Automatische Bitlocker-Verschlüsselung

Automatische Bitlocker-Verschlüsselung

Hallo,

ich habe gerade einige Updates an meinem SurfaceBook2 durchgeführt (einige Intel, ein Nvidia und zwei Surface Updates soweit ich das kurz überflogen hatte). Da ich mich von Anfang an gegen eine Encryption meiner internen SSD entschieden habe, habe ich auch nie einen Bitlocker-Key erhalten/gespeichert. Bei meinen Partitionen war deshalb auch ein "offenes Schloss" dargestellt.


Nach den Updates werde ich jetzt allerdings aufgefordert den Wiederherstellung Schlüssel einzugeben. In meinem Windows ACC wird jetzt tatsächlich angezeigt, dass BitLocker aktiviert wurde. Ein Schlüssel ist allerdings nicht hinterlegt worden. Die Schlüssel-ID wird mir angezeigt (Das bringt mir aber anscheinend nichts.)



Habe jetzt schon einige Artikel gelesen die jetzt leider nicht genau meinen Fall darstellen. Ich hoffe jetzt mal, dass mir hierbei einer weiterhelfen kann, da ich meinen Laptop unbedingt brauche. Notfalls, falls es wirklich gar keine andere Alternative gibt. Behebt ein komplettes Zurücksetzten von Windows das BitLocker Problem, oder habe ich dann wieder nur Ruhe bis Windows erneut meint selbstständig verschlüsseln zu müssen.


Bzw. ist in einem solchen Fall ein Zurücksetzten und Aktivieren von Win10 ohne CD oder USB-Stick möglich ?

Grüße
Altair7

AW: Automatische Bitlocker-Verschlüsselung

Normal startet Windows selbst keine Verschlüsselung.
Der Wiederherstellungsschlüssel siehst Du in deinem Onine Account.
Access Denied

AW: Automatische Bitlocker-Verschlüsselung

Windows 10 richtet auf Tablets anscheinend automatisch Bitlocker ein. In Geparted wird die Partition dann als "Bitlocker" angezeigt und ein Zugriff unter Linux ist nicht möglich. Ein passwort wird jedoch auch nicht abgefragt, also scheint der Key irgendwo im Klartext zu stehen.

Mit der Win10 DVD war es über die Konsole aber trotzdem möglich auf das Dateisystem zuzugreifen um die utilman.exe durch die cmd.exe zu ersetzen, nachdem das Nutzerpasswort vergessen wurde. Windows 10 Passwort vergessen: Administratorkonto offline aktivieren | WindowsPro

AW: Automatische Bitlocker-Verschlüsselung

Altair7 schrieb:

Ein Schlüssel ist allerdings nicht hinterlegt worden. Die Schlüssel-ID wird mir angezeigt (Das bringt mir aber anscheinend nichts.)

Zum Vergrößern anklicken....

Danke trotzdem für die Antwort. Da ich mir sicher bin nirgends einen Key aufgeschrieben/gespeichert zu haben, werde ich meinen Laptop nun zurücksetzten. Mir wurde gesagt, dass dies ohne CD/USB Stick nicht möglich ist.
Wird das Surface Book 2 die Windows10 DVD (eines Kumpels, hab selbst keine) installieren und im Anschluss selbstständig den alten Windows 10 Key aktivieren ? Oder ist dieser ebenfalls verschlüsselt.

AW: Automatische Bitlocker-Verschlüsselung

Der Windowskey ist im UEFI hintergelegt.

AW: Automatische Bitlocker-Verschlüsselung

Läuft wieder (mit neu aufgespieltem System). Habe mir eine bootfähige Win10 USB-Festplatte erstellst.

AW: Automatische Bitlocker-Verschlüsselung

Kamst du noch an die Daten auf dem originalen System ran?

AW: Automatische Bitlocker-Verschlüsselung

Ah sorry hab das Tablet überlesen. Ja bei Tablet und Notebool ist Bitlocker Aktiv.

AW: Automatische Bitlocker-Verschlüsselung

nope...musste vorher komplett formatieren. Und ich dachte WannaCrypt wäre damals ein schlechtes "Geschäftsmodell" gewesen Scheint Microsoft wohl anders zu sehen.

Jetzt habe ich alles peinlich genau Überprüft und nach einer externen Installation scheint wirklich nichts mehr automatisch verschlüsselt zu werden.

AW: Automatische Bitlocker-Verschlüsselung

Wie kann ich sicher gehen, dass bei Win10 Pro und einem Surface Book 2 keine Bitlockerverschlüsselung mehr automatisch eintritt.

Im Microsoft Forum wurde mir gesagt, dass es auch bei einem lokalem Windows-Konto nach einer Zeit automatisch BitLocker-verschlüsselt wird.
Dass ich meine Daten NICHT verschlüsselt haben will wird da gekonnt überlesen. Ich solle doch jetzt einfach meine Festplatte manuell mit BitLocker verschlüsseln und den Key auf USB speichern. (geht wohl die Option im Windows Konto speichern nicht mehr ?!)

Momentan habe ich bei meinen zwei Partitionen kein Schloss, Ausrufezeichen oder sonst was abgebildet. Wäre mir nicht gesagt worden, dass Windows bei einem Firmwareupdate die Partitionen automatisch mit BitLocker verschlüsseln soll (WTF ?!!) hätte ich es jetzt so beruhen lassen.

Da ich momentan jede Partition einzeln mit Bitlocker verschlüsseln müsste. Wird dann für jede Partition ein neuer Key erstellt ?

AW: Automatische Bitlocker-Verschlüsselung

Wie ich oben schon schrieb. Der Schlüssel liegt auch in deinem Account.
Dort wird jeder Schlüssel gespeichert. Bei mir sinds aktuell drei

AW: Automatische Bitlocker-Verschlüsselung

Danke für die Antwort. Leider beantwortet diese nicht die Frage, wie ich BitLocker dauerhaft deaktivieren kann bzw. ob jede Partition einzeln verschlüsselt wird mit eigenem Key. Deine drei Schlüssel könnten ja auch von drei unterschiedlichen Geräten kommen Sry, dass ich so sehr auf Details achte, aber ich bin ab nächster Woche im Ausland und da darf mir auf gar keinen Fall der Rechner gesperrt werden, nur weil ich etwas nicht beachtet habe.

Auch wenn ich der durchaus kompetenten Person im MS-Forum glaube. Wieso lese ich nirgends im Internet etwas davon, dass BitLocker ohne nachzufragen aktiviert wird beim SB2.
Finde ich ja grob fahrlässig. Besonders wenn, wie bei mir, im MS-Konto kein Code gespeichert wurde.


So schaut es momentan bei mir aus:

AW: Automatische Bitlocker-Verschlüsselung

Wenn hat jeder Partition einen eigenen Verschlüsselungskey.

Ansonsten einfach in der Woche im Ausland die Updates deaktivieren, ist auch wegen dem Datenvolumen sinnvoll.

AW: Automatische Bitlocker-Verschlüsselung

Alles klar

Das Problem stellt sich mir allerdings schon nicht mehr, da ich erst gar nicht zum Verschlüsseln komme
Bereits davor gibt es eine Fehlermeldung das Bitlocker auf dem Gerät nicht unterstützt wird. (Beim ersten Versuch kam ich bis zur Auswahl des Keyspeicherortes, ohne das ein Ort ausgewählt werden konnte. Bei einer Auswahl passierte nichts => Abbruch der Verschlüsselung)

Ich befinde mich übrigens für einige Monate im Ausland, wobei ich in der Zeit auf meinen Laptop als einzigen PC angewiesen bin.