Bitlocker-Kennwort wählen für Laufwerk C

. . . aber Du musst Dich beim Start des Go 2 jetzt doch mit dem von Dir vergebenen Kennwort anmelden?

Wenn die Kennwortänderung nicht mehr von Bitlocker angeboten wird, musst Du halt das UEFI für Änderungen nutzen.

Deine Anforderung wird zumindest erfüllt ;-))

Grüße

ich möchte das Laufwerk C (Windows-Laufwerk) meines Surface Go 2 mit Bitlocker verschlüsseln, und dabei das Kennwort selbt festlegen. Ich nutze Windows 10 Pro. Leider finde ich keine Möglichkeit ein Kennwort meiner Wahl zu bestimmen. Es wird mir lediglich angeboten, eine Schlüssel-Datei zu speichern.

Das ist so erst einmal normal. Der Schlüssel liegt im TPM und solange die Hardware nicht verändert wird, wird das Bitlocker Volume automatisch entsperrt.

Von meinem Notebook mit Windows 8.1 kenne ich es so, dass ich bei der Bitlocker-Verschlüsselung des Laufwerk C ein Kennwort bestimmen kann, welches ich dann beim Booten eingeben muss. Ist das mit dem Surface Go 2 oder allgemein mit Windows 10 nicht möglich?

Es ist schlicht nicht notwendig. Vermutlich hatte das alte Gerät kein TPM, dann ist die Anmeldung per Passwort zum Entsperren des Volumes notwendig.

Du kannst auch bei Windows 10 eine zusätzliche Bitlocker-PIN einrichten, die als Pre-Boot-Authentication dient. Allerdings wird dies bei bestimmten Geräten nicht angeboten, die man eventuell mal ohne Tastatur startet. Denn ohne die könnte man diese PIN nicht eingeben.

Wenn du es doch aktivieren willst, mach eine Eingabeaufforderung oder Powershell als Admin auf:

manage-bde -protectors -add C: -TPMAndPIN

Gib die gewünschte PIN ein. Starte neu und teste.

. . . aber Du musst Dich beim Start des Go 2 jetzt doch mit dem von Dir vergebenen Kennwort anmelden?

Was allerdings rein gar nichts mit Bitlocker zu tun hat.

Deine Anforderung wird zumindest erfüllt ;-))

Wenn man "da kommt jetzt irgendeine Passwortabfrage" als Anforderung definiert... ;-)

Vielen Dank. Wenn durch TPM das Bitlocker Volume automatisch entsperrt wird, nutzt mir das nichts, wenn das Gerät mal in falsche Hände gerät und sich dann von selbst beim Booten entschlüsselt. ;) Daher möchte ich selbt eine Pin festlegen, die beim Boot manuell eingegeben werden muss.

Den Befehl "manage-bde -protectors -add C: -TPMAndPIN" habe ich ausprobiert. Ich werde dann von Powershell gebeten, eine Pin festzulegen. Soweit so gut. Allerdings kann ich dann tippen was ich möchte und es tut sich nichts. Scheinbar wird bei der Pin-Festlegung keine Eingabe angenommen. Somit komme ich hier leider auch nicht weiter. :(

Vielen Dank. Wenn durch TPM das Bitlocker Volume automatisch entsperrt wird, nutzt mir das nichts, wenn das Gerät mal in falsche Hände gerät und sich dann von selbst beim Booten entschlüsselt. ;)

Doch, natürlich. Denn dann müssten die Angreifer ja noch Windows Hello bzw. dein Passwort überwinden.

Daher möchte ich selbt eine Pin festlegen, die beim Boot manuell eingegeben werden muss.

Dann lies mal hier rein: https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/bitlocker-pin-on-surface-pro-3-and-other-tablets/ba-p/257348

Offenbar muss man die entsprechenden Policies setzen, auch wenn man per Kommandozeile den PIN Protector hinzufügen möchte.