Bitlocker oder andere vollständige Festplattenverschlüsselung (FDE) unter Windows 8.1 To Go

460
orion_134

Ich verwende derzeit Windows 8.1 (Pro) To Go auf einem Samsung T3-Flashlaufwerk mit 256 GB und möchte Bitlocker oder eine beliebige FDE / WDE-Lösung darauf aktivieren.

Derzeit kann von einer 500 MB-EFI-Partition oder einer älteren BIOS-Boot-Konfiguration gebootet werden. Bei jedem Versuch, Bitlocker zu aktivieren, schlägt der Test vor der Verschlüsselung (Überprüfung der Systemanforderungen) fehl mit:

An Ihrem Computer vorgenommene Änderungen müssen vor dem Ausführen des Bitlocker-Setups neu gestartet werden

Ich habe in der Registrierung "Bitlocker ohne kompatibles TPM zulassen" aktiviert. Dies hat seit mehr als 4 Neustarts bestanden.

Irgendwelche Gedanken?

0
Haben Sie den Computer neu gestartet? Nalaurien vor 6 Jahren 0
Um genau zu sein: OMG ... ja ... orion_134 vor 6 Jahren 0
Irgendwelche Ideen, was sich beim Booten im Dateisystem ändern würde, was Bitlocker stört? orion_134 vor 6 Jahren 0
Möglicherweise wurde bei UEFI die Option sicheren Booten aktiviert. Dies bedeutet, dass Bitlocker jedes Mal überprüft, ob einige Teile des Computers identisch sind oder nicht. Da Sie aber noch Fenster haben, gibt es keinen "Computer". Das Laufwerk könnte jedes Mal unter einem anderen Buchstaben montiert werden. Das wäre der erste Ort, an dem ich schaue. Gruppenrichtlinie, alles im Zusammenhang mit dem sicheren Start. Anmerkung: Sie haben vielleicht ein besseres Glück, wenn Sie ein anderes Betriebssystem verwenden, in dem Sie das Laufwerk als Wechseldatenträger und nicht als Systemlaufwerk verschlüsseln können. Ich bin mir nicht sicher, ob das überhaupt funktionieren wird, hat es nie probiert, ist aber einen Versuch wert. Nalaurien vor 6 Jahren 0
Oder Sie können immer eine andere Verschlüsselungsmethode verwenden, z. B. veracrypt für FDE Nalaurien vor 6 Jahren 0
Sicherheitspolitiken bei der Arbeit würden Bitlocker vorziehen (was sehr schade ist), daher möchte ich einen Schritt tiefer in dieses Kaninchenloch eintauchen, bevor ich etwas anderes versuche. Dem Laufwerk wird C: zugewiesen, und sichere Boot-, Paging- und Ruhezustandsdateien sind deaktiviert orion_134 vor 6 Jahren 0

0 Antworten auf die Frage