Auf der Seite "Wiederherstellungskennwort speichern" im Setup-Assistenten kann ein Benutzer mit administrativen Rechten das 48-stellige numerische Kennwort in einen Ordner oder auf ein USB-Laufwerk speichern. Außerdem kann das Kennwort auch ausgedruckt werden. Diese Einstellung lässt die Speicherung von Wiederherstellungskennwörtern nicht zu. Die Optionen "Kennwort drucken" und "Kennwort in Ordner speichern" werden ausgeblendet. Auf das USB-Laufwerk wird nurt noch der 256-Bit-Wiederherstellungsschlüssel gespeichert.
So geht's:
- Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
- Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
HKEY_LOCAL_MACHINE
Software
Policies
Microsoft
FVE
Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
- Doppelklicken Sie auf den Schlüssel "UseRecoveryPassword".
Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "UseRecoveryPassword" ein.
- Ändern Sie den Wert ggf. auf "0" (nicht zulassen) oder "1" (zulassen).
- Die Änderungen werden ggf. erst nach einem Neustart aktiv.
Hinweise:
- UseRecoveryPassword:
0 = Das Wiederherstellungskennwort kann nicht gespeichert werden. Die Optionen "Kennwort drucken" und "Kennwort in einen Ordner speichern" stehen nicht mehr bereit.
1 = Das Wiederherstellungskennwort kann gespeichert werden. Die Optionen "Kennwort drucken" und "Kennwort in einen Ordner speichern" stehen zur Verfügung. (Standard)
- BitLocker muss über mindestens eine Möglichkeit zur Wiederherstellung verfügen. Falls das Wiederherstellungskennwort und der Wiederherstellungsschlüssel deaktiviert ist, dann wird ein Richtlinienfehlermeldung beim Start von BitLocker angezeigt.
- Im Kompatibilitätsmodus (ohne kompatibles TPM) steht das 48-stellige Wiederherstellungskennwort nicht zur Verfügung.
- Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.
Querverweis:
|