70-685 Windows 7 Support in Unternehmen.pdf - Gattner

184 Kapitel 4: Sicherheit
Deaktivieren oder Entfernen der BitLocker-Laufwerkverschlüsselung
Weil BitLocker den Systemstartprozess abfängt und nach Änderungen in allen Startdateien
sucht, können in einigen Fällen Probleme auftreten, auch wenn es sich nicht um einen
Angriff handelt:
Motherboard oder TPM wurde aufgerüstet oder ersetzt.
Es wurde ein neues Betriebssystem installiert, das den Master Boot Record oder den
Start-Manager ändert.
Ein BitLocker-verschlüsseltes Laufwerk wurde in einen anderen TPM-fähigen Computer
eingebaut.
Die Festplatte wurde neu partitioniert.
Das BIOS wurde aktualisiert.
Fremdherstellerupdates wurden außerhalb des Betriebssystems durchgeführt (zum
Beispiel Firmwareupdates).
Um nicht im BitLocker-Wiederherstellungsmodus zu landen, können Sie BitLocker kurzzeitig
deaktivieren, um das TPM auszutauschen oder ein Betriebssystemupgrade durchzuführen.
Wenn Sie BitLocker wieder aktivieren, wird derselbe Verschlüsselungsschlüssel
benutzt. Sie können auch einstellen, dass das BitLocker-geschützte Volume entschlüsselt
wird. Dann wird der BitLocker-Schutz vollständig entfernt. Sie können BitLocker danach
nur wieder aktivieren, indem Sie neue Schlüssel erstellen und das Volume neu verschlüsseln.
Gehen Sie folgendermaßen vor, um BitLocker temporär zu deaktivieren oder das BitLockergeschützte
Volume dauerhaft zu entschlüsseln:
1. Melden Sie sich als Administrator am Computer an.
2. Öffnen Sie in der Systemsteuerung die BitLocker-Laufwerkverschlüsselung.
3. Klicken Sie neben dem Volume, für das BitLocker aktiviert ist, auf Schutz anhalten, um
einen leeren Schlüssel zu verwenden. Oder klicken Sie auf BitLocker deaktivieren, um
BitLocker ganz auszuschalten.
Problembehandlung für BitLocker
Etliche häufige BitLocker-Probleme sind eigentlich »Features«. Die Probleme treten auf,
weil BitLocker mit dem Ziel entworfen wurde, Schutz vor bestimmten Angriffsarten zu
gewährleisten. Oft ähneln normale Operationen solchen Angriffen, daher weigert sich
BitLocker, den Computer starten zu lassen, oder die BitLocker-Verschlüsselung gibt Ihnen
keinen Zugriff auf die Dateien mehr:
Das Betriebssystem startet in einer Dual-Boot-Konfiguration nicht mehr Sie können
in einem Computer eine Dual-Boot-Konfiguration verwenden, nachdem Sie Bit-
Locker aktiviert haben. Aber die zweite Betriebssysteminstanz muss auf einer anderen
Partition konfiguriert sein. Sie können kein zweites Betriebssystem verwenden, das auf
derselben Partition installiert ist.
Das Betriebssystem startet nicht, nachdem Sie die Festplatte in einen anderen
Computer eingebaut haben BitLocker soll Daten vor Offlineangriffen schützen, die
beispielsweise die Betriebssystemsicherheit dadurch umgehen, dass die Festplatte an
einen anderen Computer angeschlossen wird. Der neue Computer kann die Daten dann