70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Aktivieren der BitLocker-Verschlüsselung
Lektion 3: Steuern des Zugriffs auf Daten mithilfe von Verschlüsselung 179
Einzelne Benutzer können BitLocker in der Systemsteuerung aktivieren, aber die meisten
Unternehmen sollten Schlüssel mithilfe von AD DS verwalten.
Weitere Informationen AD DS so konfigurieren, dass BitLocker gesichert wird
Eine ausführliche Anleitung, wie Sie AD DS so konfigurieren, dass BitLocker- und TPM-
Wiederherstellungsinformationen gesichert werden, finden Sie in »Configuring AD DS to
Back up Windows BitLocker Drive Encryption and Trusted Platform Module Recovery
Information« unter der Adresse http://go.microsoft.com/fwlink/?LinkId=78953.
Gehen Sie folgendermaßen vor, um BitLocker über die Systemsteuerung zu aktivieren:
1. Führen Sie eine vollständige Datensicherung des Computers durch. Überprüfen Sie dann
die Integrität der BitLocker-Partition, indem Sie ChkDsk ausführen.
2. Öffnen Sie die Systemsteuerung. Klicken Sie auf den Link System und Sicherheit. Klicken
Sie unter BitLocker-Laufwerkverschlüsselung auf den Link Computer durch Verschlüsseln
von Daten auf dem Datenträger schützen.
3. Klicken Sie auf der Seite BitLocker-Laufwerkverschlüsselung auf BitLocker aktivieren.
4. Klicken Sie auf der Seite Setup der BitLocker-Laufwerkverschlüsselung auf Weiter.
5. Klicken Sie auf Weiter, falls die Seite Laufwerk für BitLocker vorbereiten angezeigt
wird. Starten Sie den Computer neu, sofern Sie dazu aufgefordert werden.
6. Klicken Sie auf Weiter, falls die Seite TPM-Sicherheitshardware aktivieren angezeigt
wird. Klicken Sie anschließend auf Neu starten.
Abbildung 4.15 Systemstarteinstellungen in BitLocker
7. Wenn es sich bei dem Volume um das Systemvolume handelt und diese Möglichkeit
nicht durch eine Gruppenrichtlinieneinstellung verboten ist, können Sie nun im Dialogfeld
BitLocker-Systemstarteinstellungen festlegen (Abbildung 4.15) die gewünschte