> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # FileVault konfigurieren > Aktivieren und konfigurieren Sie die FileVault-Festplattenverschlüsselung auf verwalteten Mac-Computern mit Iru Endpoint. Hinterlegen Sie Wiederherstellungsschlüssel und erzwingen Sie die Verschlüsselung bei der Registrierung. Diese Anleitung gilt für Mac-Computer ### Über FileVault und Wiederherstellungsschlüssel [FileVault](https://support.apple.com/en-us/HT204837) ist eine integrierte Funktion von macOS, die das Startlaufwerk verschlüsselt. Während der Einrichtung generiert FileVault einen **Recovery Key** (Wiederherstellungsschlüssel), der eine zusätzliche Zugriffsmethode auf das Laufwerk bietet, falls die Passwörter aller FileVault-fähigen Benutzer vergessen werden. * [Erfahren Sie mehr](https://support.apple.com/en-us/HT204837) darüber, wie FileVault Ihre Mac-Computer schützt und das Anmeldeverhalten ändert * [Erfahren Sie, wie](/de/endpoint/devices/device-actions/reset-a-macos-user-password) Sie mit dem FileVault Recovery Key das Passwort eines Benutzers zurücksetzen * [Erfahren Sie mehr über](/de/endpoint/library/library-items-profiles/filevault-user-experience) die Benutzererfahrung mit FileVault ### Über das FileVault Library Item Das FileVault 2 Library Item erzwingt die FileVault-Festplattenverschlüsselung auf registrierten Mac-Computern. Mac-Computer werden nach einem Neustart aufgefordert, die FileVault-Einrichtung abzuschließen. Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview). ### FileVault-Konfigurationsoptionen Konfigurieren Sie FileVault mit den folgenden Schritten. Durchsetzung und Benutzererfahrung sind Teil desselben Ablaufs wie die Einstellungen des Library Items. Wählen Sie im Drop-down-Menü **FileVault enforcement**: * **Enforce immediately upon next login** (empfohlen): FileVault wird bei der nächsten Anmeldung erforderlich. Wenn diese Option ausgewählt ist, erscheint die Option **Enforce during Setup Assistant for Automated Device Enrollment**. * **Allow user deferral before enforcing** (nicht empfohlen): Die Option **Prompt for restart if FileVault is not enabled** wird ausgeblendet; stattdessen erscheint ein Drop-down-Menü **User Deferral**, in dem Sie festlegen können, wie viele Anmeldeversuche zulässig sind, bevor FileVault aktiviert wird. **Empfohlen:** Aktivieren Sie diese Option, um zu versuchen, FileVault während des Setup Assistant für Geräte zu erzwingen, die sich über Automated Device Enrollment registrieren. Diese Auswahl ignoriert eine Einstellung zum Überspringen des FileVault-Bildschirms im [Automated Device Enrollment Library Item](/de/endpoint/settings/apple-integrations/configure-automated-device-enrollment#mac). Unter [Durchsetzung und Benutzererfahrung während des Setup Assistant](#enforcement-and-user-experience-during-setup-assistant) finden Sie den vollständigen Ablauf für Endbenutzer und Screenshots. Aktivieren Sie diese Option, um einen erzwungenen Neustart des Mac zu konfigurieren oder den Endbenutzer an einen Neustart zu erinnern, um die FileVault-Verschlüsselung durchzusetzen. Legen Sie bei Aktivierung nach Bedarf **Prompt type** (z. B. Force a restart after oder Remind to restart every...) und **Force after** (z. B. 30 Minuten) fest. FileVault-Durchsetzungseinstellungen Standardmäßig wird der FileVault-Wiederherstellungsschlüssel dem Endbenutzer angezeigt, wenn er erstellt oder neu generiert wird. Eine gängige Sicherheitspraxis ist es, den Wiederherstellungsschlüssel dem Endbenutzer nicht anzuzeigen und Teammitgliedern zu ermöglichen, den hinterlegten Schlüssel in Iru Endpoint einzusehen. Diese Option sendet den Wiederherstellungsschlüssel an Iru Endpoint, wo Teammitglieder ihn einsehen können. Wenn FileVault bereits aktiviert ist, fordert der Iru Endpoint Agent den Benutzer aufgrund dieser Option zur Authentifizierung auf, bevor der Wiederherstellungsschlüssel neu generiert wird. Aktivieren Sie diese Option, um den Wiederherstellungsschlüssel automatisch nach einem regelmäßigen Zeitplan zu rotieren. Legen Sie bei Aktivierung unter **Rotate keys after (days)** den gewünschten Zeitraum fest (zum Beispiel 90 Tage). Dieser Zeitplan läuft eigenständig weiter, wenn auch **Automatically rotate keys after viewing** aktiviert ist. Iru Endpoint verwendet den MDM-Befehl RotateFileVaultKey, um den Schlüssel zu rotieren. Aktivieren Sie **Automatically rotate keys after viewing**, um einen Wiederherstellungsschlüssel zu rotieren, nachdem er angezeigt wurde. Legen Sie unter **Rotate keys after viewing (hours)** fest, wie schnell diese Rotation erfolgt. Das Anzeigen des Schlüssels im Gerätedatensatz oder das Abrufen über die Enterprise API startet diesen Timer. Iru Endpoint rotiert den Schlüssel mit dem MDM-Befehl RotateFileVaultKey. Einstellungen für FileVault-Wiederherstellungsschlüssel einschließlich geplanter Rotation und Rotation nach dem Anzeigen ### Durchsetzung und Benutzererfahrung während des Setup Assistant Wenn Sie **Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+)** aktivieren, versucht Iru Endpoint, FileVault während des Setup Assistant für Geräte zu erzwingen, die sich über Automated Device Enrollment registrieren. Diese Auswahl ignoriert eine Einstellung zum Überspringen des FileVault-Bildschirms im [Automated Device Enrollment Library Item](/de/endpoint/settings/apple-integrations/configure-automated-device-enrollment#mac). Der Endbenutzer sieht zunächst einen Dialog zur FileVault-Festplattenverschlüsselung: Die Organisation hat FileVault für den Mac aktiviert, und der Benutzer kann die FileVault-Festplattenverschlüsselung einschalten und **Fortfahren** auswählen, um die Festplatte zu verschlüsseln (kein Neustart erforderlich). Je nach Konfiguration kann eine Option **Skip** angezeigt werden. Dialog zur FileVault-Festplattenverschlüsselung während des Setup Assistant Der nächste Bildschirm zeigt den FileVault Recovery Key in einem klaren, gut sichtbaren Format an und weist den Benutzer an, ihn aufzuschreiben und an einem sicheren Ort aufzubewahren, damit er nicht den Zugriff auf seine Daten verliert. FileVault Recovery Key während des Setup Assistant ### FileVault-Wiederherstellungsschlüssel anzeigen Der Dialog **FileVault Recovery Key** verbirgt den Schlüssel, bis Sie ihn anzeigen, und Iru protokolliert, wer den Schlüssel wann angesehen hat. Was nach dem Anzeigen passiert, hängt von **Automatically rotate keys after viewing** in den [FileVault-Konfigurationsoptionen](#filevault-configuration-options) ab: * **Ein:** Das Anzeigen des Schlüssels startet **Rotate keys after viewing (hours)**. Nach Ablauf dieser Zeit rotiert Iru Endpoint den Schlüssel auf dem Mac mit dem MDM-Befehl RotateFileVaultKey. * **Aus:** Der Schlüssel wird nach dem Anzeigen nicht rotiert. Wenn **Automatically rotate keys** aktiviert ist, wird der Schlüssel weiterhin nach diesem Zeitplan rotiert. Das Abrufen des Schlüssels über die Enterprise API (`GET /api/v1/devices/{device_id}/secrets/filevaultkey`) zählt als Anzeigen und folgt derselben Einstellung. #### Den Dialog FileVault Recovery Key öffnen Navigieren Sie zum Gerätedatensatz. Wählen Sie das **Geräteaktionsmenü**. Wählen Sie **View FileVault2 recovery key**. Geräteaktionsmenü mit der Option View FileVault2 recovery key #### Wenn die Rotation nach dem Anzeigen aktiviert ist Der Schlüssel ist verborgen. Der Dialog weist darauf hin, dass der Schlüssel nach dem Anzeigen nach der unter **Rotate keys after viewing (hours)** festgelegten Stundenzahl auf dem Mac rotiert wird. Wählen Sie das Augensymbol, um den Schlüssel anzuzeigen und den Timer zu starten. Dialog FileVault Recovery Key mit verborgenem Schlüssel und einem Hinweis, dass der Schlüssel nach dem Anzeigen rotiert wird Wählen Sie das Kopiersymbol, um den Schlüssel zu kopieren, oder das durchgestrichene Augensymbol, um ihn zu verbergen. Wählen Sie **Fertig**, wenn Sie fertig sind. Dialog FileVault Recovery Key mit angezeigtem Schlüssel und einem Hinweis, dass der Schlüssel nach dem Anzeigen rotiert wird #### Wenn die Rotation nach dem Anzeigen deaktiviert ist Iru weist darauf hin, dass das FileVault Library Item nicht für die Rotation des Schlüssels nach dem Anzeigen konfiguriert ist und dass das Anzeigen des Schlüssels dennoch protokolliert wird. Wählen Sie **Okay**, um fortzufahren. Hinweis zum FileVault Recovery Key, dass der Schlüssel nach dem Anzeigen nicht rotiert wird Der Schlüssel ist verborgen. Wählen Sie das Augensymbol, um ihn anzuzeigen. Dialog FileVault Recovery Key mit verborgenem Schlüssel und einem Hinweis, dass das Anzeigen protokolliert wird Wählen Sie das Kopiersymbol, um den Schlüssel zu kopieren, oder das durchgestrichene Augensymbol, um ihn zu verbergen. Wählen Sie **Fertig**, wenn Sie fertig sind. Dialog FileVault Recovery Key mit angezeigtem Schlüssel und einem Hinweis, dass das Anzeigen protokolliert wird ### Einen neuen FileVault-Wiederherstellungsschlüssel generieren Sie können einen Mac zwingen, einen neuen FileVault-Wiederherstellungsschlüssel zu generieren, indem Sie den folgenden Befehl im Terminal ausführen. Iru Endpoint erfasst dann den neuen Schlüssel, wenn die Hinterlegungsoption aktiviert ist. ```bash Terminal icon="terminal" theme={null} sudo fdesetup changerecovery -personal ``` ### Parameter: Benutzerkonten mit in iCloud hinterlegten FileVault Recovery Keys melden macOS ermöglicht es Benutzern, Wiederherstellungsschlüssel über iCloud in ihrem Apple Account zu speichern. Dies wird für unternehmenseigene Mac-Computer nicht empfohlen, da eine unbekannte Partei die Schlüssel möglicherweise abrufen kann. Verwenden Sie diesen Parameter, um eine Warnung zu erhalten, wenn ein Wiederherstellungsschlüssel in iCloud gespeichert wird. Die Warnung erinnert Sie daran, gemeinsam mit dem Benutzer den Wiederherstellungsschlüssel aus seinem Konto zu entfernen. Benutzerkonten mit in iCloud hinterlegten FileVault Recovery Keys melden ### Verschlüsselungsstatus Bei APFS-Volumes werden im Abschnitt Volumes der Gerätedetails nur die Data-Volumes als **Encrypted: Yes** angezeigt. Dies ist das erwartete Verhalten. Volumes in den Gerätedetails mit APFS-Data-Volume Encrypted Yes Das Startvolume ist auf Mac-Computern mit dem Apple T2 Security Chip oder Apple Silicon immer verschlüsselt, daher erfolgt die FileVault-Verschlüsselung nahezu sofort. Auf anderen Mac-Computern kann die FileVault-Verschlüsselung je nach Datenmenge länger dauern, sie wird jedoch im Hintergrund fortgesetzt. ### Benutzererfahrung mit FileVault Wenn Sie die Einstellung **Escrow recovery keys to Iru Endpoint** in Ihrem FileVault Library Item aktiviert haben, fordert jeder Mac, der sich bei Iru Endpoint registriert und bei dem FileVault bereits aktiviert war, Ihre Endbenutzer automatisch auf, ihren FileVault-Schlüssel neu zu generieren, damit er hinterlegt werden kann. Wenn FileVault auf **Automatically rotate keys** eingestellt ist und im Passcode-Profil die Option **Maximum Passcode Age** aktiviert ist, läuft ein Passwort, das älter als das Höchstalter ist, ab, und der Benutzer muss ein neues Passwort erstellen, bevor er seinen FileVault Recovery Key rotieren und hinterlegen kann. Weitere Informationen finden Sie im Artikel [Benutzererfahrung mit FileVault](/de/endpoint/library/library-items-profiles/filevault-user-experience).