit einem TPM-Chip (Trusted Platform Module) aktiviert werden, in der Regel ein Latitude-, OptiPlex- oder Precision-System.

Der nachfolgende Vorgang ist ein umfassendes Verfahren und sollte nur mit dem Wissen des Systemadministrators durchgeführt werden. Die Details werden für die Zielgruppe der Systemadministratoren beschrieben.


TPM aktivieren

  1. Verwenden Sie die Sicherheitsfunktionen des BIOS Ihres Systems, um das TPM zu aktivieren.
  2. Aktivieren Sie das Kontrollkästchen, um das TPM zu löschen, Änderungen zu übernehmen und das BIOS zu beenden.
  3. Rufen Sie das BIOS erneut auf und aktivieren Sie das TPM mithilfe der Sicherheitsfunktionen des System-BIOS.
  4. Übernehmen Sie die Änderungen und verlassen Sie das BIOS.
Zurück zum Anfang
 

BitLocker aktivieren

  1. Starten Sie Windows.
  2. Verwenden Sie den bevorzugten Microsoft-Prozess, um BitLocker zu aktivieren und den gesamten Datenträger mit dem Betriebssystem zu verschlüsseln.
Zurück zum Anfang
 

Gruppenrichtlinie bearbeiten

  1. Öffnen Sie den Gruppenrichtlinien-Editor mit der ausführbaren Datei "Run…", geben Sie "gpedit.msc" ein und klicken Sie auf die Schaltfläche "OK".
  2. Navigieren Sie zur Computerkonfiguration => Administrative Vorlagen => Windows-Komponenten => BitLocker-Laufwerkverschlüsselung => Betriebssystemlaufwerke.
  3. Doppelklicken Sie im rechten Fensterbereich auf "Zusätzliche Authentifizierung beim Starten erforderlich". Daraufhin wird ein Popup-Feld geöffnet.
  4. Stellen Sie sicher, dass die Option "Aktiviert" ausgewählt ist, damit alle anderen unten aufgeführten Optionen aktiv sind.
  5. Deaktivieren Sie das Kontrollkästchen "BitLocker ohne kompatibles TPM zulassen".
  6. Für die Option "TPM-Start konfigurieren:" wählen Sie "TPM zulassen".
  7. Für die Option "TPM-Systemstart-PIN konfigurieren:" wählen Sie "Start-PIN bei TPM erforderlich".
  8. Für die Option "TPM-Systemstartschlüssel konfigurieren:" wählen Sie "Autostart-Schlüssel mit TPM zulassen".
  9. Für die Option "TPM-Systemstartschlüssel und -PIN konfigurieren:" wählen Sie "Systemstartschlüssel bei TPM zulassen".
  10. Klicken Sie auf die Schaltfläche "Übernehmen" und anschließend auf die Schaltfläche "OK", um die Änderungen im Editor für lokale Gruppenrichtlinien zu speichern.
Zurück zum Anfang
 

Eingabeaufforderung verwenden, um eine PIN zu erstellen

  1. Öffnen Sie ein Eingabeaufforderungsfenster mit Administratorrechten.
  2. Geben Sie ohne die Anführungszeichen den Befehl "manage-bde -protectors -add c: -TPMAndPIN" ein.
  3. Sie werden aufgefordert, die PIN einzugeben. Geben Sie eine Zahl zwischen vier und sieben Ziffern ein. Der Cursor registriert die Tastenanschläge nicht, wenn Sie die Nummer eingeben.
  4. Drücken Sie die Eingabetaste, um die PIN zu speichern, und Sie werden aufgefordert, die PIN erneut einzugeben, um Sie zu bestätigen. Drücken Sie erneut die Eingabetaste, um die PIN-Bestätigung zu speichern.
  5. Geben Sie ohne die Anführungszeichen den Befehl "manage-bde -status" ein.
  6. Der BitLocker-Laufwerksverschlüsselungsstatus zeigt die "Schlüsselschutzvorrichtungen:" als "Numerisches Kennwort", "TPM und PIN" an.
  7. Jedes Mal, wenn der Benutzer das System startet, wird eine BitLocker-Sicherheitsaufforderung vor dem Systemstart angezeigt, bei der die PIN eingegeben werden muss, bevor der Zugriff auf das Betriebssystem gewährt wird.
Zurück zum Anfang
 

Schritte in Windows 10

Unter dem folgenden Link werden Schritte für Windows 10 erläutert:
BitLocker-GruppenrichtlinieneinstellungenSLN171842_de__1iC_External_Link_BD_v1

Zurück zum Anfang
 

Productos afectados

Security, Software
Propiedades del artículo
Número del artículo: 000127780
Tipo de artículo: Solution
Última modificación: 10 abr 2021
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.