Bitlocker - Pinabfrage kommt nicht beim Konfigurieren?

[miseli 10]

Hallo zusammen

Ich wollte mein Notebook mittels Bitlocker verschlüsseln, was eigentlich auch klappt. Das einzige was nicht klappt ist, es kommt während dem konfigurieren des TPM und Bitlocker keine Abfrage mehr, auf welche Art ich verschlüsseln will. Bzw. die Pinabfragemöglichkeit kommt gar nicht erst.

Ich kann also nur so verschlüsseln, dass ganz normal der PC hochfährt, ich mich in Windows anmelden kann, das wars. ist ja aber nicht unbedingt optimal.

Ich hätte gerne das ich nach einem Pin gefragt werde, gleich nach dem Einschalten des Notebooks, vor dem Windowsstart, es kommt aber diese Konfigurationsmöglichkeit nicht mehr, habe auch schon des öfteren alles zurückgesetzt und gelöscht, entschlüsselt usw.

Kann mir da jemand helfen, gibt es irgendeinen Haken der das speichert, oder aufhebt?

Ich hoffe es kann mir jemand helfen!

Gruss marco

[LukasB 10]

Bitlocker benutzt standardmässig NUR das TPM.

 

Du musst Bitlocker via Gruppenrichtlinie konfiguriere (bzw. den Lokalen Richtlinien bei Einzelplatzrechnern).

 

Zusätzliche Protectors kannst du nachträglich mit manage-bde hinzufügen.

[miseli 10]

Hallo LukasB

Danke für die Antwort.

Der Bitlocker unter Win7 läuft eigentlich gut, wie gesagt, das einzige was nicht funktioniert ist die Pinabfrage vor dem Windowsstart.

Die kann ich ansonsten mit dem Assistent für Bitlocker super konfigurieren. Ich kann TPM benutzen wenn ich will, mache ich natürlich wenn ich einen habe, wenn es keinen hätte, könnte ich per USB-Stick das konfigurieren, zumindest unterstützt das Win7 dies.

Leider kenne ich mich mit den lokalen Richtlinien zuwenig aus, bzw. weiss nicht genau wie du das meinst. Auch das mit den Protectors und manage-bde, kann ich mithilfe diesem die Pinabfrage auch nachträglich aktivieren?

Gruss und DAnke

Marco

[zahni 550]

Die TPM-PIN Abfrage muß per Kommandozeile aktiveirt werden:

 

manage-bde –protectors –add %systemdrive% -tpmandpin <4-20 digit numeric PIN>

 

Zusätzlich kann man per Gruppenrichlinie einstellen, wie lang die PIN sein muß und welche Zeichen sie enthalten darf. Hier sollte alles stehen:

 

BitLocker Drive Encryption in Windows 7: Frequently Asked Questions

 

-Zahni

[miseli 10]

Hallo zusammen

Die TPM-PIN Abfrage muß per Kommandozeile aktiveirt werden:

 

manage-bde –protectors –add %systemdrive% -tpmandpin <4-20 digit numeric PIN>

 

Das würde klappen, habe aber den Fehler "code 0x80310060". habe die lokalen Gruppenrichtlinien so eingerichtet wie hier beschrieben:

 

chrischmi.de/blog: BitLocker unter Windows 7 mit TPM und PIN

 

Aber das funktioniert bei mir nicht, ich habe da was übersehen, kommt mir vor, voran kann das noch liegen?

Gruss marco

[zahni 550]

Ich habe es neulich gemacht - hat funktioniert.

 

Ich kann Dir leider aus der Ferne nicht sagen, was Du falsch gemacht hast.

 

-Zahni

[miseli 10]

Morgen

Hi Zahni, vielleicht kannst du mir so grob schildern wie du es gemacht hast? Generell geht es mit dem Gui, zum verschlüsseln, einfach die Pinabfrage kommt bei mir nicht (mehr).

Ich habe nur eine Einzelplatzmaschine, gehe nicht übers ADS.

Gruss marco

[zahni 550]

Eigentlich so wie es hier beschrieben ist:

 

Szenario 6: Angeben der Entsperrmethode für mit BitLocker geschützte Betriebssystemlaufwerke (Windows 7)

 

-Zahni