Bitlocker deaktivieren und aktivieren ?

[caro4434]

Hallo,

kann ich Bitlocker deaktivieren und wieder aktivieren ohne neu zu starten?

Wie lange dauert so eine Deaktivierung und Aktivierung ungefähr (natürlich abhängig von der SSD Größe, 500GB) ?

VG

 

[runit]

Meiner Erinnerung nach ist kein Neustart erforderlich. Die Verschlüsselung greift jedoch bereits beim nächsten Neustart. Das heißt, Du musst dann zunächst das Laufwerk entschlüsseln, damit es booten kann. Wenn die Verschlüsselung deaktiviert wurde, musst Du halt beim nächsten Start/Neustart nicht mehr entschlüsseln.

Das Aktivieren dauert bei bei 500 GB vlt. ca. 20 Min. oder etwas weniger Zeit. Kommt glaube ich auf die Leistungsfähigkeit des Rechners an. Das Deaktivieren geht meiner Erinnerung nach etwas schneller.

Hier noch eine Anleitung für Dich
Bitlocker in Windows 10 aktivieren | IT-Learner.de

 

[caro4434]

ok, aber mit TPM Modul ist eine Eingabe des Bitlocker Passwortes nach dem Neustart nicht mehr notwendig, korrekt?

 

[runit]

Nö, das ist doch der Sinn von Bitlocker, dass ohne Passwort kein Zugriff auf die Platte erfolgen kann.

Also , immer wenn sie gebootet werden muss, ist sie zunächst verschlüsselt und muss entschlüsselt werden. Das Fenster mit der Aufforderung zur Eingabe des Passwortes erscheint direkt nach dem Hersteller-Logo.

 

[Sabine]

Also, ich habe hier eine Quelle gefunden, in der steht, dass bei einem aktivierten TPM-Modul "meist" (lustige Formulierung! ) keine Passwort-Abfrage erfolgt:

Mit Bitlocker gesicherte Systemlaufwerke werden beim Rechnerstart meist durch den auf dem TPM-Chip des PCs gespeicherten Schlüssel automatisch entsperrt. Der Anwender muss sich erst bei der Windows-Anmeldung authentifizieren. Unbefugte brauchen also nur das User-Passwort zu erraten, um auf Daten zuzugreifen.

Windows 10: Zusätzliche PIN-Abfrage für Bitlocker beim Windows-Start einrichten

 

[runit]

Also ich hatte Bitlocker mit TPM 2.0 aktiviert und bei mir war es so, wie ich schilderte. Wenn der Rechner automatisch entsperrt würde, welchen Sinn würde dann die Verschlüsselung machen? TPM prüft zusätzlich, ob die Platte im gespeicherten Gerät ist, bzw. zum gespeicherten Gerät gehört. Also ausbauen und woanders einbauen und dann entschlüsseln geht demnach nicht, wie ich es verstehe, wenn mit TPM 2.0 verschlüsselt wurde. Aber das habe ich nicht ausprobiert.

Es kann sein, dass man es auch anders (mit TPM) konfigurieren kann. Ich habe es in der GPO so konfiguriert, weil mir das so einzig sinnvoll und richtig erschien. Ohne TPM ist die Konfiguration ohnehin etwas anders.

 

[Mediamann]

Außer bei der Kripo ! Die können anscheinend alles entschlüsseln. Obwohl ich das auch nicht ganz glauben kann !!

 

[caro4434]

Also momentan ist auch Bitlocker aktiviert mit TPM Modul und ich brauche kein PW eingeben beim booten. So wie Sabine das mitgeteilt hat.

Daher meine Frage, ob es bei einer Reaktivierung wieder so ist, oder wo dies eingestellt werden kann.
Das wäre dann der PIN unter gpedit.msc, wie in dem Link beschrieben.

 

[runit]

Was meinst Du mit Reaktivierung? Der Pin lt. Link gibt die Funktion generell beim Start, so wie ich es beschrieben habe.

Warum verschlüsselst Du Dein Laufwerk? Was bezweckst Du damit? Die gegenwärtige Konfiguration schützt Dich davor, dass ein Dieb kommt, den Rechner aufschraubt, die Platte ausbaut und später in einem anderen Gerät Zugriff auf die Platte nehmen will. Macht das ein Dieb für gewöhnlich? Ich denke, der klaut den ganzen Rechner. Und dann hat er auch Zugriff auf die Platte, genauso wie jede Person, die vor Ort Deinen Rechner startet.

 

[caro4434]

Mit Reaktivierung meine ich, einmal deaktivieren und kurze Zeit später wieder aktivieren.

Der Zweck ist, die Festplatte kann bei Defekt entsorgt werden, da verschlüsselt. Außerdem es gibt zumindest eine Hürde, da mit einem anderen Betriebssystem nicht einfach auf die Daten zugegriffen werden kann. Wie sicher das wirklich ist, kann ich nicht sagen.

 

[runit]

Ok. Wenn Du die Konfiguration ändern möchtest, musst Du komplett deaktivieren, konfigurieren und wieder neu aktivieren.

Danke für Deine Erklärung.