Zu Manage-bde siehe hier:
https://technet.microsoft.com/de-de/library/ff829849(v=ws.10).aspx
http://technet.microsoft.com/de-de/library/dd875513(v=ws.10).aspx
Protectors einstellen:
https://technet.microsoft.com/de-de/library/ff829848(v=ws.10).aspx
Sonstiges:
http://www.windows-infrastructure.de/enable-bitlocker-tpm-and-pin/
http://mikebeach.org/2011/12/08/how-to-enable-bitlocker-tpmpin-after-encrypting-hard-drive/
Bitlocker lässt sich auf Surface Pro 3 nicht aktivieren
Guten Tag,
nachdem ich mein Surface Pro 3 per Hand frisch mit Windows 8.1 betankt habe, bekomme ich Bitlocker nicht mehr aktiviert.
Zuvor war Bitlocker aktiviert. Bei der Neuinstallation habe ich alle alten Partitionen im Setup gelöscht. Nach der Installation wurde mir die Festplatte im Explorer mit einem Schloss-Symbol und einem Ausrufezeichen angezeigt. In der Systemsteuerung wurde mir angeboten, Bitlocker zu AKTIVIEREN. Das schlug alleridngs fehl. In der "Modern-Systemsteuerung" konnte ich es allerdings DEaktivieren, was ich schließlich auch tat.
Ich habe dann alle alten Schlüssel im TPM gelöscht und erhalte dort auch die Meldung "TPM betriebsbereit".
Der Versuch, Bitlocker zu aktivieren schlägt allerdings fehl. Meldung: "Auf diesem Computer wird die Eingabe eines BitLocker-Wiederherstellungskennworts beim Start nicht unterstützt. Bitten Sie den Administrator, die Windows-Wiederherstellungsumgebung zur Verwendung von BitLocker zu konfigurieren."
Ein Aktivieren über die Modern-Systemsteuerung geht ebenfalls nicht mehr.
P.S.: Die Bitlocker-GPOs sind alle default und "nicht konfiguriert".
Schon mal vielen Dank.
Windows für Zuhause | Vorherige Windows-Versionen | Sicherheit und Datenschutz
Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.
32 zusätzliche Antworten
Sortieren nach: Am hilfreichsten
-
Anonym
2015-08-09T20:31:28+00:00 Hallo,
Problem gelöst. Die Kommandozeile habe ich gar nicht benötigt:
- Bitlocker deaktiviert und Laufwerk entschlüsseln
- Unter gpedit.msc: „admin. Vorlagen“ -> „Windows Komponenten“ -> „Bit Locker…“ -> „Betriebssystemlaufwerke“ die beiden folgenden Punkte aktivieren: „Zusätzliche Auth. beim Start anfordern“ (Optionen unverändert); „Verwendung der BitLocker-Auth…. auf Slates aktivieren“
- Unter TPM.msc das TPM löschen
- Nach dem Neustart wird das TPM neu konfiguriert (Besitzkennwort speichern!)
- BitLocker aktivieren (sollte nun ohne Fehlermeldung gehen)
- Im Rahmen des Aktivierungsprozesses: Entsperrung des Laufwerks über BitLocker aktivieren und den neuen Schlüssel sichern
Hinweis: Auf dem mit BitLocker vorbereiteten Surface (Win 8.1; Auslieferungszustand) sind die Optionen unter gpedit.msc nicht aktiviert. – Interessanter weise führt die Deaktivierung/ Neuaktivierung jedoch zum identischen Fehler. – Es ist also keine Win 10 Problem (siehe auch Startpost mit Win 8.1 Neuinstallation).
Gruß
-
Anonym
2015-05-26T16:25:47+00:00 Guten Tag.
Ja, habe ich. Es ist schon etwas her, aber wenn ich mich recht entsinne, brachten die Links Abhilfe.
Über die Kommandozeile ging es schließlich.
ACHTUNG! Vorher ein Backup machen. Nachher geht etwas schief und Sie kommen nicht mehr an die Daten. Ausschalten des Energiesparmodus empfehle ich auch vorsichtshalber.
Unter Umständen die Kommandozeile als Administrator ausführen und dann erst DEaktivieren und anschließend wieder aktivieren. Eventuell mit den Schaltern spielen.
z. B.:
1.) manage-bde –protectors –delete C: -type tpm
2.) manage-bde -off C:
3.) The following example illustrates using the -on command to turn on BitLocker for drive C, add a recovery password to the drive, and save a recovery key to drive E. [Muss ein anderes Laufwerk sein, z.B. ein USB-Stick]
manage-bde –on C: -recoverykey E:\ -recoverypassword
****ODER ohne Key
manage-bde –on C: -recoverypassword
Ich hoffe das klappt so. Viel Erfolg.
-
Anonym
2016-10-18T17:24:27+00:00 Hallo Miteinander,
zuerst ein Dank an Heiko_dd: Die Lösung mit der Gruppenrichtlinie hat auch bei mir gut funktioniert (Nach Rücksicherung auf Austauschgerät war kein Verschlüsseln auf C: möglich).
Zum (Rück)-Sichern: Ich benutze Paragon Backup and Restore 2015 von USB. Starten geht über Lautstärketaste leise iVm Netzschalter und Loslassen nach Erscheinen des Surface Logos. Nach Starten bleibt das Programm im Hauptspeicher und erlaubt, den USB abzuziehen und gegen eine USB-Sicherungs-HD zu tauschen. Ich hatte die Lösung über den Virtuellen Container gewählt und die komplette HD mit allen (auch versteckten Sicherungs-)Partitionen gesichert.
Grüße Kurt
-
Anonym
2015-10-09T14:52:29+00:00 Hi Heiko
Vielen Dank, genau diese eine GPO "Enable use BitLocker authentication requiring preboot keyboard input on slates" hat auch bei unseren Surface geholfen.
Gruss Wayne