5
Möglichkeiten für Bitlocker auf Windows 10 oder 11 Home
Nachdem meine Kommentare zum Heiseartikel BitLocker mit Home-Windows? nicht mehr ohne Weiteres sichtbar sind, werde ich sie hier ausstellen:
-geeignet für Systeme mit TPM-
1 Win10/11 Home Setup booten, Platte partitionieren
2 Shift F10 für Kommandozeile
3 Dort ausführen: manage-bde -on c: -used -em XTS_AES256
->Pre-provisioning abgeschlossen!
4 Setup ausführen
5 im gestarteten Windows cmd (elevated) öffnen und ausführen
manage-bde -protectors -add -rp c:
->Recoverykey ausdrucken/speichern
6 manage-bde -on c:
7 manage-bde -protectors -add -tpm c:
Bingo. Nun habt Ihr ein TPM-geschütztes Bitlocker auf Windows 10/11 Home.
Anmerkung: das geht auf diese Weise genau so auch auf einem bereits installierten System!
Und nun fragen wir uns: ist das legal? Warum denn nicht. Device encryption ist auch nichts anderes, bloß dass das völlig unmotiviert noch instant-go voraussetzt, sowie ein MS-Konto.
(Auskopplung aus Meine Wissenssammlung zu Bitlocker )
-geeignet für Systeme mit TPM-
1 Win10/11 Home Setup booten, Platte partitionieren
2 Shift F10 für Kommandozeile
3 Dort ausführen: manage-bde -on c: -used -em XTS_AES256
->Pre-provisioning abgeschlossen!
4 Setup ausführen
5 im gestarteten Windows cmd (elevated) öffnen und ausführen
manage-bde -protectors -add -rp c:
->Recoverykey ausdrucken/speichern
6 manage-bde -on c:
7 manage-bde -protectors -add -tpm c:
Bingo. Nun habt Ihr ein TPM-geschütztes Bitlocker auf Windows 10/11 Home.
Anmerkung: das geht auf diese Weise genau so auch auf einem bereits installierten System!
Und nun fragen wir uns: ist das legal? Warum denn nicht. Device encryption ist auch nichts anderes, bloß dass das völlig unmotiviert noch instant-go voraussetzt, sowie ein MS-Konto.
(Auskopplung aus Meine Wissenssammlung zu Bitlocker )
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 445999
Url: https://administrator.de/contentid/445999
Printed on: April 23, 2024 at 12:04 o'clock
5 Comments
Latest comment
N Abend, wenn das schief geht (z.B. nach einem der berüchtigten Updates) , gibt es 0,nix Support von MS. Uwe
Zitat von @UweGri:
N Abend, wenn das schief geht (z.B. nach einem der berüchtigten Updates) , gibt es 0,nix Support von MS. Uwe
Da Win Home fast immer OEM ist hast du den Support von M$ eh nicht.N Abend, wenn das schief geht (z.B. nach einem der berüchtigten Updates) , gibt es 0,nix Support von MS. Uwe
Dank an DWW - werde gleich mal testen.
Grüß dich,
kannst du mit die Funktionsweise von AES 256 mit der XTS Methode erklären bzw warum man es auswählen sollte und zb. nicht Diffuser?
Steht XTS für XEX-based tweaked-codebook mode with ciphertext stealing ?
Dank im voraus.
VG, operator007
kannst du mit die Funktionsweise von AES 256 mit der XTS Methode erklären bzw warum man es auswählen sollte und zb. nicht Diffuser?
Steht XTS für XEX-based tweaked-codebook mode with ciphertext stealing ?
Dank im voraus.
VG, operator007
Ist bei Microsoft dokumentiert, findest du schnell. Ob nun 256 oder 128 (Default), muss jeder selbst entscheiden.
Diffuser gibt es in neueren Versionen nicht mehr. Man sollte immer die härteste Methode auswählen. Allerdings auch immer bewährte Methoden. XTS ist noch nicht begutachtet. Uwe
1
