{"id":12665,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/allgemein-2\/sicherheitsmanagement\/bitlocker\/bitlocker-konfiguration\/"},"modified":"2024-12-04T05:04:17","modified_gmt":"2024-12-04T04:04:17","slug":"bitlocker-konfiguration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/de\/knowledgebase\/konfiguration-windows-10-pc\/allgemein-2\/sicherheitsmanagement\/bitlocker\/bitlocker-konfiguration\/","title":{"rendered":"BitLocker-Konfiguration"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
bearbeiten<\/a><\/caption>\n
\n

Allgemeine Einstellungen<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Verschl\u00fcsselung der Ger\u00e4te verlangen<\/p>\n <\/td>

\n

Abh\u00e4ngig von der Windows-Edition und der Systemkonfiguration werden die Benutzer m\u00f6glicherweise aufgefordert, die Ger\u00e4teverschl\u00fcsselung zu aktivieren:<\/p>\n

– Zur Best\u00e4tigung, dass die Verschl\u00fcsselung eines anderen Anbieters nicht aktiviert ist.<\/p>\n

– So deaktivieren Sie BitLocker Drive Encryption und schalten BitLocker wieder ein.<\/p>\n <\/td>\n<\/tr>\n

\n

Verschl\u00fcsselungsmethoden<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Verschl\u00fcsselungsmethode f\u00fcr Betriebssystemlaufwerke<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Verschl\u00fcsselungsmethode f\u00fcr feste Datenlaufwerke<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Verschl\u00fcsselungsmethode f\u00fcr Wechseldatentr\u00e4ger<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Warnung \u00fcber Festplattenverschl\u00fcsselung von Drittanbietern deaktivieren<\/p>\n <\/td>

\n

Deaktivieren Sie die Warnmeldung \u00fcber die Verwendung eines Festplattenverschl\u00fcsselungsdienstes eines Drittanbieters auf dem Ger\u00e4t.<\/p>\n

Ab Windows 10, Version 1803, wird diese Einstellung nur f\u00fcr Ger\u00e4te unterst\u00fctzt, die mit Azure Active Directory verbunden sind.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Verschl\u00fcsselung zulassen, w\u00e4hrend ein Nicht-Administrator-Benutzer eingeloggt ist<\/p>\n <\/td>

\n

Nur unterst\u00fctzt f\u00fcr Ger\u00e4te, die mit Azure Active Directory verbunden sind<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
bearbeiten<\/a><\/caption>\n
\n

AppTec360 Erweiterungen<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Stille Verschl\u00fcsselung<\/p>\n <\/td>

\n

Wenn Sie diese Option zusammen mit „Ger\u00e4teverschl\u00fcsselung anfordern“ ausw\u00e4hlen, f\u00fchrt der AppTec360 Management Service eine automatische, stille Verschl\u00fcsselung der Ger\u00e4telaufwerke durch.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Automatisch Benutzeranmeldeinformationen generieren<\/p>\n <\/td>

\n

Das verschl\u00fcsselte OS-Laufwerk wird mit automatisch generierten Benutzeranmeldeinformationen gesch\u00fctzt.<\/p>\n

Entweder eine TPM-PIN, wenn ein TPM verf\u00fcgbar ist, oder ein 6-stelliges Textpasswort.<\/p>\n

Die generierten Anmeldedaten werden an die f\u00fcr das Ger\u00e4t registrierte E-Mail-Adresse gesendet.<\/p>\n

Wenn diese Option deaktiviert ist, ist der einzig m\u00f6gliche Schutz f\u00fcr die stille Verschl\u00fcsselung die Verwendung des TPM.<\/p>\n

In diesem Fall schl\u00e4gt die stille Verschl\u00fcsselung bei Ger\u00e4ten ohne TPM fehl.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Feste Laufwerke verschl\u00fcsseln<\/p>\n <\/td>

\n

Alle verf\u00fcgbaren festen Datenlaufwerke werden ebenfalls verschl\u00fcsselt und mit einem auf dem Betriebssystemlaufwerk gespeicherten Schl\u00fcssel durch „Automatische Entsperrung“ gesch\u00fctzt.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
bearbeiten<\/a><\/caption>\n
\n

OS Laufwerkseinstellungen<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
bearbeiten<\/a><\/caption>\n
\n

Beim Start eine zus\u00e4tzliche Authentifizierung verlangen<\/p>\n <\/td>

\n

Mit dieser Einstellung k\u00f6nnen Sie festlegen, ob BitLocker bei jedem Start des Computers eine Authentifizierung verlangt.<\/p>\n

Diese Einstellung wird w\u00e4hrend der Einrichtung von BitLocker vorgenommen.<\/p>\n

Wenn Sie diese Einstellung aktivieren, k\u00f6nnen Benutzer erweiterte Startoptionen im BitLocker-Einrichtungsassistenten konfigurieren.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLocker ohne kompatibles TPM blockieren<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Nur TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM und PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM und Schl\u00fcssel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, Schl\u00fcssel und PIN<\/p>\n <\/td>

\n

Wenn Sie die Verwendung einer PIN und eines USB-Flash-Laufwerks (Schl\u00fcssel) vorschreiben m\u00f6chten, muss der Benutzer BitLocker mit dem Befehlszeilentool „manage-bde“ anstelle des Assistenten zur Einrichtung der BitLocker-Laufwerksverschl\u00fcsselung einrichten.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
bearbeiten<\/a><\/caption>\n
\n

Mindestl\u00e4nge der PIN verlangen<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Minimum Zeichen<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
bearbeiten<\/a><\/caption>\n
\n

Konfigurieren Sie die Pre-Boot-Wiederherstellungsmeldung und die URL<\/p>\n <\/td>

\n

Konfigurieren Sie die gesamte Wiederherstellungsmeldung oder ersetzen Sie die vorhandene URL, die auf dem Bildschirm f\u00fcr die Wiederherstellung vor dem Start angezeigt wird, wenn das Betriebssystemlaufwerk gesperrt ist.<\/p>\n

Hinweis: Nicht alle Zeichen und Sprachen werden im Pre-Boot unterst\u00fctzt. Es wird dringend empfohlen, zu testen, ob die von Ihnen verwendeten Zeichen auf dem Pre-Boot-Recovery-Bildschirm korrekt angezeigt werden.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Option f\u00fcr die Wiederherstellungsmeldung vor dem Start<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Benutzerdefinierte Wiederherstellungsnachricht<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Benutzerdefinierte Wiederherstellungs-URL<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
bearbeiten<\/a><\/caption>\n
\n

Optionen zur Wiederherstellung von OS-Laufwerken<\/p>\n <\/td>

\n

Mit dieser Einstellung k\u00f6nnen Sie steuern, wie BitLocker-gesch\u00fctzte Betriebssystemlaufwerke wiederhergestellt werden, wenn die erforderlichen Anmeldeinformationen nicht vorhanden sind.<\/p>\n

Diese Einstellung wird w\u00e4hrend der Einrichtung von BitLocker vorgenommen.<\/p>\n

Standardm\u00e4\u00dfig ist ein zertifikatsbasierter Datenwiederherstellungsagent erlaubt, die Wiederherstellungsoptionen k\u00f6nnen vom Benutzer festgelegt werden, einschlie\u00dflich des Wiederherstellungskennworts und des Wiederherstellungsschl\u00fcssels, und die Wiederherstellungsinformationen werden nicht in AD DS gesichert.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blockzertifikat-basierter Datenrettungsagent<\/p>\n <\/td>

\n

Geben Sie an, ob ein Datenwiederherstellungs-Agent mit BitLocker-gesch\u00fctzten Betriebssystemlaufwerken verwendet werden kann.<\/p>\n

Bevor ein Datenwiederherstellungs-Agent verwendet werden kann, muss er \u00fcber das Element Public Key Policies entweder in der Verwaltungskonsole f\u00fcr Gruppenrichtlinien oder im Editor f\u00fcr lokale Gruppenrichtlinien hinzugef\u00fcgt werden.<\/p>\n

Weitere Informationen zum Hinzuf\u00fcgen von Datenwiederherstellungsagenten finden Sie im BitLocker Drive Encryption Deployment Guide auf Microsoft TechNet.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Einstellungen f\u00fcr das BitLocker-Wiederherstellungskennwort<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Einstellungen f\u00fcr den BitLocker-Wiederherstellungsschl\u00fcssel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLocker-Wiederherstellungsinformationen in Active Directory Domain Services speichern<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker-Wiederherstellungsspeicher-Konfiguration<\/p>\n <\/td>

\n

Die Speicherung des Schl\u00fcsselpakets unterst\u00fctzt die Wiederherstellung von Daten von einem physisch besch\u00e4digten Laufwerk.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Speicherung von Wiederherstellungsdaten in AD DS erforderlich machen<\/p>\n <\/td>

\n

Verhindern Sie, dass Benutzer BitLocker aktivieren, wenn der Computer nicht mit der Dom\u00e4ne verbunden ist und<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
bearbeiten<\/a><\/caption>\n
\n

Feste Laufwerkseinstellungen<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Optionen zur Wiederherstellung von Festplatten<\/p>\n <\/td>

\n

Mit dieser Einstellung k\u00f6nnen Sie steuern, wie BitLocker-gesch\u00fctzte feste Laufwerke wiederhergestellt werden, wenn die erforderlichen Anmeldeinformationen nicht vorhanden sind.<\/p>\n

Diese Einstellung wird w\u00e4hrend der Einrichtung von BitLocker vorgenommen.<\/p>\n

Standardm\u00e4\u00dfig ist ein zertifikatsbasierter Datenwiederherstellungsagent erlaubt, die Wiederherstellungsoptionen k\u00f6nnen vom Benutzer festgelegt werden, einschlie\u00dflich des Wiederherstellungskennworts und des Wiederherstellungsschl\u00fcssels, und die Wiederherstellungsinformationen werden nicht in AD DS gesichert.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blockzertifikat-basierter Datenrettungsagent<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Einstellungen f\u00fcr das BitLocker-Wiederherstellungskennwort<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Einstellungen f\u00fcr den BitLocker-Wiederherstellungsschl\u00fcssel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

BitLocker-Wiederherstellungsinformationen in Active Directory Domain Services speichern<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker-Wiederherstellungsspeicher-Konfiguration<\/p>\n <\/td>

\n

Die Speicherung des Schl\u00fcsselpakets unterst\u00fctzt die Wiederherstellung von Daten von einem physisch besch\u00e4digten Laufwerk.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Speicherung von Wiederherstellungsdaten in AD DS erforderlich machen<\/p>\n <\/td>

\n

Verhindern Sie, dass Benutzer BitLocker aktivieren, es sei denn, der Computer ist mit der Dom\u00e4ne verbunden und die Sicherung der BitLocker-Wiederherstellungsinformationen in AD DS ist erfolgreich.<\/p>\n

Hinweis: Das Wiederherstellungspasswort wird automatisch generiert.<\/p>\n <\/td>\n<\/tr>\n

\n

Schreibzugriff auf ungesch\u00fctzte Festplatten verweigern<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
bearbeiten<\/a><\/caption>\n
\n

Einstellungen f\u00fcr Wechsellaufwerke<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Schreibzugriff auf ungesch\u00fctzte Wechsellaufwerke verweigern<\/p>\n <\/td>

\n

Verweigern Sie den Schreibzugriff auf Wechseldatentr\u00e4ger, die nicht durch Bitlocker gesch\u00fctzt sind. Hinweis: Wenn „Wechseldatentr\u00e4ger: Schreibzugriff verweigern“ in der Gruppenrichtlinie aktiviert ist, wird diese Richtlinieneinstellung ignoriert.<\/p>\n <\/td>\n<\/tr>\n

\n

Schreibzugriff auf Ger\u00e4te verweigern, die in einer anderen Organisation konfiguriert wurden<\/p>\n <\/td>

\n

Nur Laufwerke mit Identifikationsfeldern, die mit den Identifikationsfeldern des Computers \u00fcbereinstimmen, erhalten Schreibzugriff. Diese Felder werden durch die Gruppenrichtlinieneinstellung „Stellen Sie die eindeutigen Identifikatoren f\u00fcr Ihre Organisation bereit“ definiert.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":12662,"menu_order":0,"template":"","class_list":["post-12665","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/de\/wp-json\/wp\/v2\/knowledgebase\/12665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/de\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/de\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":1,"href":"https:\/\/kb.apptec360.com\/manual\/de\/wp-json\/wp\/v2\/knowledgebase\/12665\/revisions"}],"predecessor-version":[{"id":12666,"href":"https:\/\/kb.apptec360.com\/manual\/de\/wp-json\/wp\/v2\/knowledgebase\/12665\/revisions\/12666"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/de\/wp-json\/wp\/v2\/knowledgebase\/12662"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/de\/wp-json\/wp\/v2\/media?parent=12665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}