TPM nachträglich aktivieren? Windows 10 Bitlocker

[Sithys]

Moin zusammen,
ich hatte das TPM nicht aktiv, als ich Bitlocker aktiviert habe. Jetzt muss ich beim Booten vom PC jedes mal mein kilometerlanges und komplexes Kennwort eintippen, bevor die Kiste ihren Dienst verrichten möchte. Wie kann ich denn jetzt nachträglich vorgehen, um mir die Kennworteingabe zu sparen?

Bitlocker vollständig deaktivieren und neu aktivieren? Oder gibt es eine andere Option? In der TPM-Verwaltung bin ich gewesen, dort steht aber, dass ich das TPM nur löschen kann, ich kann keines vorbereiten.

 

[Jasmin83]

Das wäre meine Vorgehensweise, da TPM vorbereiten bereits grau ist, lässt es sich so nicht mehr aktivieren. Damit bleibt dann nur, Bitlocker deaktivieren, Laufwerk(e) entschlüsseln lassen und TPM vorbereiten und Laufwerk(e) neu verschlüsseln. Umständlich, aber vermutlich nicht anders durchführbar, jedenfalls ist mir keine andere Möglichkeit bekannt, vielleicht hat ja jemand anderes noch einen besseren Vorschlag.

 

[Pitt_G.]

@RedGunPanda nur so als Info die Neuverschlüsselung per BitLocker nutzt seit einem MS Update per Default u.U. keine Hardware Verschlüsselung von SSDs mehr, sondern nur Software.
Wie man dennoch Hardwareverschlüsselung nutzen kann?

 

[Sithys]

Ja, wie kann man die denn dennoch benutzen @Pitt_G.?

 

[cloudman]

Ja, wie kann man die denn dennoch benutzen @Pitt_G.?

Da geht es um SED. Der Grund ist das SED oft nicht sicher implentiert ist : https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180028.

Den Geschwindigkeitsvorteil wirst du eh nicht merken.
Ansonsten such nach bitlocker SED

 

[PC295]

TPM wird nachwievor für die Verschlüsselung verwendet, esseiden du deaktivierst es über die Gruppenrichtlinien.
Du musst aber Bitlocker in deinem Fall neu einrichten.

 

[cloudman]

Ja stimmt das hatte ich vergessen zu erwähnen.
Das TPM übernimmt allerdings nicht die Verschlüsselung (also keine Hardwareverschlüsselung) sondern liefert nur den private Key.
Da aber alle modernen CPUs AES support haben ist es auch nicht wirklich notwendig.