blub646
Goto Top

Bitlocker Nachweisen

Hi Leute,

Kann man wenn man einen mit bitlocker verschlüsselten und BIOS gesperrten Rechner bekommt herausfinden wann dieser verschlüsselt wurde?

Content-ID: 1459331950

Url: https://administrator.de/contentid/1459331950

Ausgedruckt am: 20.11.2024 um 15:11 Uhr

Pjordorf
Pjordorf 02.11.2021 um 22:19:33 Uhr
Goto Top
Hallo,

Zitat von @blub646:
Kann man wenn man einen mit bitlocker verschlüsselten und BIOS gesperrten Rechner bekommt herausfinden wann dieser verschlüsselt wurde?
Im Ereignissprotokoll. Aber mit Bitlocker wird das unmöglich. Was hilft dir das?

Gruß,
Peter
scar71
scar71 03.11.2021 um 07:34:46 Uhr
Goto Top
Wenn Du den RecoveryKey im AD hast, schau da nach.
Sonst wird es lokal im eventvwr protokolliert.
blub646
blub646 03.11.2021 um 14:29:58 Uhr
Goto Top
Kann man den Bitlocker eventlog einsehen obwohl der PC verschlüsselt ist und man sowohl das BIOS Passwort noch das Bitlocker Passwort nicht hat?
scar71
scar71 03.11.2021 um 14:41:34 Uhr
Goto Top
Zitat von @blub646:

Kann man den Bitlocker eventlog einsehen obwohl der PC verschlüsselt ist und man sowohl das BIOS Passwort noch das Bitlocker Passwort nicht hat?

Nein. No way.
St-Andreas
St-Andreas 03.11.2021 um 15:22:11 Uhr
Goto Top
Wenn das ein Rechner mit wichtigen Daten war, dann evtl. im backup, wenn das umfangreich genug ist. Wenn nicht, dann keine Chance.