Für die BitLocker-Verschlüsselung mit baramundi Defense Control müssen einige Voraussetzungen erfüllt sein:

• Betriebssystem mindestens Windows 10 Version 1511 oder Server 2016 Version 10.0.10586

• TPM (Trusted Platform Module) ist im BIOS aktiviert und hat mindestens Version 2.0

• System/Client muss im UEFI-Modus konfiguriert sein

• Einstellungen der Windows-Gruppenrichtlinie Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen (Windows 10 [Version 1511] und höher) sind nicht oder deckungsgleich mit dem BitLocker-Profil konfiguriert

• Befindet sich der PXE-Boot der Clients an erster Stelle, deaktivieren Sie PCR4 in den Windows-Gruppenrichtlinien. Während des Systemstarts überwacht TPM das Überprüfungsprofil der Plattform sowie dessen Komponenten (PCR-Indizes) wie den PCR4-Startmanager für die Bootreihenfolge. Ändert sich die Bootreihenfolge, z.B. weil das Gerät direkt von der Festplatte starten soll, oder nicht mit dem LAN verbunden ist und deshalb der Windows Bootmanager automatisch an die erste Stelle rückt, müssen Sie das Wiederherstellungskennwort oder den Wiederherstellungsschlüssel eingeben.

Wenn Sie die Option Systemstart-PIN im BitLocker-Profil verwenden:

• Windows-Gruppenrichtlinie Zusätzliche Authentifizierung beim Start anfordern ist so konfiguriert, dass TPM zugelassen ist und der Systemstart-PIN bei TPM zugelassen ist

Wenn Sie die PIN-Länge im BitLocker Profil definieren:

• Windows-Gruppenrichtlinie Minimale PIN-Länge für Systemstart konfigurieren ist deckungsgleich konfiguriert

Wenn Sie die Option Erweiterte PIN im BitLocker Profil verwenden:

• Windows-Gruppenrichtlinie Erweiterte PINs für Systemstart zulassen ist konfiguriert