stefaon
Goto Top

Bitlocker: USB-Stick entschlüsseln-Dialog öffnet nur sporadisch

Hallo zusammen,

ich habe einen Verbatim-Secure-Pro USB-Stick mit Bitlocker verschlüsselt.

Jetzt ist es so, dass mir beim einstecken oftmals ein Dialog zum Entschlüsseln des USB-Sticks angezeigt wird. Manchmal aber auch nicht.

Falls der jetzt nicht kommt: Wie kann ich den nochmal / manuell anstoßen? Jedes mal einen anderen Port ausprobieren macht nicht so viel Spaß.

(Das Problem tritt bei mehreren Win10-PCs auf.)

Viele Grüße
Stefan

Content-Key: 430314

Url: https://administrator.de/contentid/430314

Printed on: April 16, 2024 at 07:04 o'clock

Member: DerWoWusste
DerWoWusste Mar 20, 2019 updated at 10:21:53 (UTC)
Goto Top
Hi.

Dir bleibt dann nur ein Skript:
manage-bde -unlock x: -pw
(x: ist der LW-Buchstabe des Sticks)
Danach must Du dein Kennwort eingeben. Am besten stellst Du ein, dass der Stick von deinem Benutzer automatisch entsperrt wird bzw. an Deinem PC automatisch entsperrt wird.
Member: Pjordorf
Pjordorf Mar 20, 2019 at 10:23:28 (UTC)
Goto Top
Hallo,

Zitat von @StefaOn:
Jetzt ist es so, dass mir beim einstecken oftmals ein Dialog zum Entschlüsseln des USB-Sticks angezeigt wird. Manchmal aber auch nicht.
Was Unterscheidet die Rechner wo kein Dialog kommt bzw. was ist gleich bei denen wo es geht und der Dialog kommt? Chipsatz, Hersteller, Version, Pro, Home, Essentials, gespeicherte Passwörter, Domäne, Workgroup usw.

Gruß,
Peter
Member: Franz-Josef-II
Franz-Josef-II Mar 20, 2019 at 12:17:20 (UTC)
Goto Top
Was siehst Du im Explorer?

Variante 1: Anstecken -> kein Dialog -> Im Explorer USB Laufwerk z.B. E: Was passiert, wenn Du darauf zugreifen willst? Erscheint es überhaupt?
Variante 2: Anstecken -> Kein Dialog -> Im Explore: USB Laufwerk z.B. E: -> Wenn Du darauf zugreifst -> Dialog kommt
Member: StefaOn
StefaOn Mar 21, 2019 at 06:46:29 (UTC)
Goto Top
a) manage-bde -unlock x: -pw
funktioniert nicht


Meldung:
Microsoft Windows [Version 10.0.17134.648]
(c) 2018 Microsoft Corporation. Alle Rechte vorbehalten.

C:\Users\001>manage-bde -unlock e: -pw
BitLocker-Laufwerkverschlüsselung: Konfigurationstool, Version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.

FEHLER: Der Zugriff auf eine erforderliche Ressource wurde verweigert.

Stellen Sie sicher, dass Sie für den Computer über Administratorrechte verfügen.
b) Klick auf das Laufwerk im Explorer: "Legen Sie einen Datenträger in das USB-Laufwerk(Eface-smile ein."
Member: DerWoWusste
DerWoWusste Mar 21, 2019 at 07:48:07 (UTC)
Goto Top
Du musst dieses Kommando elevated ausführen (Rechtsklick auf cmd.exe ->"ausführen als Administrator").
Member: StefaOn
StefaOn Mar 21, 2019 updated at 08:23:39 (UTC)
Goto Top
Habe ich auch schon probiert:
Microsoft Windows [Version 10.0.17134.648]
(c) 2018 Microsoft Corporation. Alle Rechte vorbehalten.

C:\WINDOWS\system32>manage-bde -unlock e: -pw
BitLocker-Laufwerkverschlüsselung: Konfigurationstool, Version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.

FEHLER: Ein Fehler ist aufgetreten (Code 0x80070057):
Falscher Parameter.

C:\WINDOWS\system32>manage-bde
BitLocker-Laufwerkverschlüsselung: Konfigurationstool, Version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.

manage-bde[.exe] -parameter [Argumente]

Beschreibung:
    Konfiguriert die BitLocker-Laufwerkverschlüsselung auf Datenträgervolumes.

Parameterliste:
  -status     Stellt Informationen zu BitLocker-fähigen Volumes bereit.
  -on         Verschlüsselt das Volume und aktiviert den BitLocker-Schutz.
  -off        Entschlüsselt das Volume und deaktiviert den BitLocker-Schutz.
  -pause      Hält die Verschlüsselung, Entschlüsselung oder das sichere
              Löschen des freien Speicherplatzes an.
  -resume     Setzt die Verschlüsselung, Entschlüsselung oder das sichere
              Löschen des freien Speicherplatzes fort.
  -lock       Verhindert den Zugriff auf durch BitLocker verschlüsselte Daten.
  -unlock     Lässt den Zugriff auf durch BitLocker verschlüsselte Daten zu.
  -autounlock Verwaltet die automatische Entsperrung von Volumes.
  -protectors Verwaltet die Schutzmethoden für den Verschlüsselungsschlüssel.
  -SetIdentifier oder -si
              Konfiguriert das ID-Feld für ein Volume.
  -ForceRecovery oder -fr
              Erzwingt die Wiederherstellung eines mit BitLocker geschützten
              Betriebssystems beim Neustart.
  -changepassword
              Ändert das Kennwort für ein Datenvolume.
  -changepin  Ändert die PIN für ein Volume.
  -changekey  Ändert den Systemstartschlüssel für ein Volume.
  -KeyPackage oder -kp
              Generiert ein Schlüsselpaket für ein Volume.
  -upgrade    Aktualisiert die BitLocker-Version.
  -WipeFreeSpace oder -w
              Führt einen Vorgang zum sicheren Löschen des freien
              Speicherplatzes auf dem Volume durch.
  -ComputerName oder -cn
              Ausführung auf einem anderen Computer. Beispiele:
              "ComputerX", "127.0.0.1"  
  -? oder /?     Zeigt die kurze Hilfe an. Beispiel: "-ParameterSet -?"  
  -Help oder -h  Zeigt die vollständige Hilfe an. Beispiel: "-ParameterSet -h"  

Beispiele:
    manage-bde -status
    manage-bde -on C: -RecoveryPassword -RecoveryKey F:\
    manage-bde -unlock E: -RecoveryKey F:\84E151C1...7A62067A512.bek

C:\WINDOWS\system32>
C:\WINDOWS\system32>manage-bde -unlock E: -password "meinPasswort"  
BitLocker-Laufwerkverschlüsselung: Konfigurationstool, Version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.

FEHLER: Ein Fehler ist aufgetreten (Code 0x80070057):
Falscher Parameter.

C:\WINDOWS\system32>

Was mir eben auch auffällt: idR wird der USB-Stick mit einem Schloss-Symbol im Explorer angezeigt. Aber in den häufigen Fällen, wo er sich trennt zeigt er kein Schloss-Symbol an.
Member: DerWoWusste
DerWoWusste Mar 21, 2019 updated at 09:34:29 (UTC)
Goto Top
Folgendes Kommando bitte mal ausführen und hier das Resultat pasten:
manage-bde -protectors -get e:
Member: StefaOn
StefaOn Mar 21, 2019 at 15:11:53 (UTC)
Goto Top
Microsoft Windows [Version 10.0.17134.648]
(c) 2018 Microsoft Corporation. Alle Rechte vorbehalten.

C:\WINDOWS\system32>manage-bde -protectors -get e:
BitLocker-Laufwerkverschlüsselung: Konfigurationstool, Version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.

FEHLER: Ein Fehler ist aufgetreten (Code 0x80070057):
Falscher Parameter.

C:\WINDOWS\system32>
Member: DerWoWusste
Solution DerWoWusste Mar 21, 2019 at 15:19:43 (UTC)
Goto Top
Sonderbar. Daten retten, falls er sich noch irgendwo mounten lässt, formatieren, neu verschlüsseln und dann beobachten.