Life-Error
Cadet 1st Year
- Registriert
- Juli 2019
- Beiträge
- 11
Hallo zusammen,
aus aktuellem Anlass würde mich mal interessieren wie genau TPM und die Windows 10 Drive Encryption zusammenarbeiten (Anm.: Es geht um die Home Edition und nicht um die BitLocker-Verschlüsselung, die der Pro Version vorbehalten ist). Das dafür hardwareseitige Voraussetzungen vorhanden sein müssen ist mir schon klar. Was ich nur nicht ganz verstehe sind drei Dinge:
1. Wenn ich die in Windows 10 Home die Geräteverschlüsselung ausschalte, muss man je nach Datenmenge des Datenträgers (sehr) viel Geduld mitbringen, weil alles entschlüsselt wird. Diese Erfahrung habe ich bereits einmal gemacht. Schaltet man die Geräteveschlüsselung danach in Windows 10 an gleicher Stelle wieder an, passiert ersichtlich eigentlich nichts. Da geht dann kein Konsolenfenster auf und ich muss als User offensichtlich nicht ewig warten bis wieder alles verschlüsselt ist. Sondern es geht praktisch sofort in "Null-Komma-Nix". Wieso ist das so? Oder geschieht das unbemerkt im Hintergrund? Das kapiere ich nicht und möchte ich gerne besser verstehen. Sind meine Daten auf dem Windows 10 Home System nach dem deaktivieren und anschließenden aktivieren der Windows 10 Geräteverschlüsselung denn auch wieder "richtig" geschützt bzw. mit dem im TPM hinterlegten Key verschlüsselt?
2. Wenn ich die Geräteverschlüsselung unter den Einstellung Ausschalte, betrifft dies alle Partitionen? Oder wird dann nur die Systempartition entschlüsselt?
3. Wieso steht dort dass man ein Microsoft Konto braucht um die Verschlüsselung abzuschließen? Ist das denn inhaltlich richtig oder steht dort nur aus reiner "Daten-Sammelwut"? Wenn ich manage-bde -status als Admin in die Konsole eingebe, steht bei allen Partitionen dass diese zu 100% verschlüsselt sind. (Nur eben ohne den BitLocker Schutz, aber den bekomme ich als Home User doch auch nicht mit einem Microsoft Konto...?).
Freue mich über eine Rückmeldung auf meine Fragen.
Gruß
Life-Error
aus aktuellem Anlass würde mich mal interessieren wie genau TPM und die Windows 10 Drive Encryption zusammenarbeiten (Anm.: Es geht um die Home Edition und nicht um die BitLocker-Verschlüsselung, die der Pro Version vorbehalten ist). Das dafür hardwareseitige Voraussetzungen vorhanden sein müssen ist mir schon klar. Was ich nur nicht ganz verstehe sind drei Dinge:
1. Wenn ich die in Windows 10 Home die Geräteverschlüsselung ausschalte, muss man je nach Datenmenge des Datenträgers (sehr) viel Geduld mitbringen, weil alles entschlüsselt wird. Diese Erfahrung habe ich bereits einmal gemacht. Schaltet man die Geräteveschlüsselung danach in Windows 10 an gleicher Stelle wieder an, passiert ersichtlich eigentlich nichts. Da geht dann kein Konsolenfenster auf und ich muss als User offensichtlich nicht ewig warten bis wieder alles verschlüsselt ist. Sondern es geht praktisch sofort in "Null-Komma-Nix". Wieso ist das so? Oder geschieht das unbemerkt im Hintergrund? Das kapiere ich nicht und möchte ich gerne besser verstehen. Sind meine Daten auf dem Windows 10 Home System nach dem deaktivieren und anschließenden aktivieren der Windows 10 Geräteverschlüsselung denn auch wieder "richtig" geschützt bzw. mit dem im TPM hinterlegten Key verschlüsselt?
2. Wenn ich die Geräteverschlüsselung unter den Einstellung Ausschalte, betrifft dies alle Partitionen? Oder wird dann nur die Systempartition entschlüsselt?
3. Wieso steht dort dass man ein Microsoft Konto braucht um die Verschlüsselung abzuschließen? Ist das denn inhaltlich richtig oder steht dort nur aus reiner "Daten-Sammelwut"? Wenn ich manage-bde -status als Admin in die Konsole eingebe, steht bei allen Partitionen dass diese zu 100% verschlüsselt sind. (Nur eben ohne den BitLocker Schutz, aber den bekomme ich als Home User doch auch nicht mit einem Microsoft Konto...?).
Freue mich über eine Rückmeldung auf meine Fragen.
Gruß
Life-Error
Zuletzt bearbeitet:
