BitLocker Drive ist eine der nützlichsten integrierten Windows 10-Sicherheitsfunktionen. Es wird verwendet, um Ihre Daten vor verschiedenen Sicherheitsbedrohungen wie Lecks und Diebstahl zu schützen. Und Windows 10 Fall Update hat auch einige Verbesserungen dafür bekommen. Mit dem letzten Update hat Microsoft nämlich die Unterstützung für den XTS-AES-Verschlüsselungsalgorithmus für BitLocker bereitgestellt.
Bitlocker unterstützt sowohl 128-Bit- als auch 256-Bit-XTS-AES-Schlüssel, aber Sie müssen wissen, dass es nicht mit älteren Windows-Versionen kompatibel ist. Nach dem Update ermöglicht BitLocker für Windows 10 Benutzern jetzt die Wiederherstellung ihres Geräts mit dem Azure-Verzeichnis, bietet DMA-Portschutz und eine neue Gruppenrichtlinie zum Konfigurieren der Wiederherstellung vor dem Start. Hier sind einige weitere Details zu diesen Ergänzungen:
- Verschlüsseln und Wiederherstellen Ihres Geräts mit Azure Active Directory – Zusätzlich zur Verwendung eines Microsoft-Kontos können Sie mit der automatischen Geräteverschlüsselung alle Ihre Geräte verschlüsseln, die Teil einer Azure Active Directory-Domäne sind. Wenn das Gerät verschlüsselt ist, wird der BitLocker-Wiederherstellungsschlüssel automatisch in Azure Active Directory gespeichert. Dies macht es einfacher, Ihren BitLocker-Schlüssel online wiederherzustellen.
- DMA-Port-Schutz – Sie können jetzt die DataProtection/AllowDirectMemoryAccess-MDM-Richtlinie nutzen, um DMA-Ports beim Booten Ihres Computers zu blockieren. Wenn ein Gerät gesperrt ist, werden alle nicht verwendeten DMA-Ports deaktiviert, aber Geräte, die bereits an einen DMA-Port angeschlossen sind, funktionieren weiterhin.
- Neue Gruppenrichtlinie zum Konfigurieren der Pre-Boot-Wiederherstellung – Sie können jetzt die Pre-Boot-Wiederherstellungsnachricht und die Wiederherstellungs-URL konfigurieren, die auf dem Pre-Boot-Wiederherstellungsbildschirm angezeigt wird. Weitere Informationen finden Sie im Abschnitt „Konfigurieren von Pre-Boot-Wiederherstellungsnachricht und URL“ in den BitLocker-Gruppenrichtlinieneinstellungen.
Wenn Sie Bitlocker nicht auf Ihrem Computer aktiviert haben, sollten Sie unbedingt in Betracht ziehen, es einzuschalten, da es eine sehr nützliche Funktion ist und die Sicherheit Ihres Systems sicherlich verbessern wird.
