Was ist die BitLocker-Netzwerkentsperrung?
Часто задаваемые вопросы о разблокировке сети BitLocker
Die BitLocker-Netzwerkentsperrung ermöglicht eine einfachere Verwaltung für BitLocker-fähige Clients und Server, die die TPM+PIN-Schutzmethode in einer Domänenumgebung verwenden. Beim Neustart eines Computers, der mit einem verkabelten Unternehmensnetzwerk verbunden ist, ermöglicht die Netzwerkentsperrung, dass die Aufforderung zur PIN-Eingabe umgangen wird. BitLocker-geschützte Betriebssystemvolumes werden mit einem vertrauenswürdigen Schlüssel automatisch entsperrt. Dieser Schlüssel wird vom Windows-Bereitstellungsdiensteserver als sekundäre Authentifizierungsmethode bereitgestellt.
Um die Netzwerkentsperrung verwenden zu können, muss eine PIN für den Computer konfiguriert werden. Wenn der Computer nicht mit dem Netzwerk verbunden ist, muss eine PIN bereitgestellt werden, um ihn zu entsperren.
Die BitLocker-Netzwerkentsperrung umfasst Software- und Hardwareanforderungen für Clientcomputer, Windows-Bereitstellungsdienste und Domänencontroller, die erfüllt sein müssen, bevor sie verwendet werden können.
Die Netzwerkentsperrung verwendet zwei Schutzvorrichtungen: die TPM-Schutzvorrichtung und die Schutzvorrichtung, die vom Netzwerk oder von der PIN bereitgestellt wird. Die automatische Entsperrung verwendet eine einzelne Schutzvorrichtung, die im TPM gespeichert ist. Wenn der Computer ohne Schlüsselschutz mit einem Netzwerk verbunden ist, wird zur Eingabe einer PIN aufgefordert. Wenn die PIN nicht verfügbar ist, muss der Wiederherstellungsschlüssel verwendet werden, um den Computer zu entsperren, wenn er nicht mit dem Netzwerk verbunden werden kann.
Weitere Informationen finden Sie unter BitLocker: Aktivieren der Netzwerkentsperrung.
Сетевая разблокировка BitLocker упрощает управление компьютерами и серверами, защищенными BitLocker с применением доверенного платформенного модуля и ПИН-кода в среде домена. При перезагрузке компьютера, соединенного с проводной корпоративной сетью, сетевая разблокировка позволяет пропустить запрос на введение ПИН-кода. Блокировка томов операционной системы, защищенных BitLocker, автоматически снимается с помощью доверенного ключа, который предоставляется сервером служб развертывания Windows в качестве дополнительного способа проверки подлинности.
Чтобы использовать сетевую разблокировку, необходимо настроить ПИН-код для компьютера. Если компьютер не подключен к сети, необходимо указать ПИН-код, чтобы разблокировать его.
Сетевая разблокировка BitLocker имеет требования к программному и аппаратному обеспечению для клиентских компьютеров, служб развертывания Windows и контроллеров домена, которые должны быть выполнены, прежде чем ее можно будет использовать.
Сетевая разблокировка использует два предохранителя : предохранитель доверенного платформенного модуля и предохранитель, предоставляемый сетью или ПИН-кодом. Автоматическая разблокировка использует один предохранитель , который хранится в TPM. Если компьютер присоединен к сети без предохранителя ключа, будет предложено ввести ПИН-код. Если ПИН-код недоступен, ключ восстановления необходимо будет использовать для разблокировки компьютера, если он не может быть подключен к сети.
Дополнительные сведения см. в статье BitLocker: включение сетевой разблокировки.