Bitlocker Pin einrichten

---

Schritt 1:
In die Suchleiste „gpedit“ oder „Gruppenrechtlinie bearbeiten“ eingeben.

 

Schritt 2:
 Das Fenster "Editor für lokale Gruppenrichtlinen" öffnet sich. Dort Navigiert man zu "Computerkonfiguration" -> "Administrative Vorlagen" -> "Windows-Komponenten" ->

"Bitlocker-Laufwerksverschlüsselung" -> "Betriebssystemlaufwerke" -> doppelklick auf "Zusätzliche Authentifizierung beim Start anfordern"

 

Schritt 3:
 Es öffnet sich folgendes Fenster. Das Modul oben links auf "Aktiviert" setzen und in den Optionen „Start Pin bei TPM erforderlich“ auswählen und mit "OK" bestätigen.

 

Schritt 8:
4: Anschließend muss eine PIN vergeben werden. Dazu starten wir in die Eingabeaufforderung. Dafür im Suchfeld "cmd" eingeben. GANZ WICHTIG!  Als Administrator ausführen.

 

Schritt 9:5:
Folgenden Befehl eingeben: manage-bde –protectors –add C: -TPMAndPIN
(C: ist der Laufwerksbuchstabe, bei mehreren Laufwerken ist auf die Bezeichnung zu achten.)
In der Oberen Zeile ist das Ganze aufgelistet Hinter C:\Windows\system32>……….
Das Ganze wird dann mit Enter bestätigt. ACHTUNG: DIE EINGABE DER PIN WIRD NICHT ANGEZEIGT

 

Schritt 10:6: 
Nun wird der PIN erzeugt.

Schritt 11:7:
Um zu überprüfen ob der Schutz aktiviert ist, gibt man folgenden Befehl ein: manage-bde -status
Bei einer erfolgreichen Einrichtung steht unter Schutzstatus „Der Schutz ist aktiviert“.'