Windows 11 Geräteverschlüsselung & MSI Mainboard

[leipziger1979]

Habe folgendes neues System:

AMD 9800X3D
MSI MAG B650 Tomahawk WIFI ( https://geizhals.de/msi-mag-b650-tomahawk-wifi-a2824300.html ) mit aktuellem BIOS von Anfang März.

Beim neu installierten Win11 taucht die Geräteverschlüsselung nicht auf.
MSinfo32 sagt bei PCR7 "Bindung nicht möglich"

Habe dazu folgenden Artikel gefunden:

https://de.minitool.com/datentraegerverwaltung/pcr7-binding-wird-nicht-unterstuetzt.html

Die ersten 3 von 4 Punkten (UEFI, Secure Boot und TPM) sind erfüllt.
Jedoch beim Punkt 4, Modern Standby, erhalte ich beim prüfen mit "powercfg /a" "nur" S3 und nicht den gewünschten "S0 Lower Power Idle".

Habe auch mal den bei MSI im BIOS verfügbaren "ErP Ready", was irgendwas mit Energiesparen zu tun hat, mit an/aus versucht, hat aber nichts gebracht.
Daher die Frage allgemein bzw. an Besitzer von MSI Mainboards, wie bekommt man den S0 der ja dann die Geräteverschlüsselung möglich machen soll?

Grundsätzlich ist es mit ganz recht das die Geräteverschlüsselung nicht geht, und so auch nicht von Windows automatisch aktiviert werden kann.
Aber wäre dennoch interessant zu wissen warum das nicht geht.

 

[DoedelFIX]

Bei einen Online Konto ist die Bitlocker Verschlüsselung aktiv. Bei einem loalen Konto nicht.

Geh doch einfach in Datenschutz und Sicherheit --> Geräteverschlüssung.

Dann siehtst du ob Bitlocker aktiv ist oder nicht.

 

[EDV-Leiter]

Das mit der Geräteverschlüsselung (Bei Windows Home) ist ganz interessant.
Ich habe normalerweise bei keinem meiner Rechner Secureboot aktiviert.
Folglich wurde auch bei keiner Installation automatisch irgendetwas verschlüsselt.
Ich habe jetzt auf einem Testlaptop mal nachträglich SecureBoot aktiviert und sofort darauf wurde automatisch die Verschlüsselung gestartet. Kontos sind übrigens ausschließlich lokal, also kein MS-Account.
Es wurde die Partition verschlüsselt, allerdings der Header nicht gesperrt.
Mit Manage-bde konnte das ganze eingesehen werden, eine Entschlüsselung war mit dem Programm auch wieder problemlos möglich.

 

[cvzone]

Ich bin mir nicht sicher, ob Modern Standby noch nötig ist für die Geräteverschlüsselung seit 24H2.

Früher (23H2 und älter) gab es viele Anforderungen und kaum ein Gerät hat diese alle erfüllt. Seit 24H2 sind diese viel lockerer geworden und sehr viele meiner Geräte haben sich direkt (ungewollt) verschlüsselt nach einer Neuinstallation.

 

[BFF]

sehr viele meiner Geräte haben sich direkt (ungewollt) verschlüsselt nach einer Neuinstallation.

Was Du mit einer passenden unattended Datei gezielt deaktivieren kannst.

https://schneegans.de/windows/unattend-generator/

 

[leipziger1979]

OK, vergaß zu erwähnen:

Eingesetzt ist Windows 11 Pro 24H2 mit lokalem Account

Datenschutz und Sicherheit --> Geräteverschlüsselung

Der Punkt "Geräteverschlüsselung" taucht da gar nicht auf, wohl weil PCR7 nicht "gebunden" ist.
Bitlocker in der Systemsteuerung sagt deaktiviert.

 

[DoedelFIX]

Der Punkt "Geräteverschlüsselung" taucht da gar nicht auf, wohl weil PCR7 nicht "gebunden" ist.
Bitlocker in der Systemsteuerung sagt deaktiviert.

Ich sehe das auch gerade bei mir. Ich habe das vorab aus dem Netz genommen.

Wenn in Systemsteuerung\Alle Systemsteuerungselemente\BitLocker-Laufwerkverschlüsselung

es deaktiviert ist, dann ist alles in Ordnung und es läuft nicht.

 

[lolinternet]

Was Du mit einer passenden unattended Datei gezielt deaktivieren kannst.

Habe Windows nur noch im Dual-Boot. Aber verstehe ich das richtig bei einer Neuinstallation wird man gar nicht gefragt und es wird einfach verschlüsselt oder was? Und welche Laufwerke betrifft das? Alle oder nur die auf denen Windows installiert ist?

 

[BFF]

Meiner Meinung nach nur, wenn das Geraet ein Laptop ist und die Installation mit einem Microsoft-Account durch gefuehrt wird. @lolinternet
Wie das aussieht bei PC bin ich gerade fuer mich am Testen ob ich ein Bitlockerverschluesseltes bekomme bei/nach Installation. Allerdings hab ich hier keine Hardware wo ein Key im UEFI steckt. Das koennte naemlich auch eine Rolle spielen.

 

[qiller]

Bitlocker und Geräteverschlüsselung ist praktisch dasselbe. Einfach Bitlocker in der alten Systemsteuerung aufrufen, wenn du Bitlocker nutzen willst.

 

[leipziger1979]

Ich habe mal Win11 in eine HyperV VM gepackt und dort gibt "powercfg /a" 7 Standby Optionen aus die aber alle als "nicht unterstützt" markiert sind.
Dennoch taucht dort die Geräteverschlüsselung auf.

Scheint also ein großes Geheimnis zu sein wann Win11 und die PCR7 Prüfung der Meinung ist das es unterstützt wird.

 

[BFF]

Die Geräteverschlüsselung verschwindet bei meinen Testereien immer nur dann wenn SecureBoot im UEFI ausgestellt ist.

Gerade gehabt mit einer W11 24H2 VM ohne SecureBoot und mit lokalem Account installiert. Nachträglich SecureBoot angemacht und die Verschlüsselung des Datenträgers fing an. Hatte ja @EDV-Leiter auch bereits bemerkt.