Liebe Forengemeinde,

mal wieder bin ich auf eure Hilfe/euer Wissen angewiesen. Dieses mal geht es um ein Notebook bei welchem die Datenfestplatte mittels BitLocker verschüsselt ist. Nun habe ich das Probem, dass wenn einemal die Festplatte enstperrt wurde und der Rechner nicht vollständig heruntergefahren wird sondern nur in den Standby-Modus geschickt oder der User sich abmeldet und anschließend wieder anmeldet, das Laufwerk entsperrt bleibt.

Dies sollte auf keinen Fall so sein, denn dann kann ich das mit dem passwortschutz gleich weglassen.

Kennt jemand eine Möglichkeit, eine Einstellung zu vorzunehmen, dass das Laufwerk bei jeder Anmeldung (sei es nach dem Standby oder Abmelden/Benutzer wechseln) das Laufwerk neu aufsperren muss?

Mit freundlichen grüßen

Sven

entweder sperrst du die platte manuell, oder du folgst dem best practice und deaktivierst energy safe. Technologie bedingt funktioniert bitlocker nur mit hibernate oder ausgeschaltetem rechner

Danke für die Schnelle Antwort :-)

Der Tipp mit dem Manuellen Sperren hat mich weiter gebracht, ich führe nu per Gruppenrichtlinie ein Script aus, dass das Laufwerk beim Abmelden/Sperren des Computers sperrt.

Grüße

Sven

Aus Security Perspektive wäre das deaktivieren des energy safe wesentlich besser. Geht es hier um AD integrierte PCs oder deine privatet Kiste

Der Tipp mit dem Manuellen Sperren hat mich weiter gebracht, ich führe nu per Gruppenrichtlinie ein Script aus, dass das Laufwerk beim Abmelden/Sperren des Computers sperrt.

Wenn das die Systempartition ist: ich glaube, Windows dürfte da etwas zickig reagieren, wenn du dem System bei einem einfachen Sperren / Abmelden "die Platte unterm *****" wegziehst.

Ich hoffe mal, dass du die Policy noch nicht ausgerollt hast.