vollständige Command-Abfolge:

Dism /Mount-Image /ImageFile:......\install.wim" /index:N /MountDir:"C:\mount"
reg load HKLM\OFFLINE C:\mount\Windows\System32\Config\System
REG ADD HKLM\OFFLINE\ControlSet001\Control\BitLocker /v PreventDeviceEncryption /t REG_DWORD /d 1
reg unload HKLM\OFFLINE
Dism /Unmount-Image /MountDir:"C:\mount" /commit

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker]
"PreventDeviceEncryption"=dword:00000001

[quote=DerBaronTV post_id=434333 time=1728149370 user_id=41664]
Ich hab's in der AutoUnattend.xml.

https://learn.microsoft.com/en-us/windows-hardware/customize/desktop/unattend/microsoft-windows-securestartup-filterdriver-preventdeviceencryption
[/quote]
das ist Windows 8
Für Windows 11:
[code]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker]
"PreventDeviceEncryption"=dword:00000001[/code]
siehe auch hier:
[url]https://www.deskmodder.de/wiki/index.php?title=Ger%C3%A4teverschl%C3%BCsselung_deaktivieren_aktivieren_Fehler_finden[/url]

Ich hab's in der AutoUnattend.xml.

https://learn.microsoft.com/en-us/windows-hardware/customize/desktop/unattend/microsoft-windows-securestartup-filterdriver-preventdeviceencryption

Ich integriere REGs (und anderes Zeug) mit NTlite. Ich kann auch die Methode "SetupComplete" empfehlen, aber da liegt ein Ordner "$OEM$ außerhalb der WIM im Root der ISO.

[quote=Andreas1245 post_id=434213 time=1727984045]
Rufus - Bitlocker deaktivieren
[/quote]

Die Frage war wim, nix Rufus da es universell sein muss und auch z.B Ventoy tauglich!

Rufus - Bitlocker deaktivieren

"HKLM\SYSTEM\ControlSet001\Control\BitLocker" /v "PreventDeviceEncryption" /t REG_DWORD /d "1" /f

Sollte der Schlüssel sein:
[code]"HKLM\SYSTEM\ControlSet001\Control\BitLocker" /v "PreventDeviceEncryption" /t REG_DWORD /d "1" /f[/code]

Hallo zusammen. Um automatische Bitlockerverschlüsselung in jedem Fall zu vermeiden, unabhängig vom Hersteller Flag´s usw würde ich gerne schon beim Erstellen der wim-Datei einen Registryeintrag integrieren oder eine andere Methode benutzen. Welche wäre es am besten? Danke.