BitLocker via PowerShell verwalten

Buchstabensalat

,
Es existiert eine ganze Reihe von Programmen, die eine sichere Verschlüsselung der Laufwerke eines Windows-Rechners ermöglichen. Mit BitLocker bieten aktuelle Windows-Versionen nicht nur eine gute, fest integrierte Lösung an, sondern auch die Möglichkeit, dieses Feature mithilfe der PowerShell zu verwalten und zu betreuen. Wir zeigen, welche Möglichkeiten dem Administrator mit der PowerShell in diesen Fällen zur Verfügung stehen.
Die Rechner der Mitarbeiter stehen an vorderster Front in Sachen IT-Security. Im Oktober-Heft befassen wir uns deshalb mit dem Schwerpunkt "Endpoint Security". ... (mehr)

Die Verschlüsselung der Laufwerke unter Windows in Nutzerkreisen ist noch immer nicht so populär, wie es unter Sicherheitsaspekten sinnvoll wäre. Gerade für mobile Systeme wie Notebooks ist es ratsam, die Festplatten mit einer transparent arbeitenden Verschlüsselung wie BitLocker zu sichern. So sind die Daten nämlich selbst dann noch geschützt, wenn ein Dieb die Festplatte ausbaut und dann den Zugriff versucht. Für Systembetreuer und Administratoren bedeutet das unter anderem, dass sie die Möglichkeit nutzen sollten, die Einrichtung und Konfiguration der Festplattenverschlüsselung zu automatisieren.

An dieser Stelle kommt dann die PowerShell ins Spiel. Microsoft stellt neben entsprechenden Cmdlets mit "manage-bde" und "repair-bde" auch Kommandozeilen-Werkzeuge bereit. Sowohl die PowerShell-Cmdlets als auch die Kommandozeilen-Befehle erlauben es, alle Aufgaben und Einstellungen auszuführen, die über die Systemsteuerung möglich sind. Zwar hat es die BitLocker-Einstellung bei der Vorabversion von Windows 11 sowie bei der Windows-Version 21H2 von Win­dows 10 zu einem Link in den neuen Systemeinstellungen gebracht, doch der führt nach wie vor zu Einstellungen in der alten Windows-Oberfläche aus den Zeiten vor Windows 10.

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.

comments powered by Disqus
Einmal pro Woche aktuelle News, kostenlose Artikel und nützliche ADMIN-Tipps.
Ich habe die Datenschutzerklärung gelesen und bin einverstanden.

Konfigurationsmanagement

Ich konfiguriere meine Server

  • von Hand
  • mit eigenen Skripts
  • mit Puppet
  • mit Ansible
  • mit Saltstack
  • mit Chef
  • mit CFengine
  • mit dem Nix-System
  • mit Containern
  • mit anderer Konfigurationsmanagement-Software

Ausgabe /2023