Ist es möglich, eine weitere Authentifizierungsmethode hinzuzufügen, ohne das Laufwerk zu entschlüsseln, wenn nur die TPM-Authentifizierungsmethode aktiviert ist?
Можно ли добавить дополнительный метод проверки подлинности без расшифровки диска, если включен только метод проверки подлинности на основе доверенного платформенного модуля?
Das Manage-bde.exe Befehlszeilentool kann verwendet werden, um den reinen TPM-Authentifizierungsmodus durch einen mehrstufigen Authentifizierungsmodus zu ersetzen. Wenn BitLocker beispielsweise nur mit TPM-Authentifizierung aktiviert ist und die PIN-Authentifizierung hinzugefügt werden muss, verwenden Sie die folgenden Befehle an einer Eingabeaufforderung mit erhöhten Rechten, und ersetzen Sie die 4-20-stellige numerische PIN durch die gewünschte numerische PIN:
manage-bde.exe -protectors -delete %systemdrive% -type tpm
manage-bde.exe -protectors -add %systemdrive% -tpmandpin <4-20 digit numeric PIN
Средство Manage-bde.exe командной строки можно использовать для замены режима проверки подлинности только TPM режимом многофакторной проверки подлинности. Например, если BitLocker включен только с проверкой подлинности доверенного платформенного модуля и необходимо добавить проверку подлинности с ИСПОЛЬЗОВАНИЕМ ПИН-кода, используйте следующие команды из командной строки с повышенными привилегиями, заменив 4–20 цифр числовой ПИН-код нужным числовым ПИН-кодом:
manage-bde.exe -protectors -delete %systemdrive% -type tpm
manage-bde.exe -protectors -add %systemdrive% -tpmandpin <4-20 digit numeric PIN