Zusätzliche Authentifizierung beim Start erforderlich (Windows Server 2008 und Windows Vista)

Mit dieser Richtlinieneinstellung können Sie steuern, ob der Setup-Assistent für die BitLocker-Laufwerkverschlüsselung eine zusätzliche Authentifizierungsmethode einrichten kann, die bei jedem Start des Computers erforderlich ist. Diese Richtlinieneinstellung wird angewendet, wenn Sie BitLocker aktivieren.

Hinweis: Diese Richtlinie gilt nur für Computer mit Windows Server 2008 oder Windows Vista.

Auf einem Computer mit einem kompatiblen Trusted Platform Module (TPM) können beim Start zwei Authentifizierungsmethoden verwendet werden, um zusätzlichen Schutz für verschlüsselte Daten bereitzustellen. Wenn der Computer gestartet wird, kann es erforderlich sein, dass Benutzer ein USB-Flash-Laufwerk mit einem Startschlüssel einstecken. Es kann auch erforderlich sein, dass Benutzer eine 4- bis 20-stellige persönliche Identifikationsnummer (PIN) eingeben.

Auf Computern ohne kompatibles TPM ist ein USB-Flash-Laufwerk mit Startschlüssel erforderlich. Ohne TPM werden BitLocker-verschlüsselte Daten ausschließlich durch das Schlüsselmaterial auf diesem USB-Flash-Laufwerk geschützt.

Wenn Sie diese Richtlinieneinstellung aktivieren, zeigt der Assistent die Seite an, auf der der Benutzer erweiterte Startoptionen für BitLocker konfigurieren kann. Sie können Einstellungsoptionen für Computer mit und ohne TPM weiter konfigurieren.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, zeigt der BitLocker-Setup-Assistent grundlegende Schritte an, mit denen Benutzer BitLocker auf Computern mit einem TPM aktivieren können. In diesem einfachen Assistenten kann kein zusätzlicher Startschlüssel oder Start-PIN konfiguriert werden.