DK2000 hat geschrieben: ↑16.12.2018, 13:45 Eine Methode, BitLocker aus der WindowPE Umgebung für die Startpatition zu aktivieren, um in dieser dann Windows zu installieren, ist mir da nicht bekant.

Ok, danke
Damit werde ich die Sache nun abhacken und meiner Platte die doppelte Last zumuten.

@pubsfried:

Interessant. Die Verschlüsselung bleibt also erhalten, obwohl BitLocker das nicht unterstützt. Das wusste ich auch noch nicht. Frage ist natürlich, was würde passieren, wenn man im Notfall die Laufwerke entsperren muss?

@ecerer:

Kommt auf die Hardware darauf an. Die Verschlüsselung kann man ab Windows 10 schon währen der Installation aktivieren bzw. das passiert automatisch, setzt aber voraus, dass das Gerät UEFI mit TCG Support vorhanden ist, Secure Boot aktiviert ist, CSM deaktiviert ist und dass das TPM aktiviert ist. Aber auch hier wird es letztendlich nach der Installation während der OOBE Phase aktiviert. Das bekommt man so nicht mir.

Ansonsten BilLocker nach der Installation aktivieren.

Eine Methode, BitLocker aus der WindowPE Umgebung für die Startpatition zu aktivieren, um in dieser dann Windows zu installieren, ist mir da nicht bekant.

IT-Nerd hat geschrieben: ↑15.12.2018, 20:12 Ok, verschlüsseltes SysVol formatieren, nein.

Ok, kurz gesagt mein Fehler.
(Ärgert mich selbst, ich suche die sich hier bietende Gelegenheit ohne meine bewusst unsicher Aussage darüber abzusichern, aufgrund gehäufter neu Installationen (die ich NICHT fortsetzten wollte).
Vor einer Weile hatte ich Bitlocker ein paar mal erhalten, in einer Vorgehensweise wie ich es aber gar nicht will (das bewahrheitet sich nun, Gott verzeih mir, als Inplace-Upgrade.))
Entschuldigung!

Mein Bestreben bleibt aber das selbe. Ich würde BitLocker gerne vorher aktivieren um das Datenaufkommen zu halbieren.
Die Hoffnung schwindet aber weiter... (Wenn es die Systempartion braucht, und es allein mit WinRE(PE) machbar sein soll)

Danke für die Aufmerksamkeit und Nachsicht.
Dir auch einen schönen 3. Advent.

PS. Vielleicht kann ich mein in Mitleidenschaft gezogenes Bild vom antwortenden "IT-Nerd" durch dich etwas aufwerten.😊

DK2000 hat geschrieben: ↑15.12.2018, 11:39
Und ob Bitlocker aktiviert bleibt oder nicht, wenn man es vor dem Umwandeln in Dynamisch aktiviert bleibt, gute Frage. So auf die Schnelle habe ich da keine Antwort gefunden und selber auch nie getestet, da wie schon erwähnt, halte ich mich von dynamischen Datenträger fern. Aber so wie ich das verstehe, geht das nicht.

ok, hab mich unklar ausgedrückt: BL bleibt aktiviert, wenn automatisch von Win10 in dynNTFS umgewandelt wird, aber die Partitionen, die zuvor NICHT mit BL verschlüsselt waren, kann man dann garnicht mehr verschlüsseln:

@ecerer

Hallo!

Danke für dein Feedback. Freut mich sehr, dass wir dieses kleine "Missverständnis" beseitigen konnten. Wir wollen nicht mehr darüber reden. Positiv: du hast eine ziemlich eloquente Art dich auszudrücken..

Ok, heute Abend führe ich meine Liebste aus -bis morgen oder wie du sonst Zeit hast, würde ich dich mal bitten, in wenigen Worten kurz zu beschreiben, worum es sich bei dir überhaupt dreht. Da steh ich momentan nämlich so´n bisschen auf dem Schlauch.

Ok, verschlüsseltes SysVol formatieren, nein. So etwas lässt sich mit einer LINUX Distro bewerkstelligen. Was ist mit dieser neuen Platte gemeint? Systemdatenträger oder zusätzliche Datenplatte? Und weshalb möchtest du Bitlocker vor dem Einspielen eines Images aktivieren?

Dir einen schönen 3. Advent!

IT-Nerd

PS: Für die "Anderen" natürlich ebenso, trotzdem nich so viel frozzeln

Nein, kein 'dynamisches NTFS', sondern 'dynamische Datenträger'. Das NTFS beliebt unverändert.

Der Datenträger selber, also die HDD/SDD verwendet jetzt nicht mehr die klassische Partitionstabelle im MBR, sonder etwas Microsoft-spezifisches. Das wurde eingeführt, um in erster Linie das Problem mit den 4 primären Partitionen zu umgehen, ohne dabei eine erweiterte Partition zu benutzen und man kann dann noch zusätzlich andere Sachen mit machen (Software RAID, Partitionen auf mehreren Laufwerken zu einer zusammen fassen etc.). Hat aber auch den Nachteil, dass einige Sachen dann nicht mehr oder nicht wie erwartet funktionieren. Deswegen lasse ich eigentlich immer die Finger von den 'dynamischen Datenträgern' und verwende da lieber GPT.

Wenn Du jetzt wieder von 'Dynamisch auf Basis willst, musst Du zuerst ein vollständiges Backup anlegen, da es hier zu Datenverlust kommen kann. Windows bietet da selber gar keine Möglichkeit, außer alle Volumen zu löschen. Andere Tools unterstützen das zwar ohne Löschen, aber auch hier besteht die Gefahr, dass das schief geht.

Außerdem, wenn Du wieder zu MBR zurück willst, musst Du zuerst vorzugsweise die letzte primäre Partition in ein logisches Laufwerk innerhalb einer Erweiterten Partition umwandeln. Das unterstützt Windows von sich aus aber auch nicht, weswegen hier auch ein externes Tool benötigt wird, z.B. Tools von EaseUS oder AOMEI. Aber hier ist teilweise das Problem, das nicht alle Tools das in der Freeware Version unterstützen. Ansonsten bleibt es bei den 4 Partitionen.

Und ob Bitlocker aktiviert bleibt oder nicht, wenn man es vor dem Umwandeln in Dynamisch aktiviert bleibt, gute Frage. So auf die Schnelle habe ich da keine Antwort gefunden und selber auch nie getestet, da wie schon erwähnt, halte ich mich von dynamischen Datenträger fern. Aber so wie ich das verstehe, geht das nicht.

ok, dynamisches NTFS erkauft man also mit dem Nachteil, keinen BL mehr zu haben?? Na, wenn das mal Fortschritt ist.... aber BL geht trotzdem, wenn dynNTFS erst _nachträglich_ aktiviert/konvertiert wird? Also zurück zu MBR, BL drauf und mit 5. Partition dynNTFS erzwingen, um die SSD optimal zu nutzen, oder was?

Beitrag #3 gelesen? Da habe ich es Dir erklärt, warum es nicht geht.

viewtopic.php?p=322030#p322030

...ist ja fast schon wie auf winfuture.de, nur mit anschließendem "hab dich doch lieb" ...
Also Leute, was ist nun, warum kann ich Bitlocker auf Partition 3+4 nicht aktivieren? Bug oder Feature?

@IT-Nerd
Ja hallo, ich nehme die Entschuldigung natürlich gerne an. So Wild war es ja auch nicht.

@ecerer

Hallo!

Ok, nach so vielen gegenseitigen Liebesbezeugungen von meiner Seite eine Entschuldigung sowie ein Friedensangebot. Falls du wie ich kein nachtragender Mensch bist und eine Lösung deines Problems vorziehen würdest -ich bin hier.

Gruß

IT-Nerd

Wenn ich sage, dass ich nicht an eine gute Antwort glaube... (zumindest nicht so sehr dafür einen Thread zu erstellen)
1. Sie sollte bitte mit "Ja" beginnen (den manage-bde.exe sagt "Nein")
Aber der Netiquette einfordernde beginnt mit "Schon klar, selber absolut keinen Plan" + 🤞

2. Hast recht, wenn du erkennst, dass ich pauschal Antworten in Abrede stellen(zurückweisen) möchte.
Ich wollte keine schlecht überlegt=EINFÄLTIG=IT-Nerd typische Antworten.

ecerer hat geschrieben: ↑13.12.2018, 17:15oder doch?

Das war eine Entscheidungsfrage, du hast dich entschieden...
Zu hohe Ansprüche? Schade das man dann von den Teufelsanbetern das Gegenteil bekommt.
Ich habe es provoziert und kann damit leben und hoffe ich habe Gestern jemand anders Beleidigung und Hass erspart ohne ihn nähren zu wollen!

Selbst wenn wir mal den informativen Kern deiner Antwort nehmen: "Systemverändernde Änderungen an mit Bitlocker verschlüsselten Volumes erfordern neben einer Entsperrung eine entsprechende Entschlüsselung derselben."
Wenn ich alles verstehen würde, müsste ich nicht fragen, aber auf die Idee komm ich auch spätestens durch die Antwort von manage-bde.exe.
Windows erstellt bei der Installation 3-4 Partitionen, die versuche ich zu reproduzieren, was weis ich wo die entsprechende Entschlüsselung sitzt, etwa in der Systempartition?

Schon klar, selber absolut keinen Plan aber pauschal in Abrede stellen, die Mitwirkenden hier in der Community könnten dir bei deinem Problem weiterhelfen. Ich habe eher den Eindruck, dass du dich mit dem Themenbereich rund um Bitlocker nicht ausreichend genug auseinander gesetzt hast.

FYI: Systemverändernde Änderungen an mit Bitlocker verschlüsselten Volumes erfordern neben einer Entsperrung eine entsprechende Entschlüsselung derselben. Kannst dein Anliegen bei Problemen gern erneut posten -denk aber bitte vorher mal über den Begriff "Netiquette" nach..

Ich mag keinen Thread dafür eröffnen, weil ich nicht an eine gute Anwort glaube
Ich nutze die Gelegenheit hier...

Wenn Bitlocker einmal aktivert ist, kann man die Systempartition formatieren und ein neues Image aufspielen!
Aber ich würde gerne Bitlocker auf einer neu eingerichteten Platte aktivieren, bevor ich das Image aufspiele.
manage-bde.exe sagt das geht nicht, oder doch?

Das mit den 'Dynamischen Partitionen' liegt einfach daran, dass Du kein GPT, sondern MBR verwendest und du die kleine Systempartiton übersehen hast. Damit hast Du beim Anlegen der neuen Partition, welche bereits die 5. Partition ist, das Limit von 4 primären Partitionen überschritten und Windows wandelt in so einem Falle automatisch dann die Platte von Basis in Dynamisch um. Automatisch eine erweiterte Partition Anlegen, wäre nicht mehr gegangen, da bereits 4 primäre Partitionen existiert haben.

Und die Sache mit Bitlocker ist in der FAQ beantwortet:

Ein Laufwerk kann nicht verschlüsselt werden, wenn nicht genügend Datenträgergröße oder ein inkompatibles Dateisystem vorhanden ist, wenn das Laufwerk ein dynamischer Datenträger ist oder ein Laufwerk als Systempartition festgelegt ist.