Hallo zusammen,

ich habe mir das Bitlocker SWP aus dem Service Bereich angeschaut und finde es sehr interessant. Nutzt es vielleicht jmd so, dass Bitlocker per TPM aktiviert wird und bei jedem Start des Rechners eine PIN Abfrage erscheint?

Bei uns wird Bitlocker wie folgt genutzt:
-bei jedem Systemstart erscheint die PIN Abfrage
-der Bitlockerwiederherstellungsschlüssel wird auf einen Netzlaufwerk gespeichert (nicht im AD)

Optimal wäre es, wenn das SWP so funktioniert, dass man per Installationsparameter die PIN vorgeben kann und der Wiederherstellungsschlüssel dann auf einem festen Netzlaufwerk gespeichert/exportiert wird.

Hat das eventuell jemand? Oder wäre so was überhaupt schwer/unmöglich umzusetzen?

Danke & Gruß
André

Hallo,

wir nutzen die Bitlockerverschlüsselung, allerdings haben wir uns gegen die PIN Abfrage entschieden, da soweit wir wissen man die nicht im Softwarepaket ( bei nem Reboot ) mitgeben kann.
Anstelle der PIN haben wir als SIcherheitsmassnahme die Booteigenschaften so angepasst das keine externen Bootmedien verwendet werden können und ein BiosPW gesetzt.

Das schreiben des Wiederherstellungsschlüssel auf ein Laufwerk sollte kein Problem sein. IN unserem Falle sichern wir es auch in einer Logdatei mit.

Gruß Markus

Ich könnte mir vorstellen, dass man das SWP so editiert, dass in Phase 1 TPM initialisiert wird, der Neustart gemacht wird und dann eventuell nach dem Neustart und dem Anmelden, die Phase 2 druchlaufen wird, wo dann die Bitlocker Parameter mit dem PIN ausgeführt werden. Das als Variable in Form von den Installationsparametern.

Die PIN Abfrage brauchen wir auf jeden Fall. Keine Ahnung, vielleicht kriege ich das hin (würde mir das irgendwie aus anderen SWP zusammenbasteln). Realistisch würde ich sagen, ich schaffe es nicht ;-)

Nach einiger Erfahrung ist es ziemlich schwierig das in ein SWP zu überführen. Dummerweise brauchen manche NB Modelle einen Neustart für TPM und manche nicht. Deswegen lieber die paar Klicks manuell machen, zumindest in unserem Fall mit PIN.

Wir haben vor ca. 1 / 12 Jahren mit Bitlocker begonnen und uns auch gegen die PIN Abfrage entscheiden. Wir sind den Weg gegangen, das booten von USB und CD im Bios auszuschalten und eine entsprechendes Bios PW zu setzen.