BitLocker Drive Encryption
Zum Schutz der Daten vor unbefugtem Zugriff durch Dritte, etwa durch Diebstahl oder Verlust, sollte die Festplatte des Computers verschlüsselt sein. In Windows (Professional, Enterprise und Education) bietet sich hierzu das integrierte Feature "BitLocker Drive Encryption" an.
Die folgenden Einstellungen konfigurieren BitLocker so, dass die vollständige Festplattenverschlüsselung im TPM- und PIN-Modus verwendet wird.
Vorbereitungen Schritt 1
- Gruppenrichtlinieneditor aufrufen und zu
Computerkonfiguration | Administrative Vorlagen | Windows-Komponenten | BitLocker-Laufwerksverschlüsselung
navigieren. - Einstellung "Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen" aktivieren; Option "XTS-AES 256-Bit" auswählen [nur bis einschl. 1809]
- Einstellung "Neue DMA-Geräte deaktivieren, wenn dieser Computer gesperrt ist" aktivieren
Vorbereitungen Schritt 2
- In das Richtlinien-Untermenü
[...] | Betriebssystemlaufwerke
navigieren. - Einstellung "Laufwerksverschlüsselungstyp auf Betriebssystemlaufwerken erzwingen" aktivieren; Option "Vollständige Verschlüsselung" auswählen
- Einstellung "Zusätzliche Authentifizierung beim Start anfordern" aktivieren; Optionen wie im Bild dargestellt
Vorbereitungen Schritt 3
- In den Richtlinie-Menüpunkt
Computerkonfiguration | Administrative Vorlagen | System | Energieverwaltung | Standbymoduseinstellungen
navigieren. - Einstellung "Standbyzustände (S1-S3) zulassen" (für "Netzbetrieb" sowie "Akkubetrieb") deaktivieren
- Einstellung "Zeitlimit für Systemruhezustand angeben" (für "Netzbetrieb" sowie "Akkubetrieb") aktivieren; Zeitlimit zwischen 1800 Sekunden (30 Minuten) und 5400 Sekunden (90 Minuten) empfohlen
Vorbereitungen Schritt 4
- In den Richtlinie-Menüpunkt
Computerkonfiguration | Windows-Einstellungen | Sicherheitseinstellungen | Lokale Richtlinien | Sicherheitsoptionen
navigieren. - Einstellung "Interaktive Anmeldung: Schwellenwert für Computerkontosperrung" aktivieren; Schwellwert von 4 Versuchen empfohlen
- System neu starten (oder gpupdate.exe mit Administratorrechten aufrufen)
Aktivierung der Festplattenverschlüsselung
- Zu
Systemsteuerung -> BitLocker-Laufwerksverschlüsselung
navigieren. - Für Laufwerk C: "BitLocker aktivieren"
- PIN vergeben
- Wiederherstellungsschlüssel drucken
ACHTUNG: Der bei der Verschlüsselung des Rechners erstellten Wiederherstellungsschlüssel ermöglicht einen Notfallzugriff auf das System und muss daher gut geschützt werden. Sie sollten ihn ausdrucken und in einem Safe, getrennt vom Gerät sicher verwahren. Ein Verlust des Wiederherstellungsschlüssels kann Sie unter Umständen dauerhaft aus dem System aussperren! - Funktion überprüfen lassen (Neustart)
Währenddessen müssen Sie erstmals das BitLocker-Kennwort eingeben.
Geschafft!
Die eigentliche Verschlüsselung beginnt jetzt. Sie können währenddessen einfach weiterarbeiten. Den Fortschrittsbalken bekommen Sie zu sehen, wenn Sie auf das BitLocker-Symbol im Infobereich neben der Uhr klicken.
Bis die Verschlüsselung abgeschlossen ist, kann es je nach Laufwerksgröße und Hardware-Geschwindigkeit einige Zeit dauern. Im Explorer trägt das Laufwerk C: anschließend ein Schloss-Symbol.
Kommunikations- und Informationszentrum (kiz)
Kontaktieren Sie uns bei Fragen und Problemen zu den Services des kiz:
Sprechzeiten
Montag - Donnerstag
09:00 - 12:00 Uhr
13:00 - 15:30 Uhr
Freitag
09:00 - 12:00 Uhr
Telefon
+49 (0) 731 / 50 - 30000
Telefax
+49 (0) 731 / 50 - 1230000
Rückruf beauftragen
helpdesk(at)uni-ulm.de
Support-Portal (Uni intern)
[mehr]
An den Service-Points können Sie uns persönlich aufsuchen.
Self Service Funktionen des Identitätsmanagementsystems (IDM): Berechtigungen verwalten, Dienste abonnieren, Passwörter ändern etc.
Recherche im Bibliotheksbestand nach Monografien, Lehrbücher, Zeitschriften, Hochschulschriften, E-Books, E-Journals, Nationallizenzen, sowie im Bestand des institutionellen Repositoriums OPARU:
Etwa 400 Stichwörter führen Sie direkt zu einer einschlägigen Web-Seite des kiz. Wenn Sie ein Stichwort vermissen, geben Sie uns Nachricht an das Team Public Relations.