Vorgehensweise beim Wiederherstellen eines verschobenen Laufwerks

Letzte Aktualisierung: Mai 2014

Betrifft: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

In diesem Thema wird erläutert, wie Sie mithilfe der Administration and Monitoring-Website (auch als Helpdesk bezeichnet) ein Betriebssystemlaufwerk wiederherstellen, das nach der Verschlüsselung durch Microsoft BitLocker Administration and Monitoring (MBAM) verschoben wurde. Nach dem Verschieben eines Laufwerks wird die auf dem vorherigen Computer verwendete PIN nicht mehr unterstützt, da sich der TPM-Chip (Trusted Platform Module) geändert hat. Um das verschobene Laufwerk wiederherzustellen, müssen Sie sich die Wiederherstellungsschlüssel-ID besorgen, um das Wiederherstellungskennwort abzurufen.

Zum Wiederherstellen eines verschobenen Laufwerks müssen Sie den Bereich Laufwerkswiederherstellung der Administration and Monitoring-Website verwenden. Um den Bereich Laufwerkswiederherstellung aufrufen zu können, muss Ihnen die Rolle MBAM-Helpdeskbenutzer oder MBAM-Helpdeskbenutzer (erweitert) zugewiesen sein. Weitere Informationen zu diesen Rollen finden Sie unter Administration and Monitoring Website (Help Desk) accounts.

So stellen Sie ein verschobenes Laufwerk wieder her

1. Starten Sie den Computer, auf den das Laufwerk verschoben wurde, im Windows-Wiederherstellungsumgebungs-Modus (WinRE-Modus), oder starten Sie den Computer mithilfe des Microsoft Diagnostics and Recovery Toolset (DaRT).

2. Nachdem der Computer mit WinRE oder DaRT gestartet wurde, wird das verschobene Betriebssystemlaufwerk von MBAM als Festplattenlaufwerk behandelt. Daraufhin zeigt MBAM die Wiederherstellungskennwort-ID des Laufwerks an und fragt nach dem Wiederherstellungskennwort.

   Hinweis

   In einigen Fällen können Sie während des Startens auf Ich habe mein Kennwort vergessen klicken, um den Wiederherstellungsmodus aufzurufen und die Wiederherstellungsschlüssel-ID anzuzeigen.

3. Verwenden Sie die Wiederherstellungsschlüssel-ID, um das Wiederherstellungskennwort abzurufen und das Laufwerk auf der Administration and Monitoring-Website zu entsperren. Anweisungen finden Sie unter Vorgehensweise beim Wiederherstellen eines Laufwerks im Wiederherstellungsmodus.

   Wenn das verschobene Laufwerk auf dem ursprünglichen Computer für die Verwendung eines TPM-Chips konfiguriert war, führen Sie die folgenden zusätzlichen Schritte aus. Andernfalls ist das Wiederherstellungsverfahren abgeschlossen.

4. Öffnen Sie nach dem Entsperren des Laufwerks und dem Abschließen des Startvorgangs eine Eingabeaufforderung im WinRE-Modus, und entschlüsseln Sie das Laufwerk mit dem Befehl manage-bde. Die Verwendung dieses Tools ist die einzige Möglichkeit, den Schutz mit TPM plus PIN ohne den ursprünglichen TPM-Chip aufzuheben. Informationen zum Befehl manage-bde finden Sie unter Manage-bde.

5. Nachdem der Vorgang abgeschlossen ist, starten Sie den Computer normal. Vom MBAM-Agent wird nun die Richtlinie für die Laufwerkverschlüsselung mit dem TPM und der PIN des neuen Computers erzwungen.

   Haben Sie einen Vorschlag für MBAM? Hier können Sie Vorschläge hinzufügen oder darüber abstimmen.
   Haben Sie ein MBAM-Problem? Verwenden Sie das MBAM-TechNet-Forum.

Siehe auch

Weitere Ressourcen

Verwalten von BitLocker mit MBAM 2.5