Verwalten von BitLocker mit MBAM
Nachdem Sie Microsoft BitLocker Administration and Monitoring (MBAM) bereitgestellt haben, können Sie MBAM konfigurieren und verwenden, um die BitLocker-Verschlüsselung des Unternehmens zu verwalten. In diesem Abschnitt werden die täglichen Verwaltungsaufgaben der BitLocker-Verschlüsselung nach der Installation beschrieben, die mithilfe von MBAM ausgeführt werden können.
Zurücksetzen einer TPM-Sperrung mit MBAM
Ein Trusted Platform Module (TPM)-Mikrochip bietet grundlegende sicherheitsrelevante Funktionen. Diese Funktionen werden in erster Linie durch die Verwendung von Verschlüsselungsschlüsseln erreicht. Das TPM wird in der Regel auf der Hauptplatine eines Computers oder Laptops installiert und kommuniziert mit dem Rest des Systems über einen Hardwarebus. Computer, die ein TPM enthalten, können kryptografische Schlüssel erstellen, die nur vom TPM entschlüsselt werden können. Eine TPM-Sperrung kann auftreten, wenn ein Benutzer zu oft eine falsche PIN eingibt. Die Anzahl der Male, mit denen ein Benutzer eine falsche PIN eingeben kann, bevor das TPM gesperrt wird, variiert von Hersteller zu Hersteller. Mit dem Datensystem für die Schlüsselwiederherstellung auf der Verwaltungswebsite von MBAM können Sie eine Kennwortdatei für den TPM-Besitzer zurücksetzen.
So setzen Sie eine TPM-Sperre zurück
Wiederherstellen von Laufwerken mit MBAM
Stellen Sie sicher, dass Sie wissen, wie Sie die Datenwiederherstellung von verschlüsselten Laufwerken bei Hardwarefehlern, Personaländerungen oder anderen Situationen versuchen, in denen Verschlüsselungsschlüssel verloren gehen. Die Encrypted Drive Recovery-Features von MBAM bieten die Erfassung und Speicherung von Daten und die Verfügbarkeit von Tools, die für den Zugriff auf ein BitLocker-geschütztes Volume erforderlich sind, wenn das Volume in den Wiederherstellungsmodus wechselt, verschoben oder beschädigt wird.
So stellen Sie ein Laufwerk im Wiederherstellungsmodus wieder her
So stellen Sie ein verschobenes Laufwerk wieder her
So stellen Sie ein beschädigtes Laufwerk wieder her
Ermitteln des BitLocker-Verschlüsselungsstatus verlorener Computer mithilfe von MBAM
Wenn Sie MBAM verwenden, können Sie den letzten bekannten BitLocker-Verschlüsselungsstatus von Computern ermitteln, die verloren gegangen sind oder gestohlen wurden.
Wie Sie den BitLocker-Verschlüsselung Zustand von einer nicht mehr auffindbar Computern zu ermitteln
Weitere Ressourcen für die Durchführung der BitLocker-Verwaltung mit MBAM