Geräteverschlüsselung: Key in MS Konto sichern und Start-PIN möglich?

[Schweinesohn]

Geräteverschlüsselung unter Win 11 Home: Ist es möglich, den Key im MS Konto zu sichern und beim Start eine Start-PIN abzufragen?

 

[andi_sco]

Meinst du Bitlocker?

 

[Schweinesohn]

Jein.. Geräteverschlüsselung unter Win 11 Home..

 

[FCK_PTN]

Also Bitlocker? ^^

 

[Nilson]

Geräteverschlüsselung ist "Bitlocker light". Gleichte Technologie, aber geringer Funktionsumfang.

Für den Bitlocker-Start-Pin brauchst du Zugriff auf die Group-Policies und damit Windows Pro.
Oder meinst du ein Pin über Windows-Hello?

 

[Schweinesohn]

Immerhin habe ich es nun geschäfft den Key im MS Konto zu sichern.. aber ich denke einen Boot Pin wird es nicht geben..

 

[bisy]

aber ich denke einen Boot Pin wird es nicht geben..

der Windows Hello Pin wird doch beim einloggen in dein Benutzerkonto auf dem PC abgefragt, wenn es aktiviert ist. Oder meinst du ein extra Pin, bevor Windows startet?

 

[Schweinesohn]

@bisy Genau, gerade bei einem mobilen Gerät wäre ein Pre boot PIN ja super..
Scheint aber ohne "richtigen" BitLocker nicht zugeehn, habs nun erstmal über das BIOs PW gelöst..

 

[bisy]

Naja, wenn alles verschlüsselt ist, braucht es ja nicht noch extra was vorweg

 

[Schweinesohn]

@bisy Die SSD ist zwar verschlüsselt, aber sobald jemand ins Windows käme, bringt einem das wenig..
Und das sollte ja kein Thema sein, für jemanden der sich etwas auskennt

 

[Nilson]

Naja, wenn alles verschlüsselt ist, braucht es ja nicht noch extra was vorweg

Bitlocke/Geräteverschlüsselung rein über TPM hat ein paar bekannte Lücken. Mit einem zusätzlichen pre-boot-Pin ist man da sicherer unterwegs. Aber um den zu aktivieren, muss man an die Group-Policies ran und das geht - von Haus aus - nur mit den Pro Versionen.

 

[Schweinesohn]

@Nilson Aber das BIOS PW sollte ja im Grundsatz auch erstmal schützen, oder sehe ich das falsch ?