Bitlocker TPM + PIN

[Techlogi]

moin,

bekomme bitlocker nicht überredet beim boot nach ner pin zu fragen, siehe angehängter screenshot.
ist ein latitude e6410 von dell, jemand ne idee? asonsten ist auch keine policy gesetzt.

 

[Techlogi]

mit TPM (funktioniert auch schon), allerdings soll zusätzlich beim boot nach ner PIN gefragt werden.
oder muss ich das laufwerk für eine solcher änderung erst entschlüsseln?

 

[Techlogi]

das lauwerk ist verschlüsselt und es erfolgt keine weitere abfrage, sprich es wird direkt in den win logon screen gebootet.
ssd ist ne samsung pm810 (dell oem)

 

[Techlogi]

das frag am besten mal microsoft.

ob mit oder ohne haken macht keinen unterschied, ebenso wenn ich nichts an der policy drehe.

 

[Techlogi]

upgrade und dann neu installiert.
vorher win7 + truecrypt drauf, allerings auch nur, da win7pro bitlocker nicht unterstützt (bzw nur für bitlocker to go für wechseldatenträger)

edit: vor dem verschlüsseln habe ich nicht an der policy rumgespielt.

 

[Techlogi]

moin,

habe nun zeit gefunden. musste das laufwerk entschlüsseln, dann konnte ich auch die Pin-Abfrage aktivieren.

 

[0711]

Und wo ist da der Schutz? Kapier ich nicht.
.

in obigem fall ist die Windows Authorisierung der schutz...was aber grundsätzlich andere angriffsvektoren zulässt als bei einer pba

will man die authorisierungsart ändern muss immer zwingend das Laufwerk entschlüsselt und wieder verschlüsselt werden