Automatische Bitlocker Verschlüsselung

[Vast]

Eben habe ich basierend auf einem älteren Thread im Cubase Forum diesen Artikel über die automatische Verschlüsselung mit Bitlocker unter Windows 11 erstellt https://recording.de/threads/update-auf-windows-10.198135/page-8#post-3472233

Es geht darum dass Bitlocker, wenn der PC nicht an einem gefährdeten Ort ausgeführt wird, diese Verschlüsselung nicht benötigt, aber dass Microsoft sich erdreistet hat bei neuen PC welche über Secure Boot verfügen im BIOS, die Laufwerke automatisiert zu verschlüsseln (Status: warten auf Aktivierung) ohne explizierten Befehl unter Windows einen Schlüssel zu erstellen.

Das Problem ist dabei, die Verschlüsselung kostet Zeit und kann Latenzen erzeugen, die ungünstig sind bei einem Audio PC.
Ausserdem hast Du ein Dir nicht bekanntes Sicherheitsrisiko durch einen dir nicht bekannten Schlüssel den Microsoft Windows 11 im Klartext auf der Festplatte abspeichert. https://superuser.com/questions/1299600/is-a-volume-with-bitlocker-waiting-for-activation-encrypted-or-not

Im oben verlinkten Thread Artikel den ich geschrieben habe ist unten vermerkt wie man diesen automatisierten Schlüssel in der CMD Shell sicher entfernt.

 

[FIXXXER]

Kann man das nicht mit einer Rufus Installation umgehen?

 

[Vast]

Kann man das nicht mit einer Rufus Installation umgehen?

Rufus ist ein Programm das einen bootbaren USB Stick erstellt, von dem dann startbare ISO Dateien ausgeführt werden können, zum Beispiel ISO Dateien mit Windows Installer, Linux etc.

Ich wüsste jetzt nicht wie Rufus beeinflussen könnte wie sich dann ein Windows 11 von dort auf eine neue SSD installiert. Wenn Windows installiert, dann erkennt es Hardware die kompatibel zu Bitlocker ist, was die meisten neueren PC mit neusten Prozessoren auch sind. Ich vermute das man den Bitlocker erst nach der Installation deaktivieren kann, falls Windows 11 diese Verschlüsselung aktiviert hat. Aber das Abschalten ist einfach, wenn man weiss wie und man erkannt hat das Windows 11 bei einem Laufwerk die Verschlüsselung aktiviert hat.

Status prüfen in der CMD Shell als Administrator öffnen, Eingabe:

manage-bde -status

(Zeigt sofort an, ob eine SSD unbemerkt verschlüsselt ist).

Verschlüsselung dauerhaft abschalten:

manage-bde -off C:

(Wandelt das Laufwerk im Hintergrund in ein normales NTFS-Laufwerk um).


Meiner Meinung: Niemand benötigt zuhause einen verschlüsselten PC, der dadurch infolge Latenzen ungünstiger zum Betrieb als Audio Workstation wird.

 

[Ennui]

Kann man das nicht mit einer Rufus Installation umgehen?

Hat bei mir vor nicht allzu langer Zeit Bitlocker Nummer gewollt und ich hab ein bisschen gebraucht, bis ich auf die Idee kam, dass die Tastatur unter Linux ein bisschen anders konfiguriert ist. ^^

 

[Angela Petra]

Rufus ist must-have-state-of-the-art für alle Win 11 Installationen.

Rufus schreibt die ISO auf Sticks und ändert dabei die erforderlichen Parameter.

Die Bitlocker-Verschlüsselung kann aufgehoben werden, der TPM-Zwang, man kann Win 11 damit auch einfach wieder unter BIOS/MBR statt UEFI/Secure Boot/GPT installieren.

Damit läuft Win 11 auf jeder noch so alten Kiste.

https://www.google.com/url?sa=t&source=web&rct=j&url=https://www.elefacts.de/test-windows_11_installation_mit_rufus_ohne_secure_boot_tpm_und_mit_lokalem_konto&ved=2ahUKEwizsoKttoGVAxXQxQIHHTFNCTsQjRx6BAgEEBQ&opi=89978449&usg=AOvVaw0XDCrWxr6IUByXRrjt4kJZ

 

[GsanyPerez]

Eben habe ich basierend auf einem älteren Thread im Cubase Forum diesen Artikel über die automatische Verschlüsselung mit Bitlocker unter Windows 11 erstellt

Es geht darum dass Bitlocker, wenn der PC nicht an einem gefährdeten Ort ausgeführt wird, diese Verschlüsselung nicht benötigt, aber dass Microsoft sich erdreistet hat bei neuen PC welche über Secure Boot verfügen im BIOS, die Laufwerke automatisiert zu verschlüsseln (Status: warten auf Aktivierung) ohne explizierten Befehl unter Windows einen Schlüssel zu erstellen.

Das Problem ist dabei, die Verschlüsselung kostet Zeit und kann Latenzen erzeugen, die ungünstig sind bei einem Audio PC.
Ausserdem hast Du ein Dir nicht bekanntes Sicherheitsrisiko durch einen dir nicht bekannten Schlüssel den Microsoft Windows 11 im Klartext auf der Festplatte abspeichert.

Im oben verlinkten Thread Artikel den ich geschrieben habe ist unten vermerkt wie man diesen automatisierten Schlüssel in der CMD Shell sicher entfernt.

Rufus ist ein Programm das einen bootbaren USB Stick erstellt, von dem dann startbare ISO Dateien ausgeführt werden können, zum Beispiel ISO Dateien mit Windows Installer, Linux etc.

Ich wüsste jetzt nicht wie Rufus beeinflussen könnte wie sich dann ein Windows 11 von dort auf eine neue SSD installiert. Wenn Windows installiert, dann erkennt es Hardware die kompatibel zu Bitlocker ist, was die meisten neueren PC mit neusten Prozessoren auch sind. Zet casino liefert moderne zetcasino slot erlebnisse. Ich vermute das man den Bitlocker erst nach der Installation deaktivieren kann, falls Windows 11 diese Verschlüsselung aktiviert hat. Aber das Abschalten ist einfach, wenn man weiss wie und man erkannt hat das Windows 11 bei einem Laufwerk die Verschlüsselung aktiviert hat.

Status prüfen in der CMD Shell als Administrator öffnen, Eingabe:

manage-bde -status

(Zeigt sofort an, ob eine SSD unbemerkt verschlüsselt ist).

Verschlüsselung dauerhaft abschalten:

manage-bde -off C:

(Wandelt das Laufwerk im Hintergrund in ein normales NTFS-Laufwerk um).


Meiner Meinung: Niemand benötigt zuhause einen verschlüsselten PC, der dadurch infolge Latenzen ungünstiger zum Betrieb als Audio Workstation wird.

Ich würde noch ergänzen, dass man zwischen "BitLocker aktiviert" und "Geräteverschlüsselung vorbereitet" unterscheiden sollte. Der Status "Warten auf Aktivierung" bedeutet nicht zwangsläufig, dass bereits alle Daten verschlüsselt werden und dadurch sofort messbare Leistungseinbußen entstehen. Gerade bei aktuellen SSDs fällt der Einfluss im Alltag oft deutlich geringer aus, als viele vermuten.

Für einen Audio-PC kann es trotzdem sinnvoll sein, die Konfiguration bewusst zu prüfen und sich zu entscheiden, ob man die Verschlüsselung wirklich braucht. Wichtig ist aber vor allem, den Wiederherstellungsschlüssel sauber zu sichern, falls BitLocker aktiv genutzt wird. Dann hat man im Ernstfall keine bösen Überraschungen. Ich würde daher erst den tatsächlichen Status kontrollieren und anschließend bewusst entscheiden, statt BitLocker grundsätzlich bei jeder Installation direkt zu deaktivieren.

 

[Vast]

Ich würde noch ergänzen, dass man zwischen "BitLocker aktiviert" und "Geräteverschlüsselung vorbereitet" unterscheiden sollte. Der Status "Warten auf Aktivierung" bedeutet nicht zwangsläufig, dass bereits alle Daten verschlüsselt werden und dadurch sofort messbare Leistungseinbußen entstehen. Gerade bei aktuellen SSDs fällt der Einfluss im Alltag oft deutlich geringer aus, als viele vermuten.

Für einen Audio-PC kann es trotzdem sinnvoll sein, die Konfiguration bewusst zu prüfen und sich zu entscheiden, ob man die Verschlüsselung wirklich braucht. Wichtig ist aber vor allem, den Wiederherstellungsschlüssel sauber zu sichern, falls BitLocker aktiv genutzt wird. Dann hat man im Ernstfall keine bösen Überraschungen. Ich würde daher erst den tatsächlichen Status kontrollieren und anschließend bewusst entscheiden, statt BitLocker grundsätzlich bei jeder Installation direkt zu deaktivieren.

Bei mir hatte die Deaktivierung der Bitlockerverschlüsselung allerdings 15 Minuten Zeit beansprucht (2 Terabyte SSD), obwohl ich die Verschlüsselung nicht selbst durch die Vergabe eines nicht automatisierten Schlüssels vorgenommen hatte. Das System hatte die SSD ohne nachfragen verschlüsselt und aktiviert.

In Windows 11 Pro stand unter Bitlocker verwalten "Bitlocker aktiviert". Den genauen Status sollte man in der Commando Shell (als Administrator starten) kontrollieren. Dort kann man mit Befehl auch erkennen wie lange das Entschlüsseln oder Verschlüsseln dauert.

cmd

Status abrufen
manage-bde -status

Status abrufen nur Laufwerk C
manage-bde -status C:

Verschlüsselung beenden
manage-bde -off C:

Beim mehrfachen Status abrufen sieht man den Prozentwert der Verschlüsselung, falls man den Befehl zur Beendigung der Verschlüsselung kurz vorher ausgeführt hat.

PS Aktuell wegen Hitze: Neben der Zeit welche das Verschlüsseln und Entschlüsseln im laufenden Betrieb benötigt, benötigt der Vorgang natürlich auch Energie die Abwärme produziert. SSD sind nach wie vor empfindlich auf Wärme.