70-685 Windows 7 Support in Unternehmen.pdf - Gattner

180 Kapitel 4: Sicherheit
Authentifizierungsmethode wählen. Welche Optionen hier zur Verfügung stehen, hängt
davon ab, ob der Computer einen TPM-Chip eingebaut hat.
Es stehen folgende Möglichkeiten zur Auswahl:
BitLocker ohne zusätzliche Schlüssel verwenden Die Integrität des Betriebssystems
wird bei jedem Systemstart mit dem TPM überprüft. Bei dieser Option wird der
Benutzer während des Systemstarts nicht aufgefordert, etwas einzugeben. Der Schutz
funktioniert völlig transparent.
Bei jedem Start PIN anfordern Die Integrität des Betriebssystems wird bei jedem
Systemstart mit dem TPM überprüft, und der Benutzer muss eine PIN eingeben,
damit seine Identität überprüft wird. Diese Option bietet zusätzlichen Schutz, kann
aber für den Benutzer unbequem sein. Wenn Sie eine PIN verwenden, öffnet sich die
Seite Systemstart-PIN eingeben. Geben Sie dort Ihre PIN ein und klicken Sie auf
PIN festlegen.
Bei jedem Start Systemstartschlüssel anfordern Es wird keine TPM-Hardware
benötigt. Bei dieser Option muss der Benutzer beim Systemstart einen USB-Stick
anschließen, der den Entschlüsselungsschlüssel enthält. Stattdessen können die Benutzer
auch einen Wiederherstellungsschlüssel eingeben, um Zugriff auf die verschlüsselte
Systempartition zu bekommen. Wenn Sie einen USB-Stick verwenden
wollen, wird die Seite Systemstartschlüssel speichern geöffnet. Wählen Sie den
Systemstartschlüssel aus und klicken Sie dann auf Speichern.
Hinweis Verwenden einer Kombination aus USB-Stick und PIN
Sie können im BitLocker-Assistenten wählen, ob Sie entweder eine PIN oder einen
USB-Stick mit Systemstartschlüssel verwenden wollen. Wollen Sie die beiden Methoden
kombinieren, müssen Sie das Befehlszeilentool Manage-bde verwenden. Führen Sie
beispielsweise den Befehl manage-bde -protectors -add C: -TPMAndPINAndStartupKey -tsk E:
aus, um das Laufwerk C:\ durch eine PIN und einen Startschlüssel zu schützen, der auf
dem Laufwerk E:\ liegt.
8. Wählen Sie auf der Seite Wiederherstellungskennwort speichern das Ziel aus (ein USB-
Laufwerk, einen lokalen oder Remoteordner oder einen Drucker), in dem Sie Ihr Wiederherstellungskennwort
speichern wollen. Das Wiederherstellungskennwort ist eine
kleine Textdatei mit einer knappen Anleitung, einer Laufwerksbezeichnung, der Kennwort-ID
und dem 48-stelligen Wiederherstellungskennwort. Speichern Sie das Kennwort
und den Wiederherstellungsschlüssel auf unterschiedlichen Geräten und bewahren Sie
sie an getrennten Orten auf. Klicken Sie auf Weiter.
9. Aktivieren Sie auf der Seite Volume verschlüsseln das Kontrollkästchen Bitlocker-Systemüberprüfung
ausführen und klicken Sie auf Fortsetzen, wenn Sie mit der Verschlüsselung
beginnen wollen. Klicken Sie auf Jetzt neu starten. Beim Neustart stellt BitLocker
sicher, dass der Computer vollständig kompatibel ist und alles für die Verschlüsselung
bereit ist.
10. BitLocker zeigt einen speziellen Bildschirm an, auf dem bestätigt wird, dass der Schlüssel
geladen wurde. Nachdem dies bestätigt wurde, beginnt BitLocker damit, das Laufwerk
C zu verschlüsseln, sobald Windows 7 gestartet wurde. Damit ist BitLocker aktiviert.