Skip to main content

Bitlocker Pin einrichten

Schritt 1: 
In die Suchleiste „gpedit“ oder „Gruppenrechtlinie bearbeiten“ eingeben.

Schritt 2:
Das Fenster "Editor für lokale Gruppenrichtlinen" öffnet sich. Dort Navigiert man zu "Computerkonfiguration" -> "Administrative Vorlagen" -> "Windows-Komponenten" -> "Bitlocker-Laufwerksverschlüsselung"


Schritt 5: 
Bitlocker-Laufwerkverschlüsselung auswählen, dann Betriebssystemlaufwerk aufrufen.

Schritt 6: 
Ein Doppelclick auf „Zusätzliche Authentifizierung beim Start anfordern“

Schritt 7:
Erscheint dieses Fenster, in den 3 Oberen Punkten „Aktiviert auswähen“ und unten in dem linken Feld, in der LeistenBox  „Start Pin bei TPM erforderlich“ auswählen. Übernehmen das ganze und mit Ok Bestätigen

Schritt 8:
 Jetzt wurde alles Eingestellt, nun fehlt noch der PIN beim Start. Dazu gehen wir in die Eingabeaufforderung rein. GANZ WICHTIG!  Als Administrator ausführen

Schritt 9: 
Diesen Befehl eintippen „manage-bde –protectors –add C: - TPMAndPIN“
(C: In meinem Fall, da ich Die Festplatte C ausgewählt habe)
In der Oberen Zeile ist das Ganze aufgelistet Hinter C:\Windows\system32>……….
Das Ganze wird dann mit Enter bestätigt. WICHTIG BEI DER PASSWORT EINGABE SIEHT DER BENUTZER NICHT DAS EINGETIPPTEN PIN!!

Schritt 10: 
Nun wird der PIN erzeugt. 

Schritt 11: 
Nach Abschluss hat der Benutzer die Möglichkeit mit dem Befehl „manage-bde -status“ zu sehen ob alles geklappt hat. Bei einer erfolgreichen Einrichtung steht unter Schutzstatus „Der Schutz ist aktiviert“.