Ich verwende Windows 11 Pro auf einem neuen Standalone-PC. Ich möchte meine Daten im Ruhezustand sichern, hauptsächlich zum Schutz vor Einbruch und Diebstahl. Ich habe Bitlocker so konfiguriert, dass zusätzlich zum TPM eine alphanumerische PIN vor dem Start erforderlich ist, und natürlich ist Secure Boot aktiviert.
Allerdings muss ich jetzt bei jedem Start sowohl meine Bitlocker-PIN als auch mein Windows-Anmeldekennwort eingeben, was ziemlich mühsam ist. Gibt es eine Möglichkeit, den Anmeldevorgang zu vereinfachen, ohne die Sicherheit zu beeinträchtigen?
Antwort1
Nun, Sie haben genau das bekommen, wonach Sie gefragt haben.
Normalerweise wird TPM+Bitlocker von den meisten Leuten als gut genug erachtet. Es kann umgangen werden, aber meines Wissens und bis heute ist dafür spezielle Ausrüstung erforderlich.
Antwort2
Ich bin kein Experte, aber Folgendes habe ich herausgefunden:
Die Funktion, nach der Sie suchen, heißt Pre-Boot-Authentification oder Single Sign On (SSO) für Bitlocker. Es gibt hierfür mehrere Lösungen auf Unternehmensebene wie Secure Disk für BitLocker oder Kaspersky Endpoint Security. Nur nichts für den Heimgebrauch oder kleinere Mengen.
Du könntest es aber mit einem Workaround versuchen. Es gibt eine Funktion namens Autologin für Windows. Ich glaube, sie heißt Autologon – ich habe sie nicht ausprobiert. Damit kannst du dich direkt nach dem Systemstart bei Windows anmelden. Viel Glück. Mich würde interessieren, ob das funktioniert.