emeriks
Jul 13, 2017, updated at 18:02:45 (UTC)
view8665
view19
0
Goto Top

Win10 Pro 1703 - kein BitLocker vorhanden

GermansolvedQuestionWindows 10Microsoft
Hi,
ich stehe gerade voll auf dem Schlauch. Habe hier ein Win10 Pro und finde nirgends das BitLocker.
In der Systemsteuerung ist es nicht. Auch nicht wenn ich alles anzeigen lasse.
Im Kontextmenü des Laufwerks auch nicht.
Der Dienst ist vorhanden und lässt sich starten.

Sollte ein Win10 Pro nicht BitLocker enthalten?

Notebook hat einen TPM 1.2 vorhanden.


E.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 343332

Url: https://administrator.de/contentid/343332

Printed on: April 19, 2024 at 16:04 o'clock

19 Comments
Latest comment
Goto Top
Member: keine-ahnung
keine-ahnung Jul 13, 2017 at 18:09:09 (UTC)
Goto Top
Moin,
Sollte ein Win10 Pro nicht BitLocker enthalten?
gibt es IMHO nur mit Enterprise ...

LG, Thomas
Member: emeriks
emeriks Jul 13, 2017 at 18:13:01 (UTC)
Goto Top
gibt es IMHO nur mit Enterprise ...
Laut dem doch schon in Pro:
http://wincom.blob.core.windows.net/documents/Win10CompareTable_FY17_de ...
Member: Kuemmel
Solution Kuemmel Jul 13, 2017 at 18:27:16 (UTC)
Goto Top
Doch gibt es auch in der Pro-Version.
Mach mal ein Rechtsklick auf das Laufwerk C:, bei mir sieht es dann so aus:
bl

Gruß
Kümmel
Member: emeriks
emeriks Jul 13, 2017 updated at 18:31:40 (UTC)
Goto Top
Nein, nicht da. face-sad

Was heißt das:
PS C:\Windows\system32> Get-Tpm

TpmPresent                : True
TpmReady                  : False
ManufacturerId            : 1229346816
ManufacturerIdTxt         : IFX
ManufacturerVersion       : 3.19
ManufacturerVersionFull20 : Für TPM 1.2 nicht unterstützt
ManagedAuthLevel          : Full
OwnerAuth                 :
OwnerClearDisabled        : False
AutoProvisioning          : Enabled
LockedOut                 : False
LockoutHealTime           : Für TPM 1.2 nicht unterstützt
LockoutCount              : Für TPM 1.2 nicht unterstützt
LockoutMax                : Für TPM 1.2 nicht unterstützt
SelfTest                  : {191, 191, 245, 191...}

PS C:\Windows\system32> Initialize-Tpm

TpmReady                 : False
RestartRequired          : False
ShutdownRequired         : False
ClearRequired            : False
PhysicalPresenceRequired : True
Mitglied: 108012
108012 Jul 13, 2017 at 18:32:16 (UTC)
Goto Top
Hallo,

bei MS Windows 10 gibt es 4 unterschiedliche Versionen, Home, Pro, Enterprise und Education und die Heimversion
richtet sich nun einmal nur an Heimanwender und die Pro Version ist wie die Enterprise Version aber eben nur für
Firmen und mit anderer Lizenzierung und die Education Version ist verbilligt für Schüler und Studenten vorgesehen.
MS Windows 10 Compare

Und BitLocker haben nur die Versionen Pro, Enterprise und Education! Die Heimversion nicht, "aber" ich habe mal
etwas über nachrüsten von Funktionen gelesen, eventuell ist da auch BitLocker bei! Oder einfach auf die Pro Version
upgraden und dann hat man was man braucht.
MS Windows 10 Comapre bei heise.de

Generell steht bei MS Windows 10 zu BitLocker TPM 1.2 oder höher erforderlich also sollte das schon bei Dir passen!
Kannst Du denn auf die Pro Version upgraden?

Gruß
Dobby
Mitglied: 108012
Solution 108012 Jul 13, 2017 at 18:34:53 (UTC)
Goto Top
TpmPresent : True
TPM Modul ist also physisch vorhanden!

TpmReady : False
Ist wohl aber nicht im BIOS aktiviert worden! Schau da einfach mal nach!

Gruß
Dobby
Member: emeriks
emeriks Jul 13, 2017 updated at 18:41:13 (UTC)
Goto Top
Habe eben tpminit.exe ausgeführt. Beim reboot hat er dann nach "Besitzübernahme" und "TPM aktivieren" gefragt. Habe bestätigt.
Danach
PS C:\Windows\system32> get-tpm

TpmPresent                : True
TpmReady                  : True
ManufacturerId            : 1229346816
ManufacturerIdTxt         : IFX
ManufacturerVersion       : 3.19
ManufacturerVersionFull20 : Für TPM 1.2 nicht unterstützt
ManagedAuthLevel          : Full
OwnerAuth                 :
OwnerClearDisabled        : False
AutoProvisioning          : Enabled
LockedOut                 : False
LockoutHealTime           : Für TPM 1.2 nicht unterstützt
LockoutCount              : Für TPM 1.2 nicht unterstützt
LockoutMax                : Für TPM 1.2 nicht unterstützt
SelfTest                  : {191, 191, 245, 191...}

Jetzt wenigstens "TpmReady". Aber in der Systemsteuerung oder im Kontextmenü des Laufwerks ist immer noch nichts.

Habe auch schon GPO überprüft, ob mir das irgendein Kollege freundlicherweise bloß aus der Systemsteuerung ausgeblendet hat - nein ist nicht.
Member: Penny.Cilin
Penny.Cilin Jul 13, 2017 at 18:44:10 (UTC)
Goto Top
Öhm blöde Frage: Und nachinstallieren mit DISM oder install-Feature, was ist damit?
Member: emeriks
emeriks Jul 13, 2017 at 18:47:40 (UTC)
Goto Top
Install-Feature gibt es nicht unter Win10
Mitglied: 108012
108012 Jul 13, 2017 at 18:50:12 (UTC)
Goto Top
Habe auch schon GPO überprüft, ob mir das irgendein Kollege freundlicherweise bloß aus der Systemsteuerung ausgeblendet hat -
nein ist nicht.
Lies Dir das hie mal durch, dort steht etwas dass man etwas per GPO zwingend freigegeben haben muss bevor man das TPM in
der Systemsteuerung sieht. Bitlocker in Windows 10 aktivieren

Gruß
Dobby
heart1
Member: emeriks
emeriks Jul 13, 2017 at 18:50:30 (UTC)
Goto Top
Ich werd irre!
Habe hier noch einen zweiten Computer (VM) welcher von der selben ISO installiert wurde. Dort ist es vorhanden ...
Member: Penny.Cilin
Penny.Cilin Jul 13, 2017 at 18:52:53 (UTC)
Goto Top
Häh??
Gibt es das nur bei der Servervariante?
OK, dann sollte es zumindest via DISM /Online nachinstallierbar sein? - Nuhr so aus dem Bauch raus.
Oder evtl. mit einer Reparaturinstallation nachinstallierbar, weil TPM vorher nicht aktiviert war?
Member: emeriks
emeriks Jul 13, 2017 updated at 19:00:37 (UTC)
Goto Top
... weil TPM vorher nicht aktiviert war?
Hm ... denkbar.

Edit:
Aber in der erwähnten VM ist doch auch kein TPM verfügbar und trotzdem ist BitLocker in der Systemsteuerung?
Member: emeriks
emeriks Jul 13, 2017 at 19:02:26 (UTC)
Goto Top
Lies Dir das hie mal durch, dort steht etwas dass man etwas per GPO zwingend freigegeben haben muss bevor man das TPM in
der Systemsteuerung sieht. Bitlocker in Windows 10 aktivieren
Diesen Artikel habe ich heute schon durch. Das bezieht sich nur auf BitLocker ohne TPM.
Member: emeriks
emeriks Jul 13, 2017 updated at 19:10:46 (UTC)
Goto Top
Ich denke, ich hab's, auch wenn ich noch nicht weiß, warum ...

Angemeldet als lokaler Administrator (das Konto, welches während des Setups erstellt wird) hat man BitLocker zur Verfügung.
Angemeldet mit Domänen-Konto, welches verschachtelt Mitglied der lokalen Administratoren ist, hat man BitLocker nicht zur Verfügung ...

Edit:
Wenn ich jetzt als lokaler Admin das Laufwerk verschlüssele, schreibt er dann trotzdem den Wiederherstellungsschlüsel ins AD?
Das AD ist dafür vorbereitet (Schema und Berechtigungen) und der Computer per GPO auch.
Member: DerWoWusste
DerWoWusste Jul 13, 2017 at 19:15:17 (UTC)
Goto Top
Wg ad-backup: Ja, das Computerkonto handelt dabei. Absonderliches Verhalten. Zig Pros haben hier keine Probleme. Hat mit tpm null zu tun.
Member: Pjordorf
Pjordorf Jul 13, 2017 at 19:36:59 (UTC)
Goto Top
Hallo Dobby,

Zitat von @108012:
Oder einfach auf die Pro Version upgraden und dann
Frag mich jetzt seit fast einer Stunde mit welcher Version ich ein Windows 10 Pro auf einer Windows 10 Pro updaten oder upgraden tu face-smile oder meinst unser @emeriks hat sich dort dermassen vertan? face-smile

Gruß,
Peter
Member: emeriks
emeriks Jul 14, 2017 at 06:14:29 (UTC)
Goto Top
Ich habe gestern noch mit einem zweiten AD-Konto getestet, welches auch Mitglied der lokalen Administratoren ist. Dieses konnte auch das BitLocker sehen. Damit habe ich dann C:\ verschlüsselt.
Jetzt kommts: Nachdem die Partition verschlüsselt war (das BitLocker dafür aktiviert) sah plötzlich auch das andere Domänen-Konto das BitLocker - sowohl im Kontextmenü der Laufwerke als auch in der Systemsteuerung.
heart1
Member: DerWoWusste
DerWoWusste Jul 14, 2017 updated at 06:58:24 (UTC)
Goto Top
Das Übliche: Nutzerprofil hat einen Schuss weg und spackt rum. Beim nächsten Mal gleich die Kommandozeile nehmen, um zu Verschlüsseln.
heart1
GermansolvedQuestionWindows 10Microsoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment