Geräteverschlüsselung lässt sich nicht aktivieren

[Lucky]

Moin,

ich möchte in den Einstellungen die "Geräteverschlüsselung" aktivieren. Wenn ich den entsprechenden Schieberegler auf EIN stelle springt dieser wieder automatisch auf AUS zurück.

pic1.jpg

In den Systemeinstellung (msinfo32) wird mir bei "Unterstützung für automatische Geräteverschlüsselung" -> "Erweiterung zum Anzeigen erforderlich" angezeigt. Die Überprüfung des TPM-Status (tpm.msc) liefert mir "Das TPM ist einsatzbereit".

Ich hatte vor einigen Monate mal testweise Bitlocker aktiviert. Kann hier evtl. eine Ursache liegen, dass sich die "Geräteverschlüsselung" nicht aktivieren kann? Ich habe auch mal noch geprüft, ob evtl. noch ein WH-Schlüssel gespeichert ist:

pic2.jpg

Danke für Eure Hilfe!

[Tante Google]

[DK2000]

"Erweiterung zum Anzeigen erforderlich" bedeutet, dass Du msinfo32 mit Adminrechten starten musst. Das ist irgendwie missverständlich übersetzt worden.

Bei mir steht da im Übrigen:

Ursachen dafür, dass die automatische Geräteverschlüsselung nicht erfolgreich war: Die PCR7-Bindung wird nicht unterstützt., Fehler bei der Schnittstelle für Hardwaresicherheitstests. Das Gerät unterstützt kein Modern-Standby., Unzulässige DMA-fähige Busse/Geräte erkannt.

Aber sdas liegt wohl mehr an meiner alten Hardware. Nie weiter mit beschäftigt.

Ansonsten, gute Frage, was Windows da wieder für Probleme hat. Irgendetwas passt dem da wohl nicht. Eventuell steht dazu noch was in der Ereignisanzeige.

[Lucky]

Mit Admin-Rechten erhalte ich bei "Unterstützung für automatische Geräteverschlüsselung" -> Voraussetzungen erfüllt.
Danke!

Von der ehemaligen Bitlocker-Aktivierung sind in den Gruppenrichtlinen unter "Bitlocker-Laufwerkverschlüsselung" noch zwei Einstellungen aktiviert:
- Verwendung der Bitlocker-Authentifizierung mit erforderlicher Tastatureingabe vor dem Starten auf Slates aktivieren
- Zusätzliche Authentifizierung beim Start erforderlich

Kann ich diese dekativieren (nicht konfiguriert) und unter tpm.msc das TPM löschen bzw. auf Werkseinstellung zurücksetzen, ohne dass ich was kaputt mache?

[Lucky]

... ich habe jetzt alternativ auch mal versucht, Bitlocker zu aktivieren. Auch hier erhielt ich jetzt eine Fehlermeldung, dass die Startoptionen der Gruppenrichtlinien in Konflikt stehen. Nachdem ich diese deaktiviert und einen Neustart durchgeführt habe, lässt sich die Laufwerksverschlüsselung in den Einstellungen jetzt aktivieren. Das TPM habe ich nicht zurückgesetzt, da dann vermutlich meine Passkeys weg gewesen wären). Insofern, Thema erledigt.

[Gast2025]

Interessante Fragen erstellen sich dazu....

TPM deaktivieren + Passkeys vorher sichen?
Reicht es im Prinzip, wenn man nur das TPM nur im BIOS deaktiviert,
oder gehen dann die Keys verloren?

Ändern des TPM-Besitzerkennworts
https://learn.microsoft.com/de-de/windo ... r-password
Stichpunkt wäre: Für jedes TPM ist nur ein Besitzerkennwort vorhanden.

Liest sich irgendwie etwas schwammig....
Hat jemand gute Tipps dazu?

[g-force]

Liest sich irgendwie etwas schwammig....

Wie alle deine Kommentare, seit Du nur noch als "Gast2025" schreibst. Schön versteckt weiter Unsinn verbreiten.