Lenovo ThinkCentre M92z (German) Rescue and Recovery 4.3 Deployment Guide - Page 23

Kompatibilität mit BitLocker ohne TPM

Page 23 highlights

Kompatibilität mit BitLocker ohne TPM Wenn der Sicherheitschip (TPM) nicht im BIOS-Konfigurationsprogramm aktiviert ist, gehen Sie folgendermaßen vor, um eine Kompatibilität mit BitLocker ohne TPM zu erreichen: 1. Führen Sie über das Startmenü die Datei gpedit.msc aus. Das Editor-Fenster für die Gruppenrichtlinie wird geöffnet. 2. Klicken Sie auf Computer Configuration → Windows Components → BitLocker Drive Encryption → Operating System Drives. 3. Aktivieren Sie die Option Require additional authentication at startup. 4. Wählen Sie die Option Allow BitLocker without a compatible TPM aus. Bewährtes Verfahren für die BitLocker-Verschlüsselung auf einem System mit Rescue and Recovery Das bewährte Verfahren für ein ordnungsgemäßes Funktionieren von Rescue and Recovery mit BitLocker unter Windows 7 lautet folgendermaßen: 1. Deinstallieren Sie Rescue and Recovery, falls das Programm bereits installiert ist. 2. Starten Sie den Computer neu und bereiten Sie das System mit Hilfe des BitLo- cker Drive Preparation Tool für die BitLocker-Laufwerkverschlüsselung (BitLocker Drive Encryption) vor. 3. Installieren Sie Rescue and Recovery und starten Sie den Computer neu. 4. Starten Sie BitLocker über die Systemsteuerung und wählen Sie die zu verschlüsselnde Partition aus. Anmerkung: Es wird empfohlen, nur die Partition zu verschlüsseln, auf der das Windows-Betriebssystem ausgeführt wird (üblicherweise Laufwerk C). 5. Klicken Sie auf Turn on BitLocker und halten Sie sich an die Bildschirmanweisungen, um die ausgewählte Partition zu verschlüsseln. Danach wird automatisch ein Wiederherstellungsschlüssel erstellt. 6. Speichern Sie den Wiederherstellungsschlüssel auf einer USB-Speichereinheit. Anmerkung: Bewahren Sie die USB-Speichereinheit an einem sicheren Ort auf. Der Wiederherstellungsschlüssel ist für das Booten auf Windows 7 oder in den Arbeitsbereich von Rescue and Recovery erforderlich. Die BitLocker-Verschlüsselung geht verloren, wenn das Festplattenlaufwerk über die Diskpart-Befehle oder mit Hilfe anderer Festplattentools gelöscht wird. 7. Warten Sie, bis der Verschlüsselungsvorgang abgeschlossen ist. Danach können Sie mit Rescue and Recovery Sicherungen und Wiederherstellungen durchführen. Weitere Informationen zu BitLocker erhalten Sie auf der Microsoft Website unter der folgenden Adresse: http://support.microsoft.com/kb/933246/ Anmerkungen: 1. Um die besten Ergebnisse zu erzielen, sollte sich beim Einrichten von BitLocker unter Windows 7 die BitLocker-Partition hinter der Windows-BetriebssystemPartition befinden. Wenn sie sich vor der Partition mit dem Windows-Betriebssystem befindet, muss die Partitionsnummer in den ADM-Einstellungen von Rescue and Recovery aktualisiert werden. Kapitel 2. Installation 15

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106

Kompatibilität mit BitLocker ohne TPM
Wenn der Sicherheitschip (TPM) nicht im BIOS-Konfigurationsprogramm aktiviert
ist, gehen Sie folgendermaßen vor, um eine Kompatibilität mit BitLocker ohne TPM
zu erreichen:
1.
Führen Sie über das Startmenü die Datei
gpedit.msc
aus. Das Editor-Fenster für
die Gruppenrichtlinie wird geöffnet.
2.
Klicken Sie auf
Computer Configuration
Windows Components
BitLocker
Drive Encryption
Operating System Drives
.
3.
Aktivieren Sie die Option
Require additional authentication at startup
.
4.
Wählen Sie die Option
Allow BitLocker without a compatible TPM
aus.
Bewährtes Verfahren für die BitLocker-Verschlüsselung auf
einem System mit Rescue and Recovery
Das bewährte Verfahren für ein ordnungsgemäßes Funktionieren von Rescue and
Recovery mit BitLocker unter Windows 7 lautet folgendermaßen:
1.
Deinstallieren Sie Rescue and Recovery, falls das Programm bereits installiert
ist.
2.
Starten Sie den Computer neu und bereiten Sie das System mit Hilfe des BitLo-
cker Drive Preparation Tool für die BitLocker-Laufwerkverschlüsselung (BitLo-
cker Drive Encryption) vor.
3.
Installieren Sie Rescue and Recovery und starten Sie den Computer neu.
4.
Starten Sie BitLocker über die Systemsteuerung und wählen Sie die zu ver-
schlüsselnde Partition aus.
Anmerkung:
Es wird empfohlen, nur die Partition zu verschlüsseln, auf der
das Windows-Betriebssystem ausgeführt wird (üblicherweise Laufwerk C).
5.
Klicken Sie auf
Turn on BitLocker
und halten Sie sich an die Bildschirman-
weisungen, um die ausgewählte Partition zu verschlüsseln. Danach wird auto-
matisch ein Wiederherstellungsschlüssel erstellt.
6.
Speichern Sie den Wiederherstellungsschlüssel auf einer USB-Speichereinheit.
Anmerkung:
Bewahren Sie die USB-Speichereinheit an einem sicheren Ort auf.
Der Wiederherstellungsschlüssel ist für das Booten auf Windows 7 oder in den
Arbeitsbereich von Rescue and Recovery erforderlich. Die BitLocker-Verschlüs-
selung geht verloren, wenn das Festplattenlaufwerk über die Diskpart-Befehle
oder mit Hilfe anderer Festplattentools gelöscht wird.
7.
Warten Sie, bis der Verschlüsselungsvorgang abgeschlossen ist. Danach können
Sie mit Rescue and Recovery Sicherungen und Wiederherstellungen durchfüh-
ren.
Weitere Informationen zu BitLocker erhalten Sie auf der Microsoft Website unter
der folgenden Adresse:
Anmerkungen:
1.
Um die besten Ergebnisse zu erzielen, sollte sich beim Einrichten von BitLocker
unter Windows 7 die BitLocker-Partition hinter der Windows-Betriebssystem-
Partition befinden. Wenn sie sich vor der Partition mit dem Windows-Betriebs-
system befindet, muss die Partitionsnummer in den ADM-Einstellungen von
Rescue and Recovery aktualisiert werden.
Kapitel 2. Installation
15