Windows 10 vor Fremdzugriff schützen

[WinSearch]

Ich habe eine Windows 10 Pro Lizenz. In der Vergangenheit, aber ich habe mich damit nicht ernsthaft beschäftigt, hatte ich immer das Gefühl, dass es einen Schutz mit Bordmitteln nicht gibt. Doch wahrschienlich täusche ich mich.

Ich möchte wissen ob es eine Möglichkeit gibt den Rechner so zu schützen, dass selbst bei Diebstahl mit dem Inhalt des Datenträgers, also der Systempartition man nichts anfangen kann. Ganz gleich ob es dabei jetzt um eigene Dokumente geht oder aber Software.

Auf der anderen Seite soll aber auch die Möglichkeit bestehen diesen Schutz zu aktivieren ohne das ganze System neu installieren zu müssen.

Ich würde mir wünschen, dass man sich am Rechner anmelden muss, wenn der Stromlos ist. Wenn die Anmeldung scheitert soll man nichts mit dem Datenträger anfangen können.

Gibt es so etwas?

 

[areiland]

Ein starker Passwortschutz, der auch nicht durch Autologins ausgehebelt wird, und mit Bitlocker verschlüsselte Datenträger. Dann kommt auch keiner an die Daten, weil auch der Ausbau des Datenträgers nichts nutzt.

 

[WinSearch]

Danke, ja, ich glaube das ist der Weg. Bitlocker kann man aber noch schärfen, oder? Ich hatte gelesen, dass die Verschlüsselung 128bit ist. In Zeiten von SSD, starken Prozessoren müsste doch eigentlich kein signifikanter Unterschied entstehen, wenn man das höher einstellt, oder?

 

[cardisch]

Du kannst natürlich noch alles mit Verycrypt verschlüsseln, zusätzlich eine selbstverschlüsselnde SSD nehmen, alles mit EFS und Zertifikaten auf Platte packen, diese in einem RAID0 laufen lassen.....

 

[Elleafar]

... und dann kannst du 5 Min warten bis sich ein Text-File öffnet

 

[cardisch]

Ich glaube Alex und der TE haben es verstanden...

 

[areiland]

Danke, ja, ich glaube das ist der Weg. Bitlocker kann man aber noch schärfen, oder? Ich hatte gelesen, dass die Verschlüsselung 128bit ist. In Zeiten von SSD, starken Prozessoren müsste doch eigentlich kein signifikanter Unterschied entstehen, wenn man das höher einstellt, oder?

Dann regels doch entsprechend in den Gruppenrichtlinien: Computerkonfiguration - Administrative Vorlagen - Bitlocker-Laufwerksverschlüsselung - "Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen (Windows 10 [Version 1511] und höher)". Dort kannst Du es nach Deinen Vorstellungen für die einzelnen Laufwerkstypen regeln.

Brauch das Script Kiddie halt, statt einer Billiarde Jahren, zukünftig zwei Billiarden Jahre um den Bitlocker Schlüssel zu brutforcen.

 

[WinSearch]

Hm... Ich hatte im Kopf, dass 128bit nicht mehr wirklich sicher wären. Ein Artikel spricht da ebenso von:
128-Bit-Verschlüsselung: längst nicht mehr sicher

Beitrag automatisch zusammengeführt: 22.02.2021

... und dann kannst du 5 Min warten bis sich ein Text-File öffnet

Hm... veracrypt hatte ich für mich schon ausgeschlossen. Ich habe 128 MByte mit Veracrypt verschlüsselt. Das ist eine Datei. Es braucht etwa 3 bis 6 Sekunden um die Datei zu eröffnen. Dann ist diese wie ein weiteres Laufwerk von Windows ansprechbar. Ja, schnell ist sicher anders. Aber das mag auch am "ollen" USB-Stick oder an anderer Hardwarebeschränkung liegen. Mehrere Files kleiner 10 MB speichert der mit einer Rate von 30 MB/s. Also 5 Minuten warten wäre sicher anders. Aber wie gesagt, die ganze HDD damit verschlüsseln möchte ich nicht. Das habe ich schon mal mit einer Datenplatte probiert. Das dauert alles ziemlich lange bis er ein "live"-System, also ohne Daten zu zerstören, verschlüsselt hat. Aber auch ein leeres Gerät verschlüsseln dauert. Ist aber auch klar. der greift Byte für Byte ab wenn er verschlüsselt. Ich gehe mal davon aus, dass Bitlocker irgendwie anders funktioniert. Ich probiere es erst einmal mit einem Rechner, auf dem nicht wesentliche Daten vorhanden sind. Zur Not wird man sicher, das hoffe ich mal zumindest, die Partition noch wegputzen können, wenn das schief geht.

 

[Argor]

1. Eine absolute Sicherheit gibt es nicht.
2. Relativ sicher, wenn man den Rechner nicht ans Netz lässt.
3. Der größte Unsicherheitsfaktor ist immer der User.
4. Allererste Optionm für Sicherheit ist ein sehr starkes BIOS Passwort und eine heute mindestens 2048 bit Festplattenverschlüsselung.
5. Und trotzdem kriegen wir Dich !!!

 

[WinSearch]

1. Eine absolute Sicherheit gibt es nicht.
2. Relativ sicher, wenn man den Rechner nicht ans Netz lässt.
3. Der größte Unsicherheitsfaktor ist immer der User.
4. Allererste Optionm für Sicherheit ist ein sehr starkes BIOS Passwort und eine heute mindestens 2048 bit Festplattenverschlüsselung.
5. Und trotzdem kriegen wir Dich !!!

1. stimmt
2. stimmt, siehe Angriff auf die Wasserversorgung in den USA (letzte Woche?)
3. würde ich erweitern auf Der Mensch. Auch Entwickler von Hardware oder Software machen Fehler
4. Das kommt auf die Verhältnismäßigkeit an. Ich kann es zwar nicht beweisen, doch würde ich mal behaupten, dass mindestens 95 Prozent aller eingesetzer Speicher heute keinerlei so hohe Verschlüsselung aufweisen, ob nun bei Google, dem US-Militär oder bei Muttis Kaufladen um die Ecke
5. Auch hier ist die Frage mit welchem Aufwand und welchem Einsatzwillen. Letztlich ist auch hier wieder die Schwachstelle der Mensch. In einem fiktionalen Szenario schnappe ich mir einfach den Menschen, der das Passwort kennt, und presse es aus ihm raus.

Nun ja...

Ich habe inzwischen BITLOCKER ausprobiert, erst einmal nur ein weiteres Medium, also nicht das System, damit verschlüsselt. Das hat prima geklappt und sobald man es mit dem Passwort "offen" geschlossen hat, funktioniert es wie gewohnt und auch mit gewohnter Geschwindigkeit. Einen tatsächlichen Lasttest habe ich noch nicht gemacht. Doch solange ich subjektiv keine Verzögerung feststelle ist alles gut.

Der nächste Schritt ist auch die Systemplatte zu verschlüsseln.