BitLocker aktivieren

Was die Aktion BitLocker aktivieren auf dem Windows-Systemlaufwerk tut, was sie voraussetzt und wann der Schritt fehlschlägt.

Mit dieser Aktion schaltest du BitLocker für das Windows-Systemlaufwerk ein, mit TPM-Schutzvorrichtung und Wiederherstellungskennwort. Die Verschlüsselungsmethode gibt die Richtlinie des Geräts vor. Das Gerät muss dafür online sein.

Voraussetzungen

Eine Windows-Edition mit BitLocker. Windows Home unterstützt BitLocker nicht, und unter Windows Server muss das Feature BitLocker installiert sein.
Ein vorhandenes, einsatzbereites TPM. Der Schritt entsperrt das Laufwerk nur über das TPM und fragt nicht nach einer PIN.

Konfigurationsfelder

Diese Aktion hat keine eigenen Felder. Es gibt nur die allgemeinen Schritteinstellungen wie Bedingung, Bei Fehler und Wenn Gerät offline.

Plattformunterstützung

Plattform	Unterstützt
Windows	Ja
Linux	Nein
macOS	Nein

Ausgaben

Ausgabe	Beschreibung
`enabled`	Aktiviert: `true`, wenn der BitLocker-Schutz für das Systemlaufwerk eingeschaltet ist.
`action`	Aktion: `enabled`, wenn der Schritt BitLocker eingeschaltet hat. `alreadyEnabled`, wenn der Schutz schon aktiv war. `pendingRestart`, wenn BitLocker schon eingerichtet ist und auf einen Neustart wartet.
`rebootRequired`	Neustart erforderlich: `true`, wenn die Verschlüsselung erst nach dem nächsten Neustart beginnt.

Ergebnisverhalten

Der Schritt betrifft nur das Systemlaufwerk. Andere Laufwerke bleiben, wie sie sind.

Situation auf dem Gerät	Ergebnis
BitLocker-Schutz ist schon aktiv	Erfolgreich, `action` = `alreadyEnabled`, `enabled` = `true`. Es ändert sich nichts.
BitLocker ist schon mit TPM-Schutzvorrichtung eingerichtet, aber noch nicht aktiv	Erfolgreich, `action` = `pendingRestart`, `rebootRequired` = `true`. BitLocker wird nicht noch einmal eingerichtet.
BitLocker lässt sich aktivieren	Erfolgreich, `action` = `enabled`. TPM-Schutzvorrichtung und Wiederherstellungskennwort kommen hinzu. Ist der Schutz noch nicht aktiv, ist `rebootRequired` = `true`.
TPM fehlt oder ist nicht einsatzbereit	Fehlgeschlagen. Es ändert sich nichts.
BitLocker nicht verfügbar (Windows Home oder Windows Server ohne Feature BitLocker)	Fehlgeschlagen.
Kein Windows-Gerät	Fehlgeschlagen mit BitLocker kann nur auf Windows-Geräten aktiviert werden.
Gerät beim Start des Schritts offline	Gerät offline. Je nach Wenn Gerät offline endet der Lauf mit diesem Status oder der Schritt wird übersprungen.

Du kannst den Schritt gefahrlos erneut ausführen.

Die Verschlüsselung startet meist erst nach dem nächsten Neustart, sobald Windows den Hardwaretest bestanden hat. Füge deshalb danach einen Schritt Gerät neu starten ein, zum Beispiel mit der Bedingung rebootRequired gleich true. Den Wiederherstellungsschlüssel siehst du nach der nächsten Inventarisierung auf der Geräteseite.

Siehe auch: Eine Automatisierung erstellen · BitLocker-Verschlüsselung

War dies hilfreich?

Brauchen Sie noch Hilfe? Team fragen