Quelltext der Seite BitLocker Verschluesselung unter Windows mit TPM

==Schlüsselschutz hinzufügen==
===TPM + Pin===
Da die BitLocker Aktivierung mit dem Schlüsseschutz TPM keinen ausreichend Schutz bei z.B. Verlust des Gerätes bietet, muss zwingen ein zusätzlicher Schlüsseschutz eingerichtet werden. 
<br>
Als Schlüsselschutz dient die '''TPM + Pin''' Variante. 
<br>
Der BitLocker-Schlüsselschutz "TPM + PIN" kombiniert zwei Sicherheitsmaßnahmen, um die Daten auf einem Windows 11-Gerät zu schützen:
<br>
#TPM (Trusted Platform Module): Das TPM ist ein spezieller Chip auf dem Computer, der sicherheitsrelevante Informationen speichert. Es sorgt dafür, dass der Computer nur gestartet werden kann, wenn nichts an der Hardware oder am Betriebssystem verändert wurde. Der TPM-Chip speichert den Verschlüsselungsschlüssel für BitLocker, der notwendig ist, um die Festplatte zu entschlüsseln und das Betriebssystem zu starten.
#PIN (Personal Identification Number): Zusätzlich zum TPM wird eine PIN verwendet, die beim Start des Computers eingegeben werden muss. Diese PIN ist wie ein zusätzliches Passwort, das verhindert, dass jemand ohne Erlaubnis auf Daten zugreifen kann, selbst der Computer gestohlen wurde. Die PIN wird mit dem TPM kombiniert, dadurch wird ein höherer Schutz gegen unbefugten Zugriff erreicht.
<br>
Eine Übersicht der verschiedenen Möglichkeiten den Schlüssel zu schützen finden Sie [https://learn.microsoft.com/de-de/windows/security/operating-system-security/data-protection/bitlocker/planning-guide#encryption-keys-and-authentication hier]. 
<br clear=all>
===Anpassung Gruppenrichtlinie===
Um die Kombination aus TPM und Pin zu verwenden muss vorab eine Gruppenrichtlinie angepasst werden.
<br>
[[Datei:Bitlocker-6.png|links|mini|ohne|450px]]
<br>
In die Suchleiste '''gpedit''' oder '''Gruppenrechtlinie bearbeiten''' eingeben.
<br clear=all>
[[Datei:Bitlocker-7.png|links|mini|ohne|450px]]
<br>
Das Fenster '''Editor für lokale Gruppenrichtlinen''' öffnet sich.
Dort Navigieren Sie zu 
#Computerkonfiguration
#Administrative Vorlagen
#Windows-Komponenten
<br clear=all>
[[Datei:Bitlocker-8.png|links|mini|ohne|450px]]
<br clear=all>
Wechseln Sie nun zu
#Bitlocker-Laufwerksverschlüsselung
#Betriebssystemlaufwerke
#und Klicken Sie auf '''Zusätzliche Authentifizierung beim Start anfordern'''
<br clear=all>
Im folgenden Fenster '''aktivieren''' Sie die Richtlinie und wählen in den Optionen '''TPM zulassen''', '''Systemstart-PIN bei TPM zulassen''', '''Systemstartschlüssel bei TPM zulassen''' und '''Systemstartschlüssel und PIN bei TPM zulassen'''.  
[[Datei:Bitlocker-mit-tpm-2.png|links|mini|ohne|450px]]
<br clear=all>
Klicken Sie nun auf '''Übernehmen'''
<br>
===Anpassung Gruppenrichtlinie Optional===
Optional kann auch die Richtlinie '''Erweiterte PINs für Systemstart''' aktiviert werden. 
Dadurch lassen sich zusätzlich Buchstaben und Sonderzeichen als Pin verwenden. 
[[Datei:Bitlocker-mit-tpm-1.png|links|mini|ohne|450px]]
<br>
<br clear=all>
<br>