BitLocker im AD für nur ein Gerät

Da sehe ich keinen Grund. Bitlocker ist verlässlich und für den User transparent. Der normale User wird es nicht merken. Und die Firma hat mindestens zwei Vorteile:

- Datenschutz bei Diebstahl
- Kein Aufwand für die Datenlöschung bei Entsorgung des Rechners.

Vorsichtig wäre ich nur bei Dual-Boot-Umgebungen. Da kann das Linux-Update schon mal den Bitlocker sperren. Für den Admin, der sowas nutzt kein Problem, aber für den User vielleicht schon. Aber der hat ja im Regelfall keinen Dual-Boot-Rechner.

Viele Grüße, commodity

Ich würde mich den Kollegen anschließen - warum denn KEINE Verschlüsselung? Grad Bitlocker ist etwas was MS mal schöne gemacht hat, der End-Anwender siehts eigentlich nicht. Und das Geheule ist doch nur gross wenn das Laptop dann doch gestohlen wurde - und sei es nur weil man eben dringend dem Ruf der Natur folgen musste und das eben an der Tankstelle doch 3 min im Auto lag... (was völlig nachvollziehbar ist).

Da müsste heute schon jemand sagen warum es für die Person grad mal nicht geht um es nicht einfach zu nutzen... Und dabei einfach mal klar machen: Verschlüsselung bedeutet nicht das man was zu verbergen hat - Verschlüsselung bedeutet einfach nur das einem die eigenen Daten so wichtig sind das man die nich einfach jedem geben will... Genauso wie ich meinen Personalausweis nich jedem im Supermarkt einfach unaufgefordert zeigen würde - auch wenn ich sicher kein Verbrecher bin...

Hallo,

Aber dafür ein Bezahlter Datenbegutachter/Datenanseher, also ein Bezahlter ...

Gruß,
Peter

Genau so ein Satz lag mir auf auf der Zunge
Bei allem Unsinn, den Microsoft so verzapft muss man auch mal das Positive hervorheben.

Der Bitlocker-Einsteiger ist meist etwas scary, bis er Erfahrung damit hat, was passiert, wenn Windows mal nicht entschlüsselt. Oder er traut seiner Schlüsselaufbewahrung nicht (die sollte natürlich verlässlich sein).
Leider hat MS imo keine Funktion integriert, mit der man den Wiederherstellungskey direkt testen könnte. Man kann es aber wohl z.B. über den safe mode machen.

https://superuser.com/questions/1443802/how-can-i-verify-a-bitlocker-rec ...

Viele Grüße, commodity