Richtlinieneinstellungen für die Datenträgerverschlüsselung für die Endpunktsicherheit in Intune

Sehen Sie sich die Einstellungen an, die Sie in Profilen für die Datenträgerverschlüsselungsrichtlinie im Endpunktsicherheitsknoten von Intune als Teil einer Endpunktsicherheitsrichtlinie konfigurieren können.

Gilt für:

• macOS

• Windows

  Wichtig

  Am 14. Oktober 2025 hat Windows 10 das Ende des Supports erreicht und erhält keine Qualitäts- und Funktionsupdates. Windows 10 ist eine zulässige Version in Intune. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden, aber die Funktionalität wird nicht garantiert und kann variieren.

Unterstützte Plattformen und Profile:

• macOS:
  • Profil: FileVault
• Windows:
  • Profil: BitLocker

FileVault

Verschlüsselung

FileVault aktivieren

• Nicht konfiguriert (Standard)

• Ja – Aktivieren Sie die vollständige Datenträgerverschlüsselung mit XTS AES 128 mit FileVault auf Geräten unter macOS 10.13 und höher. FileVault wird aktiviert, wenn sich der Benutzer vom Gerät abmeldet.

  Wenn diese Option auf Ja festgelegt ist, können Sie weitere Einstellungen für FileVault konfigurieren.

  • Typ des WiederherstellungsschlüsselsPersönlicher Schlüssel Wiederherstellungsschlüssel werden für Geräte erstellt. Konfigurieren Sie die folgenden Einstellungen für den persönlichen Schlüssel:

    • Rotation des persönlichen Wiederherstellungsschlüssels Geben Sie an, wie häufig der persönliche Wiederherstellungsschlüssel für ein Gerät rotiert wird. Sie können den Standardwert "Nicht konfiguriert" oder einen Wert von 1 bis 12 Monaten auswählen.
    • Treuhandspeicherort Beschreibung des persönlichen Wiederherstellungsschlüssels Geben Sie eine kurze Nachricht an den Benutzer an, in der erklärt wird, wie er seinen persönlichen Wiederherstellungsschlüssel abrufen kann. Der Benutzer sieht diese Meldung auf dem Anmeldebildschirm, wenn er aufgefordert wird, seinen persönlichen Wiederherstellungsschlüssel einzugeben, falls er ein Kennwort vergessen hat.

  • Anzahl der zulässigen Umgehungen Legen Sie fest, wie oft ein Benutzer Aufforderungen zum Aktivieren von FileVault ignorieren kann, bevor FileVault zur Anmeldung erforderlich ist.

    • Nicht konfiguriert (Standard): Das Gerät muss verschlüsselt werden, bevor die nächste Anmeldung zulässig ist.
    • 1 bis 10 – Erlauben Sie einem Benutzer, die Eingabeaufforderung 1 bis 10 Mal zu ignorieren, bevor eine Verschlüsselung auf dem Gerät erforderlich ist.
    • Kein Limit, immer auffordern – Der Benutzer wird aufgefordert, FileVault zu aktivieren, aber eine Verschlüsselung ist nie erforderlich.

  • Verzögerung bis zur Abmeldung zulassen

    • Nicht konfiguriert (Standard)
    • Ja – Verschieben Sie die Aufforderung zum Aktivieren von FileVault, bis sich der Benutzer abmeldet.

  • Eingabeaufforderung bei der Abmeldung deaktivieren Verhindern Sie, dass der Benutzer beim Abmelden aufgefordert wird, FileVault zu aktivieren. Wenn diese Option auf "Deaktivieren" festgelegt ist, ist die Eingabeaufforderung beim Abmelden deaktiviert, und stattdessen wird der Benutzer aufgefordert, sich anzumelden.

    • Nicht konfiguriert (Standard)
    • Ja – Deaktivieren Sie die Aufforderung zum Aktivieren von FileVault, die beim Abmelden angezeigt wird.

  • Wiederherstellungsschlüssel ausblenden Verbergen Sie während der Verschlüsselung den persönlichen Wiederherstellungsschlüssel vor dem Benutzer des macOS-Geräts. Nach der Verschlüsselung des Datenträgers kann ein Benutzer ein beliebiges Gerät verwenden, um seinen persönlichen Wiederherstellungsschlüssel über die Website des Intune-Unternehmensportals oder die Unternehmensportal-App auf einer unterstützten Plattform anzuzeigen.

    • Nicht konfiguriert (Standard)
    • Ja – Blenden Sie den persönlichen Wiederherstellungsschlüssel während der Geräteverschlüsselung aus.

BitLocker

BitLocker – Grundeinstellungen

• Aktivieren der vollständigen Datenträgerverschlüsselung für Betriebssystem- und Festplattenlaufwerke CSP: BitLocker – RequireDeviceEncryption

  Wenn das Laufwerk verschlüsselt wurde, bevor diese Richtlinie angewendet wurde, werden keine weiteren Maßnahmen ergriffen. Wenn die Verschlüsselungsmethode und die Optionen mit denen dieser Richtlinie übereinstimmen, sollte die Konfiguration erfolgreich sein. Wenn eine direkte BitLocker-Konfigurationsoption nicht mit dieser Richtlinie übereinstimmt, wird die Konfiguration wahrscheinlich einen Fehler zurückgeben.

  Um diese Richtlinie auf einen bereits verschlüsselten Datenträger anzuwenden, entschlüsseln Sie den Laufwerk, und wenden Sie die MDM-Richtlinie erneut an. Standardmäßig ist eine BitLocker-Laufwerkverschlüsselung von Windows nicht erforderlich. Bei Microsoft Entra-Beitritt und Microsoft-Konto (MSA)-Registrierung/-Anmeldung kann jedoch eine automatische Verschlüsselung angewendet werden, indem BitLocker bei XTS-AES 128-Bit-Verschlüsselung aktiviert wird.

  • Nicht konfiguriert (Standard): Es findet keine BitLocker-Erzwingung statt.
  • Ja – Verwendung von BitLocker erzwingen.

• Verschlüsseln von Speicherkarten erforderlich (nur Mobilgerät) CSP: BitLocker – RequireStorageCardEncryption

  Diese Einstellung gilt nur für Windows Mobile- und Mobile Enterprise-SKU-Geräte.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Standardeinstellung des Betriebssystems zurückgesetzt, d. h. keine Verschlüsselung der Speicher-Karte erforderlich.
  • Ja – Für mobile Geräte ist eine Verschlüsselung auf Speicherkarten erforderlich.

  Hinweis

  Der Support für Windows 10 Mobile und Windows Phone 8.1 endete im August 2020.

• Prompt zur Drittanbieterverschlüsselung ausblenden CSP: BitLocker – AllowWarningForOtherDiskEncryption

  Wenn BitLocker auf einem System aktiviert ist, das bereits durch ein Verschlüsselungsprodukt eines Drittanbieters verschlüsselt wurde, kann dies dazu führen, dass das Gerät unbrauchbar wird. Es kann zu Datenverlusten kommen, und Sie müssen Windows möglicherweise neu installieren. Es wird dringend empfohlen, BitLocker niemals auf einem Gerät zu aktivieren, auf dem die Verschlüsselung von Drittanbietern installiert oder aktiviert ist.

  Standardmäßig fordert der BitLocker-Setup-Assistent Benutzer auf, zu bestätigen, dass keine Drittanbieterverschlüsselung vorhanden ist.

  • Nicht konfiguriert (Standard): Der BitLocker-Setup-Assistent zeigt eine Warnung an und fordert die Benutzer auf, zu bestätigen, dass keine Drittanbieterverschlüsselung vorhanden ist.
  • Ja – Blenden Sie die Eingabeaufforderung für den BitLocker-Setup-Assistenten für Benutzer aus.

  Wenn BitLocker-Funktionen für die automatische Aktivierung erforderlich sind, muss die Verschlüsselungswarnung des Drittanbieters ausgeblendet werden, da eine erforderliche Eingabeaufforderung die Workflows zur automatischen Aktivierung unterbricht.

  Wenn diese Option auf Ja festgelegt ist, können Sie die folgende Einstellung konfigurieren:

  • Standardbenutzern das Aktivieren der Verschlüsselung während Autopilot gestatten CSP: BitLocker – AllowStandardUserEncryption

    • Nicht konfiguriert (Standard): Die Einstellung ist die standardmäßige Clienteinstellung, die besagt, dass lokaler Administratorzugriff erforderlich ist, um BitLocker zu aktivieren.
    • Ja – In Microsoft Entra Join im Hintergrund Aktivierungsszenarien müssen Benutzer keine lokalen Administratoren sein, um BitLocker zu aktivieren.

    Bei nicht automatischer Aktivierung und Windows Autopilot-Szenarien muss der Benutzer ein lokaler Administrator sein, um den BitLocker-Setup-Assistenten ausführen zu können.

• Clientgesteuerte Wiederherstellungskennwort-Rotation konfigurieren CSP: BitLocker – ConfigureRecoveryPasswordRotation

  Geräte mit Arbeitskonto hinzufügen (AWA, ehemals Workplace Joined) werden für die Schlüsselrotation nicht unterstützt.

  • Nicht konfiguriert (Standard): Der Client rotiert BitLocker-Wiederherstellungsschlüssel nicht.
  • Disabled
  • In Microsoft Entra eingebundene Geräte
  • Microsoft Entra Hybrid-verbundene Geräte

BitLocker – Einstellungen für Festplattenlaufwerke

• BitLocker-Richtlinie für Festplattenlaufwerke CSP: BitLocker – EncryptionMethodByDriveType

  • Wiederherstellung von Festplattenlaufwerken CSP: BitLocker – FixedDrivesRecoveryOptions

    Steuern Sie, wie BitLocker-geschützte feste Datenlaufwerke wiederhergestellt werden, wenn die erforderlichen Startschlüsselinformationen nicht vorhanden sind.

    • Nicht konfiguriert (Standard): Die Standardwiederherstellungsoptionen werden unterstützt, einschließlich des Datenwiederherstellungs-Agents (DRA). Der Endbenutzer kann Wiederherstellungsoptionen angeben, und Wiederherstellungsinformationen werden nicht in Microsoft Entra gesichert.
    • Konfigurieren – Aktivieren Sie den Zugriff, um verschiedene Techniken zur Laufwerkwiederherstellung zu konfigurieren.

    Wenn diese Einstellung auf "Konfigurieren " festgelegt ist, sind die folgenden Einstellungen verfügbar:

    • Benutzererstellung des Wiederherstellungsschlüssels

      • Blockiert (Standard)
      • Erforderlich
      • Allowed

    • Konfigurieren des BitLocker-Wiederherstellungspakets

      • Kennwort und Schlüssel (Standard) – Enthält sowohl das BitLocker-Wiederherstellungskennwort, das von Administratoren und Benutzern zum Entsperren geschützter Laufwerke verwendet wird, als auch Wiederherstellungsschlüsselpakete, die von Administratoren für Datenwiederherstellungszwecke in Active Directory verwendet werden.
      • Nur Kennwort – Auf die Wiederherstellungsschlüsselpakete kann bei Bedarf möglicherweise nicht zugegriffen werden.

    • Erfordern, dass Gerät Wiederherstellungsinformationen in Microsoft Entra sichert

      • Nicht konfiguriert (Standard): Die BitLocker-Aktivierung wird auch dann abgeschlossen, wenn die Sicherung des Wiederherstellungsschlüssels auf der Microsoft Entra ID fehlschlägt. Dies kann dazu führen, dass keine Wiederherstellungsinformationen extern gespeichert werden.
      • Ja – BitLocker schließt die Aktivierung erst ab, wenn Wiederherstellungsschlüssel erfolgreich in Microsoft Entra gespeichert wurden.

    • Benutzer Erstellung des Wiederherstellungskennworts

      • Blockiert (Standard)
      • Erforderlich
      • Allowed

    • Ausblenden von Wiederherstellungsoptionen während der BitLocker-Einrichtung

      • Nicht konfiguriert (Standard): Dem Benutzer den Zugriff auf zusätzliche Wiederherstellungsoptionen gestatten.
      • Ja – Verhindern, dass der Endbenutzer während des BitLocker-Setup-Assistenten zusätzliche Wiederherstellungsoptionen wie das Drucken von Wiederherstellungsschlüsseln auswählt.

    • BitLocker nach der Wiederherstellung aktivieren, um folgende Informationen zu speichern

      • Nicht konfiguriert (Standard)
      • Ja – Wenn Sie dies auf Ja festlegen, werden BitLocker-Wiederherstellungsinformationen in Active Directory Domain Services gespeichert.

    • Verwendung des zertifikatbasierten Datenwiederherstellungs-Agents (DRA) blockieren

      • Nicht konfiguriert (Standard): Einrichten der Verwendung von DRA zulassen. Zum Einrichten von DRA sind eine Unternehmens-PKI und Gruppenrichtlinie-Objekte erforderlich, um den DRA-Agent und die Zertifikate bereitzustellen.
      • Ja – Blockieren Sie die Möglichkeit, den Datenwiederherstellungs-Agent (DRA) zur Wiederherstellung von BitLocker-fähigen Laufwerken zu verwenden.

  • Schreibzugriff auf nicht durch BitLocker geschützte Festplattenlaufwerke blockieren CSP: BitLocker – FixedDrivesRequireEncryption Diese Einstellung ist verfügbar, wenn die BitLocker-Festplattenrichtlinie auf "Konfigurieren" festgelegt ist.

    • Nicht konfiguriert (Standard) – Daten können auf nicht verschlüsselte Festplattenlaufwerke geschrieben werden.
    • Ja – Windows lässt nicht zu, dass Daten auf Festplattenlaufwerke geschrieben werden, die nicht durch BitLocker geschützt sind. Wenn ein Festplattenlaufwerk nicht verschlüsselt ist, muss der Benutzer den BitLocker-Setup-Assistenten für das Laufwerk abschließen, bevor der Schreibzugriff gewährt wird.

  • Konfigurieren der Verschlüsselungsmethode für Festplattenlaufwerke CSP: BitLocker – EncryptionMethodByDriveType

    Konfigurieren Sie die Verschlüsselungsmethode und die Verschlüsselungsstärke für Festplattenlaufwerke auf Festplattenlaufwerken. XTS- AES 128-Bit ist die Windows-Standardverschlüsselungsmethode und der empfohlene Wert.

    • Nicht konfiguriert (Standard)
    • AES 128bit CBC
    • AES 256bit CBC
    • AES 128bit XTS
    • AES 256bit XTS

BitLocker – Laufwerkseinstellungen

• BitLocker-Systemlaufwerksrichtlinie CSP: BitLocker – EncryptionMethodByDriveType

  • Konfigurieren (Standard)
  • Nicht konfiguriert

  Wenn diese Option auf "Konfigurieren " festgelegt ist, können Sie die folgenden Einstellungen konfigurieren:

  • Startauthentifizierung erforderlich CSP: BitLocker - SystemDrivesRequireStartupAuthentication

    • Nicht konfiguriert (Standard)
    • Ja – Konfigurieren Sie die zusätzlichen Authentifizierungsanforderungen beim Systemstart, einschließlich der Verwendung von Trusted Platform Module (TPM) oder Start-PIN-Anforderungen.

    Wenn diese Option auf "Ja " festgelegt ist, können Sie die folgenden Einstellungen konfigurieren:

    • Kompatibler TPM-Start CSP: BitLocker - SystemDrivesRequireStartupAuthentication

      Es wird empfohlen, ein TPM für BitLocker zu verlangen. Diese Einstellung gilt nur bei der ersten Aktivierung von BitLocker und hat keine Auswirkungen, wenn BitLocker bereits aktiviert ist.

      • Blockiert (Standard): BitLocker verwendet das TPM nicht.
      • Erforderlich : BitLocker wird nur aktiviert, wenn ein TPM vorhanden und verwendbar ist.
      • Zulässig – BitLocker verwendet das TPM, wenn es vorhanden ist.

    • Kompatible TPM-Start-PIN CSP: BitLocker - SystemDrivesRequireStartupAuthentication

      • Blockiert (Standard): Blockieren Sie die Verwendung einer PIN.
      • Erforderlich – PIN und TPM müssen vorhanden sein, um BitLocker zu aktivieren.
      • Zulässig – BitLocker verwendet das TPM, wenn es vorhanden ist, und lässt zu, dass eine Start-PIN vom Benutzer konfiguriert wird.

      Für Szenarien mit automatischer Aktivierung müssen Sie dies auf "Blockiert" festlegen. Szenarien mit automatischer Aktivierung (einschließlich Windows Autopilot) sind nicht erfolgreich, wenn eine Benutzerinteraktion erforderlich ist.

    • Kompatibler TPM-Startschlüssel CSP: BitLocker - SystemDrivesRequireStartupAuthentication

      • Blockiert (Standard): Blockieren Sie die Verwendung von Systemstartschlüsseln.
      • Erforderlich – Erfordern einen Startschlüssel und TPM, um BitLocker zu aktivieren.
      • Zulässig – BitLocker verwendet das TPM, wenn es vorhanden ist, und lässt zu, dass ein Systemstartschlüssel (z. B. ein USB-Laufwerk) vorhanden ist, um die Laufwerke zu entsperren.

      Für Szenarien mit automatischer Aktivierung müssen Sie dies auf "Blockiert" festlegen. Szenarien mit automatischer Aktivierung (einschließlich Windows Autopilot) sind nicht erfolgreich, wenn eine Benutzerinteraktion erforderlich ist.

    • Kompatibler TPM-Startschlüssel und PIN CSP: BitLocker - SystemDrivesRequireStartupAuthentication

      • Blockiert (Standard): Blockieren Sie die Verwendung einer Kombination aus Startschlüssel und PIN.
      • Erforderlich – BitLocker erforderlich, dass ein Startschlüssel und eine PIN vorhanden sind, um aktiviert zu werden.
      • Zulässig – BitLocker verwendet das TPM, wenn es vorhanden ist und ermöglicht eine Kombination aus Systemstartschlüssel) und PIN.

      Für Szenarien mit automatischer Aktivierung müssen Sie dies auf "Blockiert" festlegen. Szenarien mit automatischer Aktivierung (einschließlich Windows Autopilot) sind nicht erfolgreich, wenn eine Benutzerinteraktion erforderlich ist.

    • Deaktivieren von BitLocker auf Geräten, auf denen TPM nicht kompatibel ist CSP: BitLocker - SystemDrivesRequireStartupAuthentication

      Ist kein TPM vorhanden, benötigt BitLocker zum Starten ein Kennwort oder ein USB-Laufwerk.

      Diese Einstellung gilt nur bei der ersten Aktivierung von BitLocker und hat keine Auswirkungen, wenn BitLocker bereits aktiviert ist.

      • Nicht konfiguriert (Standard)
      • Ja – Blockieren der Konfiguration von BitLocker ohne einen kompatiblen TPM-Chip.

    • Preboot-Wiederherstellungsmeldung und URL aktivieren CSP: BitLocker – SystemDrivesRecoveryMessagekonfigurieren

      • Nicht konfiguriert (Standard) – Verwenden Sie die standardmäßigen BitLocker-Wiederherstellungsinformationen vor dem Start.
      • Ja – Aktivieren Sie die Konfiguration einer benutzerdefinierten Pre-Boot-Wiederherstellungsnachricht und -URL, damit Ihre Benutzer verstehen, wie sie ihr Wiederherstellungskennwort finden. Die Pre-Boot-Nachricht und die URL werden von Benutzern gesehen, wenn sie im Wiederherstellungsmodus von ihrem PC ausgesperrt sind.

      Wenn diese Option auf "Ja " festgelegt ist, können Sie die folgenden Einstellungen konfigurieren:

      • Preboot-Wiederherstellungsmeldung Geben Sie eine benutzerdefinierte Pre-Boot-Wiederherstellungsnachricht an.

      • Preboot-Wiederherstellungs-URL Geben Sie eine benutzerdefinierte Pre-Boot-Wiederherstellungs-URL an.

    • Wiederherstellung von Systemlaufwerken CSP: BitLocker – SystemDrivesRecoveryOptions

      • Nicht konfiguriert (Standard)
      • Konfigurieren – Aktivieren Sie die Konfiguration zusätzlicher Einstellungen.

      Wenn diese Einstellung auf "Konfigurieren " festgelegt ist, sind die folgenden Einstellungen verfügbar:

      • Benutzererstellung des Wiederherstellungsschlüssels

        • Blockiert (Standard)
        • Erforderlich
        • Allowed

      • Konfigurieren des BitLocker-Wiederherstellungspakets

        • Kennwort und Schlüssel (Standard) – Schließen Sie sowohl das BitLocker-Wiederherstellungskennwort ein, das von Administratoren und Benutzern zum Entsperren geschützter Laufwerke verwendet wird, als auch Wiederherstellungsschlüsselpakete, die von Administratoren für Datenwiederherstellungszwecke in Active Directory verwendet werden.
        • Nur Kennwort – Auf die Wiederherstellungsschlüsselpakete kann bei Bedarf möglicherweise nicht zugegriffen werden.

      • Erfordern, dass Gerät Wiederherstellungsinformationen in Microsoft Entra sichert

        • Nicht konfiguriert (Standard): Die BitLocker-Aktivierung wird auch dann abgeschlossen, wenn die Sicherung des Wiederherstellungsschlüssels auf der Microsoft Entra ID fehlschlägt. Dies kann dazu führen, dass keine Wiederherstellungsinformationen extern gespeichert werden.
        • Ja – BitLocker schließt die Aktivierung erst ab, wenn Wiederherstellungsschlüssel erfolgreich in Microsoft Entra gespeichert wurden.

      • Benutzer Erstellung des Wiederherstellungskennworts

        • Blockiert (Standard)
        • Erforderlich
        • Allowed

      • Ausblenden von Wiederherstellungsoptionen während der BitLocker-Einrichtung

        • Nicht konfiguriert (Standard): Dem Benutzer den Zugriff auf zusätzliche Wiederherstellungsoptionen gestatten.
        • Ja – Verhindern, dass der Endbenutzer während des BitLocker-Setup-Assistenten zusätzliche Wiederherstellungsoptionen wie das Drucken von Wiederherstellungsschlüsseln auswählt.

      • BitLocker nach der Wiederherstellung aktivieren, um folgende Informationen zu speichern

        • Nicht konfiguriert (Standard)
        • Ja – Wenn Sie dies auf Ja festlegen, werden BitLocker-Wiederherstellungsinformationen in Active Directory Domain Services gespeichert.

      • Verwendung des zertifikatbasierten Datenwiederherstellungs-Agents (DRA) blockieren

        • Nicht konfiguriert (Standard): Einrichten der Verwendung von DRA zulassen. Zum Einrichten von DRA sind eine Unternehmens-PKI und Gruppenrichtlinie-Objekte erforderlich, um den DRA-Agent und die Zertifikate bereitzustellen.
        • Ja – Blockieren Sie die Möglichkeit, den Datenwiederherstellungs-Agent (DRA) zur Wiederherstellung von BitLocker-fähigen Laufwerken zu verwenden.

    • Minimale PIN-Länge CSP: BitLocker – SystemDrivesMinimumPINLength

      Geben Sie die minimale Start-PIN-Länge an, wenn TPM + PIN während der BitLocker-Aktivierung erforderlich ist. Die PIN-Länge muss zwischen 4 und 20 Ziffern betragen.

      Wenn Sie diese Einstellung nicht konfigurieren, können Benutzer eine Start-PIN beliebiger Länge (zwischen 4 und 20 Ziffern) konfigurieren

      Diese Einstellung gilt nur bei der ersten Aktivierung von BitLocker und hat keine Auswirkungen, wenn BitLocker bereits aktiviert ist.

  • Konfigurieren der Verschlüsselungsmethode für Betriebssystemlaufwerke CSP: [BitLocker - EncryptionMethodByDriveType](/ https:/go.microsoft.com/fwlink?linkid=872526)

    Konfigurieren Sie die Verschlüsselungsmethode und die Verschlüsselungsstärke für Betriebssystemlaufwerke. XTS- AES 128-Bit ist die Windows-Standardverschlüsselungsmethode und der empfohlene Wert.

    • Nicht konfiguriert (Standard)
    • AES 128bit CBC
    • AES 256bit CBC
    • AES 128bit XTS
    • AES 256bit XTS

BitLocker – Einstellungen für Wechseldatenträger

• BitLocker-Richtlinie für Wechseldatenträger CSP: BitLocker – EncryptionMethodByDriveType

  • Nicht konfiguriert (Standard)
  • Konfigurieren

  Wenn diese Option auf "Konfigurieren " festgelegt ist, können Sie die folgenden Einstellungen konfigurieren.

  • Konfigurieren der Verschlüsselungsmethode für Wechseldatenträger CSP: BitLocker – EncryptionMethodByDriveType

    Wählen Sie die gewünschte Verschlüsselungsmethode für Wechseldatenträger aus.

    • Nicht konfiguriert (Standard)
    • AES 128bit CBC
    • AES 256bit CBC
    • AES 128bit XTS
    • AES 256bit XTS

  • Schreibzugriff auf nicht durch BitLocker geschützte Wechseldatenträger blockieren CSP: BitLocker – RemovableDrivesRequireEncryption

    • Nicht konfiguriert (Standard) – Daten können auf unverschlüsselte Wechseldatenträger geschrieben werden.
    • Ja – Windows lässt nicht zu, dass Daten auf Wechseldatenträger geschrieben werden, die nicht durch BitLocker geschützt sind. Wenn ein eingelegter Wechseldatenträger nicht verschlüsselt ist, muss der Benutzer den BitLocker-Setup-Assistenten abschließen, bevor Schreibzugriff auf das Laufwerk gewährt wird.

  • Schreibzugriff auf Geräte blockieren, die in einer anderen Organization konfiguriert sind CSP: BitLocker – RemovableDrivesRequireEncryption

    • Nicht konfiguriert (Standard): Es kann jedes beliebige mit BitLocker verschlüsselte Laufwerk verwendet werden.
    • Ja – Schreibzugriff auf Wechseldatenträger blockieren, sofern sie nicht auf einem Computer verschlüsselt wurden, der sich im Besitz Ihrer organization befindet.

Nächste Schritte

Endpunktsicherheitsrichtlinie für die Datenträgerverschlüsselung