Vorabbereitstellen von BitLocker auf Windows 7

Mithilfe des Tasksequenzschritts BitLocker vorab bereitstellen in Microsoft System Center 2012 Configuration Manager können Sie vor Bereitstellung des Betriebssystems BitLocker aus Windows PE (Windows Preinstallation Environment) aktivieren. Es wird nur der auf dem Laufwerk verwendete Speicherplatz verschlüsselt, sodass die Verschlüsselungszeit erheblich verkürzt wird. Hierzu wird eine zufällig erzeugte unverschlüsselte Schutzkomponente auf das formatierte Volume angewendet und dieses vor der Ausführung des Windows-Setupvorgangs verschlüsselt. Die Möglichkeit der Vorabbereitstellung von BitLocker wurde mit Windows 8 und Windows Server 2012 eingeführt. Sie können BitLocker allerdings auf einer Festplatte vorab bereitstellen und Windows 7 nachfolgend installieren, solange Sie die folgenden besonderen Schritte beachten. Nach dem Abschluss des Windows 7-Setups müssen Sie eine BitLocker-Schlüsselschutzkomponente festlegen, da BitLocker mit unverschlüsselter Schutzkomponente von der Windows 7-BitLocker-Systemsteuerung nicht unterstützt wird. Sie müssen mithilfe des Schritts BitLocker aktivieren oder des Befehlszeilenprogramms „manage-bde.exe“ eine Schlüsselschutzkomponente hinzufügen.

Allgemein beschrieben müssen Sie folgende Schritte ausführen, um BitLocker auf einem Computer, auf dem Windows 7 installiert werden soll, erfolgreich vorab bereitzustellen:

• Neustart des Computers in Windows PE ausführen

  Wichtig
  Sie müssen ein Startabbild mit Windows PE 4 oder höher zur Vorabbereitstellung von BitLocker verwenden. Weitere Informationen zu in Configuration Manager unterstützten Windows PE-Versionen finden Sie unter Voraussetzungen für die Bereitstellung von Betriebssystemen in Configuration Manager.

• Festplatte partitionieren und formatieren

• BitLocker vorab bereitstellen

• Windows 7 mit den betreffenden Betriebssystem- und Netzwerkeinstellungen installieren

• Schlüsselschutzkomponente zu BitLocker hinzufügen

In Configuration Manager besteht die empfohlene Vorgehensweise zur Vorabbereitstellung von BitLocker auf einer Festplatte und der nachfolgenden Installation von Windows 7 darin, eine neue Tasksequenz zu erstellen und Bestehendes Abbildpaket auf einer virtuellen Festplatte installieren auf der Seite Neue Tasksequenz erstellen des Assistenten zum Erstellen von Tasksequenzen auszuwählen. Die in der folgenden Tabelle aufgeführten Tasksequenzschritte werden dann vom Assistenten erstellt.

Hinweis
Abhängig von der Konfiguration der Einstellungen im Assistenten kann die Tasksequenz zusätzliche Schritte aufweisen. So kann beispielsweise der Schritt Windows-Einstellungen erfassen vorhanden sein, wenn Sie Microsoft Windows-Einstellungen erfassen auf der Seite Zustandsmigration des Assistenten ausgewählt haben.