Wenn mein Notebook gestohlen wird, genügt das Windows Kennwort nicht, oder?

[Tommtomm]

Bitlocker verwenden, dass ist genau dafür gedacht, dass Du deinen notebook verlieren kannst. Wenn du noch sicherer gehen willst: speichere nichts lokal, alles auf servern. Der notebook dient dann nur als konsole.

Es kommt halt auch auf die Daten an, die du schützen willst. Sind es welche die auf garkeinen fall in andere hände gelangen dürften, dann bitlocker + arbeiten auf server speichern mit entsprechenden authorisationsmechanismen.

 

[Sebbi]

Aber das ist ja angeblich nicht sehr sicher. Das heißt, es könnte ein Dieb ganz einfach umgehen, sich einloggen und alle mein Daten ansehen?

solange kein Bitlocker oder NTFS Verschlüsselung (EFS) aktiv ist, stimmt das soweit.

mit Offline NT Password & Registry Editor ist eine zurücksetzen des Passworts problemlos möglich.

Aber solange du dein Notebook zu Hause lässt, sollte es kein Problem sein. Wenn du das überall mit hin schleppst, isses natürlich problematisch.

 

[species_0001]

Leute...
verwirrt den TE doch nicht mit theoretisieren von irgendwelchen Möglichkeiten oder Unmöglichkeiten. Ich möchte nur ungern 3/4 des Threads versenken.

Bitlocker mit Pre-Boot-Pin ist doch genau das was er sucht, braucht und seinen Dienst tut.

@Oc3an
Einfach in die Windows Suche Bitlocker eingeben, dann kommst an das richtige Einstellungsmenü. Bitlocker aktivieren und der dann folgende Assistent ist sowas von selbst erklärend dass es keine Anleitung dafür braucht.

Das wichtigste: Die Stelle wo der Widerherstellungsschlüssel angeboten wird zum speichern und ausdrucken: ganz gewissenhaft befolgen und ausdrucken und/oder an einer sicheren Stelle speichern.
Ohne den Wiederherstellungsschlüssel sind die Daten weg, wenn was schief geht.
Die immerwährende Notwendigkeit von Backups gilt sowieso.

 

[tollertyp]

@Sebbi: Früher dachte ich, dass bei Verwendung solcher Tool der EFS-Schlüssel "dahin" wäre, aber das war ein Irrtum von mir (oder die Tools wurden besser). Vielleicht ist ja EFS das, was mit den Profi-Tools binnen Sekunden geknackt wird...

@species_0001: Wobei er Pre-Boot-PIN nicht zwingend ist, eine sichere Windows Hello Anmeldung wäre ein ausreichener Ersatz. Und dass ich meinen Laptop nach Inaktivität wieder entsperren muss, halte ich eh für notwendig.

 

[Nilson]

dann folgende Assistent ist sowas von selbst erklärend dass es keine Anleitung dafür braucht.

Aber nur für die Methode ohne Pre-Boot-Pin. Das geht mWn. nur über die Group-Policies und die cmd

 

[tollertyp]

Und jede Lücke ist eine Gefahr für die PIN... stimmt.

Und zur Diskussion:
Ich finde es schon gerechtfertigt, Bitlocker in Frage zu stellen hier. Gerade wenn es um Sicherheit geht, ist kritisches Denken ja gefragt. Dann ist es schon sinnvoll, über mögliche Gefahren zu diskutieren, bzw. auch manche "falsche Gefahren" zu relativieren.

Was halt gar nicht geht sind die argumentlosen Aussagen, die jede Form von Verschlüsselung als offenes Scheuentor darstellen...

 

[Sebbi]

@tollertyp

das stimmt auch immernoch - ohne PW + Zertifikate etc kann auch das Tool nix machen

https://www.heise.de/news/Russisches-Tool-knackt-EFS-Schutz-140705.html

"Dazu durchsucht AEFSDR die Systemdateien nach den EFS-Zertifikaten. Ohne zumindest einen Teil dieser Schlüssel kann AEFSDR das EFS nicht knacken."

wenn man natürlich ein schwaches PW nutzt, dann geht das schnell per Brute Force.

 

[BFF]

Das heißt, wenn ich meine Festplatte C: mit Bitlocker verschlüssele, muss ich dann nach jedem Neustart des Notebooks den PIN eingeben, sonst würde es ja nichts bringen, oder?

Korrekt.

Nur kann ich keine Daten ändern und somit auch nicht das Passwort manipulieren.

Wenn es nur darum geht an die Daten ranzukommen auf dem Datentraeger welche stupide durch Bitlocker bei einer Home Edition verschluesselt, das ist wohl TPM only, sind kann man z.B. mit einem C't Not Win das Notebook booten und an die Daten ran. Hab ich gerade probiert.

 

[Nilson]

Home Edition

Dann geht es wohl um die Geräteverschlüsselung. Wenn die nicht 'scharf' geschaltet wurde (z.B. mit der Anmeldung mit einem Microsoft-Konto) bleibt der Header unverschlüsselt und der Zugriff bleibt weiterhin möglich.

 

[Looniversity]

Nur kann ich keine Daten ändern und somit auch nicht das Passwort manipulieren.

Na man kann aber die Platte mit dem Recovery-Schlüssel (den man im Schrank oder Bankschließfach ablegen sollte) in jedem anderen Windows-Rechner mounten und dann damit Recovery am kaputten Windows machen.

 

[BFF]

Wenn die nicht 'scharf' geschaltet wurde (z.B. mit der Anmeldung mit einem Microsoft-Konto) bleibt der Header unverschlüsselt

Genau das. Zwingt zum Online-Konto. Was auch nicht wirklich hilft.

Und der Nutzer mit lokalem Konto sieht aktivierte Geraeteverschluesselung, ueberliest den gelblichen Hinweis auf das MS Konto und waehnt sich auch in Sicherheit. 🤪

 

[Skudrinka]

Na man kann aber die Platte mit dem Recovery-Schlüssel (den man im Schrank oder Bankschließfach ablegen sollte) in jedem anderen Windows-Rechner mounten und dann damit Recovery am kaputten Windows machen.

Das ist.. klar?!

 

[Looniversity]

@Skudrinka Ja, dachte ich auch. Aber du schreibst, dass man da keine Dateien ändern könne. Was auch klar ist, aber so klingt, als ginge es gar nicht mehr (nicht nur mit recovery Schlüssel).

Eventuell meintest du genau das gleiche wie ich und ich habe es nur anders gelesen?

 

[Oc3an]

Hallo zusammen,

also ich habe es versucht, meinen Notebook mit BitLocker zu verschlüsseln, lief die ganze Nacht. Aber nachdem mich versucht habe, eine PIN festzulegen, bekam ich eine Fehlermeldung, dass irgendwelche Einstellunge kollidieren o. ä.

Naja, entferne gerade Bitlock und nutze dann VeraCrypt und für Firefox wirds auch was geben, dass man einen PIN eingeben muss.

 

[BFF]

eine PIN festzulegen, bekam ich eine Fehlermeldung, dass irgendwelche Einstellunge kollidieren o. ä.

Welche denn?

Weil das mit der Pre Boot Pin per GPO und manage-bde hab ich gestern gerade gemacht.

 

[Oc3an]

Das kam, als ich in der Systemeinstellung den PIN aktivieren wollte. Dann erschien ein Fenster mit einem roten X, dass das wegen (fällt mir nicht mehr ein) nicht geht.

Ergänzung (21. April 2025)

Die GPO Einstellungen für BitLocker stehen im Konflikt oder so etwas in der Richtung.

 

[Oc3an]

Das ist eine Konfigurationssache und kann behoben werden. Da sind irgendwo zwei Optionen auf gegensätzliche Werte festgelegt, z. B. Startschlüssel und woanders Start-PIN.

Wenn das schon so kompliziert los geht, lass es lieber, bevor gar nichts mehr geht

Aber VeraCrypt verrichtet ja auch seinen Dienst.

 

[BFF]

VeraCrypt verrichtet ja auch seinen Dienst.

Falls Du das Systemlaufwerk komplett verschlüsseln willst, hüte das Wiederherstellungsmedium und den Key wie deinen Augapfel.

Wenn wech, dann auch Daten wech im Ernstfall. 🐰