4
Neue Bitlocker-Funktionen in Windows 10 1511
Nach Jahren des standardmäßigen 128-Bit-CBC - erst mit proprietärem Diffuser, dann wieder ohne - hat sich Microsoft doch einen Ruck gegeben:
Im aktuellen Windows 10 ist XTS verfügbar, daneben auch eine nette Policy gegen DMA-Angriffe.
https://technet.microsoft.com/en-us/library/mt403325%28v=vs.85%29.aspx
Im aktuellen Windows 10 ist XTS verfügbar, daneben auch eine nette Policy gegen DMA-Angriffe.
https://technet.microsoft.com/en-us/library/mt403325%28v=vs.85%29.aspx
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 289174
Url: https://administrator.de/forum/neue-bitlocker-funktionen-in-windows-10-1511-289174.html
Ausgedruckt am: 02.01.2025 um 12:01 Uhr
4 Kommentare
Neuester Kommentar
Moin.
Frage zur DMA-Policy: wie setzt Du diese? Wo sind die MDM-Einstellungen erreichbar?
Frage zur DMA-Policy: wie setzt Du diese? Wo sind die MDM-Einstellungen erreichbar?
Noch gar nicht, da wir Windows 10 nicht produktiv einsetzen. Hätte jetzt erwartet, dass es Intune unterstützt und (mittelfristig?) der SCCM.
Grüße
Richard
Ja, das liest man schnell heraus, aber warum geht das bitte nicht mehr ohne? Nicht einmal manuell.
Gerade eben entdeckt:
wenn man einen USB-Stick verschlüsselt, mahnt 1511, dass man aus Kompatibilitätsgründen zu älteren Systemen (pre 1511) doch lieber AES256 und nicht XTS-AES256 nehmen sollte, da diese das nicht lesen können. Gute Warnung.
Stellt man nun aber per Unternehmensrichtlinie nichtsahnend XTS-AES256 als verpflichtend ein, dann kommt keine Warnung beim Enduser an und der Stick ist unlesbar außerhalb von 1511. Nicht so fein. Zudem kommt noch, dass pre-1511er auch keine Fehlermeldung bekommen, die darauf hindeutet, sondern nur "Kennwort falsch".
wenn man einen USB-Stick verschlüsselt, mahnt 1511, dass man aus Kompatibilitätsgründen zu älteren Systemen (pre 1511) doch lieber AES256 und nicht XTS-AES256 nehmen sollte, da diese das nicht lesen können. Gute Warnung.
Stellt man nun aber per Unternehmensrichtlinie nichtsahnend XTS-AES256 als verpflichtend ein, dann kommt keine Warnung beim Enduser an und der Stick ist unlesbar außerhalb von 1511. Nicht so fein. Zudem kommt noch, dass pre-1511er auch keine Fehlermeldung bekommen, die darauf hindeutet, sondern nur "Kennwort falsch".
