Skip to main content
Dieses Library Item ist für Windows-Computer verfügbar
Mit dem Library Item BitLocker können Sie BitLocker-Verschlüsselungseinstellungen auf Windows-Computern konfigurieren und durchsetzen. BitLocker bietet eine vollständige Festplattenverschlüsselung zum Schutz ruhender Daten, sodass auf vertrauliche Informationen nicht zugegriffen werden kann, wenn ein Gerät verloren geht oder gestohlen wird. Einige Konfigurationsoptionen erfordern einen in Microsoft Entra eingebundenen Computer. Die Einstellungen sind in Allgemein, System (OS) drives, Fixed (internal) drives und Removable (external) drives unterteilt.
Weitere Details zur Konfiguration und zu den Anforderungen von BitLocker finden Sie in der BitLocker-Dokumentation von Microsoft.

​
Ein BitLocker Library Item erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel Library-Übersicht.
1

Zur Library navigieren

Navigieren Sie zur Library und wählen Sie Library Item hinzufügen.
2

BitLocker auswählen

Suchen Sie nach BitLocker und wählen Sie es aus.
3

Library Item benennen

Geben Sie dem Library Item einen Namen.
4

Blueprints zuweisen

Weisen Sie es einem oder mehreren Blueprints zu.

​
Einstellungen

​
Allgemein

  • BitLocker-Verschlüsselung erforderlich Erzwingt die Verschlüsselung auf dem Gerät.
  • Benutzer zum Aktivieren von BitLocker auffordern
    • Wenn aktiviert, sehen Benutzer eine Aufforderung, BitLocker einzuschalten.
    Erfordert einen in Microsoft Entra eingebundenen Computer.
  • Identifikationsfelder konfigurieren Ermöglicht es Ihnen, Identifikationsmetadaten für BitLocker festzulegen.

​
Systemlaufwerke (Betriebssystem)

  • Verschlüsselungstyp des Systemlaufwerks Legt die von BitLocker verwendete Verschlüsselungsmethode fest.
  • BitLocker ohne kompatibles TPM zulassen Wenn aktiviert, ist auf Systemen ohne TPM ein Startkennwort oder ein USB-Laufwerk zur Authentifizierung erforderlich.
  • Richtlinie für die Startauthentifizierung Steuert, ob BitLocker beim Start eine zusätzliche Authentifizierung (z. B. PIN, USB-Schlüssel) verlangt.
  • Erweiterte PINs zulassen Erlaubt erweiterte PINs mit Groß- und Kleinbuchstaben, Zahlen, Symbolen und Leerzeichen.
  • Standardbenutzern das Ändern von BitLocker-Volume-PINs erlauben Ermöglicht Standardbenutzern (Benutzern ohne Administratorrechte auf dem Gerät), BitLocker-PINs zu ändern, wenn sie die vorhandene PIN kennen.
  • Geräten, die InstantGo oder HSTI entsprechen, das Deaktivieren der Pre-Boot-PIN erlauben Befreit konforme Geräte von der Pflicht zur Authentifizierung vor dem Start.
  • Erforderliche Mindestlänge der PIN Legt die Mindestlänge der TPM-Start-PIN fest (4–20 Ziffern, Standard ist 6).
  • Wiederherstellungsoptionen für das Systemlaufwerk konfigurieren Bestimmt, wie Wiederherstellungsinformationen behandelt werden, wenn Startschlüssel fehlen.
  • Wiederherstellungsbildschirm anpassen Passen Sie optional die Wiederherstellungsmeldung oder URL an, die während der Wiederherstellung angezeigt wird.

​
Festplattenlaufwerke (intern)

  • BitLocker für Schreibzugriff auf feste (interne) Laufwerke erforderlich Wenn aktiviert, werden Festplattenlaufwerke ohne BitLocker-Schutz schreibgeschützt eingebunden.
  • Wiederherstellungsoptionen für feste (interne) Laufwerke konfigurieren Legt das Wiederherstellungsverhalten fest, wenn keine Anmeldeinformationen verfügbar sind.

​
Wechseldatenträger (extern)

  • Benutzern das Anwenden von BitLocker-Schutz auf Wechsellaufwerke erlauben Erlaubt Benutzern, den BitLocker-Einrichtungsassistenten für Wechseldatenträger auszuführen.
  • Benutzern das Anhalten und Entschlüsseln von BitLocker auf Wechseldatenlaufwerken erlauben Ermöglicht Benutzern, den BitLocker-Schutz für Wartungsarbeiten anzuhalten oder zu entfernen.
  • BitLocker für Schreibzugriff auf Wechsellaufwerke (extern) erforderlich Wenn aktiviert, werden Wechseldatenträger ohne BitLocker schreibgeschützt eingebunden.

​
Überlegungen

  • Strenge Richtlinien (z. B. TPM-Pflicht oder Einschränkungen des Schreibzugriffs) können Benutzer am Zugriff auf Laufwerke hindern, bis BitLocker ordnungsgemäß aktiviert ist.
  • Verwenden Sie die Wiederherstellungsoptionen, um sicherzustellen, dass Sie wieder Zugriff erhalten, wenn Benutzer ihre PIN vergessen oder Wiederherstellungsschlüssel verlieren.
  • Es wird empfohlen, vor einer breiten Bereitstellung in einer kleinen Pilotgruppe zu testen.

​
Speicherung des Wiederherstellungsschlüssels

Wiederherstellungsschlüssel können je nach Konfiguration und Einbindungsstatus des Geräts an verschiedenen Orten gespeichert werden:
Wenn Wiederherstellungsschlüssel in Active Directory oder Microsoft Entra ID gesichert werden, können Sie sie abrufen und gesperrten Benutzern helfen. Dies erfordert einen in die Domäne eingebundenen oder in Microsoft Entra eingebundenen Computer.
Für Unternehmensumgebungen wird die Verwendung eines zentralen Verzeichnisdienstes wie Active Directory oder Microsoft Entra ID dringend empfohlen, damit Sie bei der Wiederherstellung helfen können.
Wiederherstellungsschlüssel können auch in einem persönlichen Microsoft-Konto (z. B. Outlook.com oder Hotmail) gesichert werden. In diesem Fall kann nur der Endbenutzer auf den Wiederherstellungsschlüssel zugreifen; Administratoren können ihn nicht abrufen.
Auf USB gespeicherte Schlüssel kann der Endbenutzer verwenden, um sein eigenes Gerät wiederherzustellen, Administratoren können jedoch nicht zentral auf diese Schlüssel zugreifen.

​
Best Practices

1

Bereitstellung planen

Testen Sie BitLocker-Richtlinien auf einer kleinen Gruppe von Geräten, bevor Sie sie auf Ihrer gesamten Geräteflotte einführen.
2

Wiederherstellungsoptionen konfigurieren

Richten Sie geeignete Speicheroptionen für Wiederherstellungsschlüssel entsprechend den Anforderungen und Sicherheitsvorgaben Ihrer Organisation ein.
3

Richtlinien dokumentieren

Dokumentieren Sie BitLocker-Richtlinien und Wiederherstellungsverfahren klar für Ihr IT-Team und Ihre Endbenutzer.
4

Compliance überwachen

Prüfen Sie regelmäßig, ob Geräte ordnungsgemäß verschlüsselt sind und Ihren BitLocker-Richtlinien entsprechen.

​
Fehlerbehebung

Mögliche Ursachen:
  • Der Computer ist nicht in Microsoft Entra eingebunden (für einige Funktionen)
  • TPM ist nicht verfügbar oder nicht aktiviert
  • Nicht genügend Speicherplatz
Lösungen:
  • Prüfen Sie den Einbindungsstatus des Geräts
  • Prüfen Sie die TPM-Verfügbarkeit im Geräte-Manager
  • Stellen Sie ausreichend freien Speicherplatz sicher
Mögliche Ursachen:
  • Der Wiederherstellungsschlüssel wurde nicht im Verzeichnisdienst gesichert
  • Probleme mit dem Benutzerkonto
  • Probleme mit der Netzwerkverbindung
Lösungen:
  • Prüfen Sie die Konfiguration der Sicherung des Wiederherstellungsschlüssels
  • Prüfen Sie den Status des Benutzerkontos
  • Stellen Sie die Netzwerkverbindung zu den Verzeichnisdiensten sicher
Mögliche Ursachen:
  • Der Verschlüsselungsvorgang läuft noch
  • Hardwareeinschränkungen
  • Softwarekonflikte
Lösungen:
  • Warten Sie, bis die Verschlüsselung abgeschlossen ist
  • Prüfen Sie die Hardwarespezifikationen des Geräts
  • Prüfen Sie die installierte Software auf Konflikte
Informationen zur Verwaltung von Wiederherstellungsschlüsseln finden Sie im BitLocker-Wiederherstellungsleitfaden von Microsoft.