Users Guide

BitLocker sichert die auf einem System gespeicherten Daten anhand von vollständiger
Datenträgerverschlüsselung und sicherem Start. Hierbei wird sichergestellt, dass die auf einem System
gespeicherten Daten auch dann verschlüsselt bleiben, wenn das System bei Nichtlaufen des
Betriebssystems in unbefugte Hände gerät, und dass das Betriebssystem so lange daran gehindert wird,
zu starten und das Laufwerk zu entschlüsseln, bis Sie den BitLocker-Schlüssel bereitstellen.
TPM interagiert mit BitLocker, um zum Zeitpunkt des Systemstarts Schutz zu bieten. Das TPM muss
aktiviert werden, bevor es von BitLocker verwendet werden kann. Sollten sich die Startinformationen
geändert haben, geht BitLocker in den Wiederherstellungsmodus über. Sie benötigen jetzt ein
Wiederherstellungskennwort, um erneut Zugriff auf die Daten zu erhalten.
ANMERKUNG: Weitere Informationen zum Einschalten von BitLocker finden Sie auf der Microsoft
TechNet-Website. Anleitungen zum Aktivieren des TPM sind in der Ihrem System beigelegten
Dokumentation enthalten. Ein TPM ist für BitLocker zwar nicht erforderlich, doch kann nur ein
System mit einem TPM die zusätzliche Sicherheit der Systemintegritätsüberprüfung beim Start
bieten. Ohne TPM kann BitLocker zum Verschlüsseln von Datenträgern, jedoch nicht für
einen sicheren Start verwendet werden.
ANMERKUNG: Die sicherste Methode zur Konfigurierung von BitLocker ist die Konfigurierung auf
einem System mit TPM-Version 1.2 und einer TCG (Trusted Computing Group)-konformen BIOS-
Implementierung, entweder über einen Startschlüssel oder eine PIN. Diese Methoden bieten
zusätzliche Authentifizierung, da entweder ein zusätzlicher physischer Schlüssel (ein USB-
Flashlaufwerk mit einem vom System lesbaren Schlüssel, der darauf geschrieben wurde) oder eine
vom Benutzer festgelegte PIN erforderlich ist.
ANMERKUNG: Für BIOS-Massenaktualisierungen erstellen Sie ein Script, das BitLocker deaktiviert,
die Aktualisierung installiert, das System neu startet und BitLocker dann neu aktiviert. Bei One-to-
One-DUP-Bereitstellungen (Dell Update Package) deaktivieren Sie BitLocker manuell und führen
dann nach dem Neustart des Systems eine Neuaktivierung durch.
ANMERKUNG: Zusätzlich zum BIOS-DUP wird die Ausführung von Firmware-DUP für die Controller
U320, Serial Attached SCSI (SAS) 5, SAS 6, Expandable RAID Controller (PERC) 5, PERC 6 sowie für
Cost Effective RAID Controller (CERC) 6 auf einem System blockiert, das einen Chip der TPM-
Version 1.2 enthält, bei dem die
TPM-Sicherheit auf EIN mit Pre-Boot Measurement und die TPM-
Aktivierung auf Aktiviert eingestellt ist, wenn Sie BitLocker (TPM oder TPM mit USB oder TPM mit
PIN) aktivieren.
47