BitLocker ist ein Feature, das ab Windows Vista in den Versionen Ultimate und Enterprise integriert ist. Die Funktion zur Festplattenverschlüsselung mit 128 oder 256 Bit Advanced Encryption Standard (AES) chiffriert sowohl Festplatten als auch USB-Medien. Die Funktion befindet sich auf einer eigenen Partition und verschlüsselt nach Aktivierung automatisch die gesamten Daten auf dem Laufwerk. Als Dateisysteme werden FAT16, FAT32, NTFS und exFAT unterstützt.
BitLocker prüft mittels Trusted Plattform Module (TPM) ob die Festplatte in einen anderen Rechner eingebaut wurde – vorausgesetzt der Computer ist mit einem TPM-Mikrochip ausgestattet. Falls dieser Chip fehlt, ist es nicht möglich zusätzlich die Eingabe einer PIN zu erzwingen. In diesem Fall lassen sich die Daten nur mit einer Smartcard entschlüsseln. Dieser BitLocker-Wiederherstellungschlüssel muss beim erstmaligen Aktivieren erstellt werden, da sonst kein Zugriff auf die Daten erfolgen kann.
BitLocker lässt sich so konfigurieren, dass das Laufwerk mit der Anmeldung am Rechner entsperrt wird. Des Weiteren lässt sich die Funktion vorübergehend oder dauerhaft deaktivieren.
BitLocker Support für Ihr Unternehmen
Wir unterstüzen Sie bei folgenden Aufgaben für die Umsetzung in Ihre KMU oder Enterprise Umgebung:
- Einführung MBAM, Microsoft BitLocker Administration and Monitoring
- Erstellung von Gruppenrichtlinien
- Übernahme der MBAM Installation
- Welche Server Infrastrucktur ist für Sie Sinnvoll/MBAM-Analyse
- Welches Betriebssystem soll mit MBAM verwaltet werden (7, 8.1, 10)?
- Erstellung der Berechtigungsstruktur
- Erstellung LDS
- Erstellung BHB
- Erstellung HRP
- Erstellung NCP
- Support beim täglichen Betrieb vor Ort durch einen TMB-MBAM-BitLocker-Berater
BitLocker Drive Encryption (BDE)
Je nach Anforderungen können folgende Verschlüsselungsmethoden umgesetzt werden:
BDE bietet ein Spektrum der Absicherung, dass die Abwägung zwischen „Einfache Nutzung“ und „Systemsicherheit“ ermöglicht.
Workshop:
Wir bieten umfangreiche Workshops zu BitLocker an:
- Einführung BitLocker
- BitLocker Erweiterung im Enterprise IT-Umfeld
- Deploying and Managing BitLocker in the Enterprise
