Inhalt
- Teil 1: Was ist TPM (Trusted Platform Module)
- Teil 2: Aktivieren von Bitlocker ohne TPM
- Schritt 1: Konfigurieren Sie die Einstellungen in der Gruppenrichtlinie so, dass Bitlocker ohne TPM aktiviert wird
- Schritt 2. Wenden Sie die Gruppenrichtlinienänderungen an, um wirksam zu werden
- Schritt 3. Richten Sie Bitlocker auf dem Computer ein
- Zusammenfassung
Bitlocker ist im Grunde ein Laufwerkverschlüsselungstool, mit dem Sie Ihr Laufwerk vor unbefugtem Zugriff auf Systeme oder Firmware schützen können. Normalerweise benötigen Sie ein Computersystem mit TPM, um die Bitlocker-Laufwerkverschlüsselung auszuführen. Wenn Sie versuchen, es ohne TPM zu öffnen, werden Sie von Ihrem Computersystem darüber informiert, dass der Administrator eine Systemrichtlinienoption festlegen muss. In diesem Artikel werden wir diskutieren, wie es geht Bitlocker ohne kompatibles TPM zulassen in Windows 10.
- Teil 1: Was ist TPM?
- Teil 2: Aktivieren von Bitlocker ohne TPM
Teil 1: Was ist TPM (Trusted Platform Module)
Bevor wir uns den Methoden zuwenden, wollen wir herausfinden, was TPM genau ist. TPM oder Trusted Platform Module ist ein Mikrochip auf dem Motherboard Ihres Computers, der die Bitlocker-Verschlüsselungsschlüssel generiert und speichert. Wenn Sie sich beim Start bei Windows anmelden, wird das verschlüsselte Laufwerk automatisch entsperrt. Wenn jemand versucht, Ihren PC zu manipulieren oder das Laufwerk zu entfernen, wird es ohne den TPM-Schlüssel nicht entschlüsselt. Ebenso funktioniert der TPM-Schlüssel nicht, wenn er ebenfalls auf einen anderen Computer verschoben wird.
Einige Computer verfügen über einen eingebauten TPM-Mikrochip, andere müssen später hinzugefügt werden. Wenn Ihr Computer jedoch keinen unterstützt, müssen Sie Bitlocker ohne kompatibles TPM aktivieren. Obwohl es weniger sicher ist, ist es immer noch besser als nichts.
Teil 2: Aktivieren von Bitlocker ohne TPM
Im Idealfall wird empfohlen, einen TPM-Chip in Ihrem Computersystem zu installieren und Bitlocker zu verwenden. Wenn Sie dies jedoch nicht können, machen Sie sich keine Sorgen. Es gibt eine Möglichkeit, Bitlocker ohne kompatibles TPM zu aktivieren. Dazu müssen Sie die Standardeinstellungen in Bitlocker neu konfigurieren. Auf diese Weise können Sie die Verschlüsselungsschlüssel auf einem separaten Wechseldatenträger speichern, der bei jedem Start Ihres Computers eingefügt werden muss. Sie können dies in drei einfachen Schritten tun:
- Schritt 1: Konfigurieren Sie die Einstellungen in der Gruppenrichtlinie so, dass Bitlocker ohne TPM aktiviert wird.
- Schritt 2: Übernehmen Sie die Gruppenrichtlinienänderungen, um wirksam zu werden.
- Schritt 3: Richten Sie Bitlocker auf dem Computer ein.
Hinweis: Stellen Sie sicher, dass Sie Ihr BIOS auf die neueste Version aktualisieren, bevor Sie dies tun. Es kann einige Zeit dauern, bis Ihr Bitlocker den Verschlüsselungsprozess abgeschlossen hat. Die Zeitdauer hängt von der Größe des Laufwerks und der Datenmenge ab.
Schritt 1: Konfigurieren Sie die Einstellungen in der Gruppenrichtlinie so, dass Bitlocker ohne TPM aktiviert wird
Im ersten Schritt konfigurieren wir die Gruppenrichtlinieneinstellung so, dass Bitlocker ohne kompatibles TPM aktiviert wird. Dazu müssen Sie:
1. Klicken Sie auf das Windows-Symbol in der unteren linken Ecke Ihres Computerbildschirms. Dies öffnet das Startmenü.
2. Geben Sie in die Suchleiste gpedit.msc ein und drücken Sie die Eingabetaste.
3. Wählen Sie in den Suchergebnissen den Gruppenrichtlinienobjekt-Editor aus, um ihn zu öffnen.
4. Suchen Sie im linken Bereich nach Computerkonfiguration. Doppelklicken Sie darunter auf Administrative Vorlagen, um sie zu erweitern. Die Unterordner unter Administrative Vorlagen werden angezeigt.
5. Doppelklicken Sie nun auf Windows-Komponenten.
6. Wählen Sie dort Bitlocker Drive Encryption.
7. Klicken Sie nun auf Betriebssystemlaufwerke. Eine Liste der Einstellungen wird in Ihrem rechten Bereich angezeigt.
8. Doppelklicken Sie von dort auf Zusätzliche Authentifizierung beim Start erforderlich. Ein Fenster wird angezeigt.
9. Da die Standardeinstellungen von "Zusätzliche Authentifizierung beim Start erforderlich" nicht konfiguriert sind, müssen sie aktiviert werden. Klicken Sie dazu einfach auf Aktivieren. Die restlichen Optionen werden automatisch aktiviert. Drücken Sie jetzt einfach OK und schließen Sie den Gruppenrichtlinienobjekt-Editor.
Schritt 2. Wenden Sie die Gruppenrichtlinienänderungen an, um wirksam zu werden
Danach müssen wir die Gruppenrichtlinienänderungen über den Befehl gpupdate.exe / force anwenden. Dazu müssen Sie:
1. Geben Sie CMD in das Suchfeld über die Schaltfläche Start ein, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen.
2. Geben Sie gpupdate.exe / force in die Suchleiste ein und drücken Sie die Eingabetaste. Der Vorgang kann einige Minuten dauern. Sobald dies abgeschlossen ist, werden die Änderungen der Gruppenrichtlinien angewendet.
Schritt 3. Richten Sie Bitlocker auf dem Computer ein
Zuletzt müssen Sie die Bitlocker-Laufwerkverschlüsselung mit einem Wechseldatenträger oder einem USB-Flash-Laufwerk aktivieren. Dazu müssen Sie:
1. Drücken Sie die Windows-Taste auf Ihrer Tastatur, um das Startmenü zu öffnen. Geben Sie Control Panel in die Suchleiste ein und drücken Sie die Eingabetaste.
2. Wählen Sie hier System und Sicherheit aus und klicken Sie auf Bitlocker Drive Encryption.
3. Um Bitlocker für ein Laufwerk zu aktivieren, klicken Sie auf Bitlocker aktivieren.
4. Die Seite mit den Starteinstellungen für den Bitlocker-Start wird angezeigt. Befolgen Sie die Anweisungen auf dem Bildschirm, um Ihr Laufwerk für Bitlocker vorzubereiten.
5. Danach werden Sie gefragt, wie Sie Ihr Laufwerk beim Start entsperren möchten. Sie können entweder Passwort eingeben oder USB-Stick einstecken wählen. Wenn Sie sich für Ersteres entscheiden, müssen Sie bei jedem Start Ihres Computers ein Kennwort eingeben. Bei letzterem müssen Sie jedoch jedes Mal, wenn Ihr PC startet, das USB-Laufwerk einstecken, um auf Ihre Dateien zugreifen zu können.
6. Wählen Sie Passwort eingeben und legen Sie ein Startkennwort fest.
7. Danach werden Sie von Bitlocker aufgefordert, einen Wiederherstellungsschlüssel zu erstellen. Wählen Sie Auf USB-Stick speichern.
8. Befolgen Sie nun die Anweisungen auf dem Bildschirm, um die Bitlocker-Treiberverschlüsselung zu aktivieren.
Zusammenfassung
In der Regel benötigt Bitlocker ein Computersystem mit einem kompatiblen Trusted Platform Module (TPM). In einigen Fällen müssen Sie Bitlocker jedoch möglicherweise ohne kompatibles TPM zulassen. Aus diesem Grund erfahren Sie in diesem Artikel Schritt für Schritt, wie Sie Bitlocker ohne kompatibles TPM in Windows 10 zulassen / aktivieren. Wenn Sie Ihr Windows-Kennwort vergessen, können Sie Ihr Windows-Kennwort problemlos über PassFab 4WinKey wiederherstellen. Und damit verabschiede ich mich von Ihnen allen und wünsche Ihnen viel Glück!
