1
Neues in BitLocker unter Windows 8 - Netunlock
Eine Überlegung wert und durchaus konkurrenzfähig zu SSO-Verschlüsselungen.
http://technet.microsoft.com/de-de/library/hh831412.aspx#BKMK_netunlock
http://technet.microsoft.com/de-de/library/hh831412.aspx#BKMK_netunlock
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 200852
Url: https://administrator.de/forum/neues-in-bitlocker-unter-windows-8-netunlock-200852.html
Ausgedruckt am: 10.04.2025 um 14:04 Uhr
1 Kommentar
Hm, gibt sicher Anwendungen dafür. Allerdings macht es für mich schon einen wesentlichen Unterschied, ob das System bei "Verbindung zu einem vertrauenswürdigen kabelgebundenen Unternehmensnetzwerk" entsperrt wird oder durch die bewusste Entscheidung einer PIN-Eingabe/Token-Bereitstellung vor Ort (oder bei Nicht-System-Volumes remote). Da sollten idealerweise Differenzierungsmöglichkeiten gegeben sein, z.B. Clients in bestimmten Zeitfenstern entsperren, Server nur nach vorheriger Freigabe etc., ohne dass man an dem Serverdienst oder mittels vorhandener Firewalls basteln muss.
Und das Vorgehen ist für einen Angreifer auf einen verschlüsselten laufenden Server immer dasselbe, egal wie er entsperrt wurde. Hier kann er ggf. den Server noch ungehindert neu starten, was zur Umgehung einiger (USB-)Port-Protections von Interesse sein kann.
Grüße
Richard
Und das Vorgehen ist für einen Angreifer auf einen verschlüsselten laufenden Server immer dasselbe, egal wie er entsperrt wurde. Hier kann er ggf. den Server noch ungehindert neu starten, was zur Umgehung einiger (USB-)Port-Protections von Interesse sein kann.
Grüße
Richard
