| Zeile 13: | Zeile 13: | ||
'''Vorrausetzung für die sichere Verwendung von Bitlocker ist ein verbautes TPM (Trusted Platform Module).''' | '''Vorrausetzung für die sichere Verwendung von Bitlocker ist ein verbautes TPM (Trusted Platform Module).''' | ||
<br clear=all> | <br clear=all> | ||
| − | + | ==Schlüsselschutz hinzufügen== | |
| + | ===TPM + Pin=== | ||
| + | Da die BitLocker Aktivierung mit dem Schlüsseschutz TPM keinen ausreichend Schutz bei z.B. Verlust des Gerätes bietet, muss zwingen ein zusätzlicher Schlüsseschutz eingerichtet werden. | ||
| + | <br> | ||
| + | Als Schlüsselschutz dient die '''TPM + Pin''' Variante. | ||
| + | <br> | ||
| + | Der BitLocker-Schlüsselschutz "TPM + PIN" kombiniert zwei Sicherheitsmaßnahmen, um die Daten auf einem Windows 11-Gerät zu schützen: | ||
| + | <br> | ||
| + | #TPM (Trusted Platform Module): Das TPM ist ein spezieller Chip auf dem Computer, der sicherheitsrelevante Informationen speichert. Es sorgt dafür, dass der Computer nur gestartet werden kann, wenn nichts an der Hardware oder am Betriebssystem verändert wurde. Der TPM-Chip speichert den Verschlüsselungsschlüssel für BitLocker, der notwendig ist, um die Festplatte zu entschlüsseln und das Betriebssystem zu starten. | ||
| + | #PIN (Personal Identification Number): Zusätzlich zum TPM wird eine PIN verwendet, die beim Start des Computers eingegeben werden muss. Diese PIN ist wie ein zusätzliches Passwort, das verhindert, dass jemand ohne Erlaubnis auf Daten zugreifen kann, selbst der Computer gestohlen wurde. Die PIN wird mit dem TPM kombiniert, dadurch wird ein höherer Schutz gegen unbefugten Zugriff erreicht. | ||
| + | <br> | ||
| + | Eine Übersicht der verschiedenen Möglichkeiten den Schlüssel zu schützen finden Sie [https://learn.microsoft.com/de-de/windows/security/operating-system-security/data-protection/bitlocker/planning-guide#encryption-keys-and-authentication hier]. | ||
| + | <br clear=all> | ||
| + | ===Anpassung Gruppenrichtlinie=== | ||
| + | Um die Kombination aus TPM und Pin zu verwenden muss vorab eine Gruppenrichtlinie angepasst werden. | ||
| + | <br> | ||
| + | [[Datei:Bitlocker-6.png|links|mini|ohne|450px]] | ||
| + | <br> | ||
| + | In die Suchleiste '''gpedit''' oder '''Gruppenrechtlinie bearbeiten''' eingeben. | ||
| + | <br clear=all> | ||
| + | [[Datei:Bitlocker-7.png|links|mini|ohne|450px]] | ||
| + | <br> | ||
| + | Das Fenster '''Editor für lokale Gruppenrichtlinen''' öffnet sich. | ||
| + | Dort Navigieren Sie zu | ||
| + | #Computerkonfiguration | ||
| + | #Administrative Vorlagen | ||
| + | #Windows-Komponenten | ||
| + | <br clear=all> | ||
| + | [[Datei:Bitlocker-8.png|links|mini|ohne|450px]] | ||
| + | <br clear=all> | ||
| + | Wechseln Sie nun zu | ||
| + | #Bitlocker-Laufwerksverschlüsselung | ||
| + | #Betriebssystemlaufwerke | ||
| + | #und Klicken Sie auf '''Zusätzliche Authentifizierung beim Start anfordern''' | ||
| + | <br clear=all> | ||
| + | Im folgenden Fenster '''aktivieren''' Sie die Richtlinie und wählen in den Optionen '''TPM zulassen''', '''Systemstart-PIN bei TPM zulassen''', '''Systemstartschlüssel bei TPM zulassen''' und '''Systemstartschlüssel und PIN bei TPM zulassen'''. | ||
| + | [[Datei:Bitlocker-mit-tpm-2.png|links|mini|ohne|450px]] | ||
| + | <br clear=all> | ||
| + | Klicken Sie nun auf '''Übernehmen''' | ||
| + | <br> | ||
| + | ===Anpassung Gruppenrichtlinie Optional=== | ||
| + | Optional kann auch die Richtlinie '''Erweiterte PINs für Systemstart''' aktiviert werden. | ||
| + | Dadurch lassen sich sowl Buchstaben, Zahlen und Sonderzeichen als Pin verwenden. | ||
| + | [[Datei:Bitlocker-mit-tpm-1.png|links|mini|ohne|450px]] | ||
| + | <br> | ||
| + | <br clear=all> | ||
| + | <br> | ||
==BitLocker aktivieren== | ==BitLocker aktivieren== | ||
<br> | <br> | ||
| − | ===Systemsteuerung Bitlocker | + | ===Systemsteuerung Bitlocker=== |
<br> | <br> | ||
[[Datei:Bitlocker-1.png|links|mini|ohne|450px]] | [[Datei:Bitlocker-1.png|links|mini|ohne|450px]] | ||
| Zeile 30: | Zeile 76: | ||
<br> | <br> | ||
*Klicken Sie auf '''BitLocker aktivieren'''. | *Klicken Sie auf '''BitLocker aktivieren'''. | ||
| + | <br clear=all> | ||
| + | Legen Sie fest, wie das Laufwerk beim Start entsperrt werden soll. | ||
| + | <br> | ||
| + | [[Datei:Bitlocker-mit-tpm-3.png|links|mini|ohne|450px]] | ||
| + | <br> | ||
| + | *Wählen Sie '''PIN''' eingeben. | ||
| + | <br clear=all> | ||
| + | Vergeben Sie ein sicheren Pin oder ein Passwort sofern Sie die Optionale Richtlinie '''Erweiterte PINs für Systemstart''' aktiviert haben. | ||
| + | <br> | ||
<br clear=all> | <br clear=all> | ||
Im nächsten Schritt werden Sie aufgefordert den Wiederherstellungsschlüssel zu sichern. | Im nächsten Schritt werden Sie aufgefordert den Wiederherstellungsschlüssel zu sichern. | ||
| Zeile 54: | Zeile 109: | ||
Die BitLocker-Laufwerksverschlüsselung wird nun durchgeführt, abhängig davon, wie viel Speicherplatz bereits auf Ihrem Laufwerk belegt ist, kann die Verschlüsselung einige Zeit in Anspruch nehmen. | Die BitLocker-Laufwerksverschlüsselung wird nun durchgeführt, abhängig davon, wie viel Speicherplatz bereits auf Ihrem Laufwerk belegt ist, kann die Verschlüsselung einige Zeit in Anspruch nehmen. | ||
<br clear=all> | <br clear=all> | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
<br> | <br> | ||
| − | + | Klicken Sie auf '''Jetzt neu starten'''. | |
| − | + | [[Datei:Bitlocker-ohne-tpm-3.png|links|mini|ohne|450px]] | |
| − | |||
| − | |||
| − | |||
<br clear=all> | <br clear=all> | ||
| − | + | Bei dem nächsten Start müssen Sie ihr eben vergebenes Passwort zum entsperren des Computers eingeben. | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
<br> | <br> | ||
| − | + | [[Datei:Bitlocker-ohne-tpm-4.png|links|mini|ohne|450px]] | |
| − | |||
| − | |||
| − | [[Datei:Bitlocker- | ||
| − | |||
| − | |||
<br clear=all> | <br clear=all> | ||
| − | + | Ihr Gerät ist nun mit Bitlocker verschlüsselt. | |
| − | |||
| − | |||
| − | |||
<br clear=all> | <br clear=all> | ||
<br> | <br> | ||
| − | |||
| − | |||
| − | |||
== Siehe auch == | == Siehe auch == | ||
* [[Informationssicherheit]] - Übersicht aller Artikel | * [[Informationssicherheit]] - Übersicht aller Artikel | ||
Version vom 22. August 2024, 11:47 Uhr
| Anleitung | |
|---|---|
 Microsoft Windows | |
| Informationen | |
| Betriebssystem | Windows 10 und Windows 11 |
| Service | Informationssicherheit und Software |
| Interessant für | Gäste, Angestellte und Studierende |
| Windows Portalseite | |
In diesem Artikel geht es um die sichere und effektiven Nutzung von BitLocker unter Windows 10 und 11 mit TPM (Trusted Platform Module).
BitLocker ist eine leistungsstarke Verschlüsselungstechnologie, die von Microsoft entwickelt wurde und in Windows integriert ist. Sie dient dem Schutz von Daten auf Festplatten und anderen Speichermedien vor unbefugtem Zugriff.
Vorrausetzung für die sichere Verwendung von Bitlocker ist ein verbautes TPM (Trusted Platform Module).
Schlüsselschutz hinzufügen[Bearbeiten | Quelltext bearbeiten]
TPM + Pin[Bearbeiten | Quelltext bearbeiten]
Da die BitLocker Aktivierung mit dem Schlüsseschutz TPM keinen ausreichend Schutz bei z.B. Verlust des Gerätes bietet, muss zwingen ein zusätzlicher Schlüsseschutz eingerichtet werden.
Als Schlüsselschutz dient die TPM + Pin Variante.
Der BitLocker-Schlüsselschutz "TPM + PIN" kombiniert zwei Sicherheitsmaßnahmen, um die Daten auf einem Windows 11-Gerät zu schützen:
- TPM (Trusted Platform Module): Das TPM ist ein spezieller Chip auf dem Computer, der sicherheitsrelevante Informationen speichert. Es sorgt dafür, dass der Computer nur gestartet werden kann, wenn nichts an der Hardware oder am Betriebssystem verändert wurde. Der TPM-Chip speichert den Verschlüsselungsschlüssel für BitLocker, der notwendig ist, um die Festplatte zu entschlüsseln und das Betriebssystem zu starten.
- PIN (Personal Identification Number): Zusätzlich zum TPM wird eine PIN verwendet, die beim Start des Computers eingegeben werden muss. Diese PIN ist wie ein zusätzliches Passwort, das verhindert, dass jemand ohne Erlaubnis auf Daten zugreifen kann, selbst der Computer gestohlen wurde. Die PIN wird mit dem TPM kombiniert, dadurch wird ein höherer Schutz gegen unbefugten Zugriff erreicht.
Eine Übersicht der verschiedenen Möglichkeiten den Schlüssel zu schützen finden Sie hier.
Anpassung Gruppenrichtlinie[Bearbeiten | Quelltext bearbeiten]
Um die Kombination aus TPM und Pin zu verwenden muss vorab eine Gruppenrichtlinie angepasst werden.
In die Suchleiste gpedit oder Gruppenrechtlinie bearbeiten eingeben.
Das Fenster Editor für lokale Gruppenrichtlinen öffnet sich.
Dort Navigieren Sie zu
- Computerkonfiguration
- Administrative Vorlagen
- Windows-Komponenten
Wechseln Sie nun zu
- Bitlocker-Laufwerksverschlüsselung
- Betriebssystemlaufwerke
- und Klicken Sie auf Zusätzliche Authentifizierung beim Start anfordern
Im folgenden Fenster aktivieren Sie die Richtlinie und wählen in den Optionen TPM zulassen, Systemstart-PIN bei TPM zulassen, Systemstartschlüssel bei TPM zulassen und Systemstartschlüssel und PIN bei TPM zulassen.
Klicken Sie nun auf Übernehmen
Anpassung Gruppenrichtlinie Optional[Bearbeiten | Quelltext bearbeiten]
Optional kann auch die Richtlinie Erweiterte PINs für Systemstart aktiviert werden. Dadurch lassen sich sowl Buchstaben, Zahlen und Sonderzeichen als Pin verwenden.
BitLocker aktivieren[Bearbeiten | Quelltext bearbeiten]
Systemsteuerung Bitlocker[Bearbeiten | Quelltext bearbeiten]
- Öffnen Sie die Windows suche und geben Sie BitLocker in das Suchfeld ein.
- Klicken Sie dann auf BitLocker verwalten
Die BitLocker Verschlüsselung ist oftmals bereits standartmäßig im System aktiviert.
Sollte das bei Ihnen der Fall sein, können Sie diesen Schritt überspringen.
- Klicken Sie auf BitLocker aktivieren.
Legen Sie fest, wie das Laufwerk beim Start entsperrt werden soll.
- Wählen Sie PIN eingeben.
Vergeben Sie ein sicheren Pin oder ein Passwort sofern Sie die Optionale Richtlinie Erweiterte PINs für Systemstart aktiviert haben.
Im nächsten Schritt werden Sie aufgefordert den Wiederherstellungsschlüssel zu sichern.
Wähen Sie eine für Sie sichere Ablage zum sichern des Schlüssels.
Bedenken Sie, dass bei Verlust des Schlüssels der Zugriff auf Ihre Daten möglichweise nicht mehr möglich ist.
Wählen Sie im nächsten Fenster:
- Gesamtes Laufwerk verschlüsseln und klicken Sie auf Weiter.
Wählen Sie nun:
- Neuer Verschlüsselungsmodus und klicken Sie auf Weiter.
Im letzten Schritt aktivieren Sie den haken bei BitLocker-Systemüberprüfung ausführen und wählen dann Verschlüsselung starten.
Die BitLocker-Laufwerksverschlüsselung wird nun durchgeführt, abhängig davon, wie viel Speicherplatz bereits auf Ihrem Laufwerk belegt ist, kann die Verschlüsselung einige Zeit in Anspruch nehmen.
Klicken Sie auf Jetzt neu starten.
Bei dem nächsten Start müssen Sie ihr eben vergebenes Passwort zum entsperren des Computers eingeben.
Ihr Gerät ist nun mit Bitlocker verschlüsselt.
Siehe auch[Bearbeiten | Quelltext bearbeiten]
- Informationssicherheit - Übersicht aller Artikel
