Anleitung zur Verwendung von BitLocker mit PIN

1. Starten Sie das BIOS (Setup-Menü) und vergewissern Sie sich, dass sich das System im UEFI-Modus befindet – TPM ist aktiviert.
   • Überprüfen Sie unter „POST Behavior“, ob der FastBoot-Modus auf „Thorough“ ist.
2. Starten Sie das Betriebssystem. Richten Sie BitLocker auf dem gewünschten Laufwerk ein und starten Sie den Computer neu, um mit der Verschlüsselung zu starten.
   • Dies lässt keine PIN zu: Sie müssen BitLocker auf diesem System festlegen, bevor Sie die Gruppenrichtlinie ändern, um die PIN zu erstellen.
3. Öffnen Sie nach dem Neustart gpedit.msc. Dadurch werden Ihre Gruppenrichtlinienoptionen aufgerufen.
   • Navigieren Sie zu Computer Configuration ; Administrative Templates ; Windows Components ; BitLocker Drive Encryption ; Operating System Drives.
     • Doppelklicken Sie im rechten Fensterbereich auf Zusätzliche Authentifizierung beim Start erforderlich und ein Pop-up-Feld wird geöffnet.
       1. Stellen Sie sicher, dass die Enabled Die Option wird ausgewählt, sodass alle anderen Optionen aktiv sind.
       2. Deaktivieren Sie das Kontrollkästchen für BitLocker ohne kompatibles TPM zulassen.
       3. Für die Wahl von TPM-Start konfigurierenWählen TPM zulassen.
       4. Für die Wahl von TPM-Start-PIN konfigurieren:Wählen Start-PIN mit TPM erforderlich.
       5. Für die Wahl von TPM-Startschlüssel konfigurieren:Wählen Startschlüssel mit TPM zulassen.
       6. Für die Wahl von TPM-Startschlüssel und PIN konfigurieren:Wählen Startschlüssel und PIN mit TPM zulassen.
       7. Klicken Sie auf die Übernehmen und dann den OK Schaltfläche zum Speichern der Änderungen im Editor für lokale Gruppenrichtlinien.
4. Bleiben Sie unter den Betriebssystemlaufwerken der BitLocker-Laufwerkverschlüsselung > .
   • Doppelklicken Sie im rechten Fensterbereich auf Aktivieren der Verwendung der BitLocker-Authentifizierung, die eine Tastatureingabe vor dem Start auf Slates erfordert.
     1. Stellen Sie sicher, dass die Enabled Die Option wird ausgewählt, um zu aktivieren.
     2. Klicken Sie auf die Übernehmen und dann den OK Schaltfläche zum Speichern der Änderungen im Editor für lokale Gruppenrichtlinien.
5. Führen Sie erneut einen Neustart des Systems durch.
6. Starten Sie eine Eingabeaufforderung mit Administratorrechten (Eingabeaufforderung mit erhöhten Rechten).
   1. Geben Sie unter Ausschluss der Anführungszeichen den Befehl ein. manage-bde -protectors -add c: TPMAndPIN.
   2. Sie werden aufgefordert, die PIN einzugeben. Geben Sie eine Zahl zwischen vier und sieben Ziffern ein. Der Cursor registriert die Tastenanschläge nicht, wenn Sie die Nummer eingeben.
   3. Drücken Sie die Eingabetaste, um die PIN zu speichern, und Sie werden aufgefordert, die PIN erneut einzugeben, um Sie zu bestätigen. Drücken Sie erneut die Eingabetaste, um die PIN-Bestätigung zu speichern. Sie wird durch die Befehle ausgeführt, die sie als gespeichert anzeigen.
7. Führen Sie erneut einen Neustart des Systems durch. Sie werden aufgefordert, eine PIN mit der Slate-Tastatur einzugeben.

Nach Abschluss dieses Vorgangs fordert BitLocker bei jedem Neustart die PIN an.

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Aktivieren der BitLocker-Authentifizierung mithilfe des Gruppenrichtlinien-Editors in der Pre-Boot-Umgebung für Windows 7/8/8.1/10