PDF pagePrint page
12.03.2010 12:12 Age: 4 yrs

F10614 - 3.2.1061 - BitLocker Unterstützung auf Windows 7 erweitert.

Category: SoftService Installer - Features

 

Ein paar Änderung beim Umstieg von Windows Vista auf Windows 7 machen ein Anpassung der BitLocker Unterstützung im SoftService Installer notwendig.

 

Alle Einstellung werden über die Sektion [BitLocker] gesteuert. Folgende Parameter werden unterstützt:

"Enable=<True/False>" - Aktiviert das ganze BitLocker/TPM Handling im SSI. Dieser Eintrag ist per default auf "False"

"Target=<ZielLaufwerk>" - Die Startpartition, die zur Unterstützung der BitLocker Verschlüsselung notwendig ist, bezieht Ihren Platz in dem es eine vorhandene Partition verkleinert. Mit dem Eintrag "Target" geben Sie die Partition an, die verkleinert werden soll. Der Default ist das Laufwerk "C:"

"DriveSize=<Größe der Startpartition in MB>" - Mit diesem Parameter bestimmen Sie die Größe der neuen Startpartition. Die Werte müssen in MB angegeben werden. Der Default für diesen Eintrag sind 1500 MB,

"DriveLetter=<Laufwerksbuchstaben der neuen Startpartition>" - Die neu erstellte Startpartition, die nur das Verzeichnis \boot enthalten sollte, muss einen eigenen Laufwerksbuchstaben bekommen. Diesen legen Sie mit diesem Eintrag fest. Der Default lautet "S:"

"TPMPassword=<Kennwort des TPM Chips>" - Die Laufwerksverschlüsselung per BitLocker benötigt einen zurückgesetzten und aktivierten TPM Chip. Diese Vorgänge müssen Sie im BIOS des jeweiligen PC selber durchführen. Über den Parameter "TPMPassword" initialisieren Sie den TPM Chip mit dem hier angegeben Kennwort für die Benutzung. Das Kennwort können Sie wie immer auch verschlüsselt eintragen. Per Default ist hier kein Wert gesetzt und der TPM Chip wird nicht initialisiert.

"InitEnrypt=<True/False>" - Als letzten Schritt können Sie direkt die Verschlüsselung des OS Laufwerks initialisieren. Diese läuft dann im Hintergrund weiter. Per Default wird keine Verschlüsselung gestartet.

Hier ein Beispiel für die vollständige Verschlüsselung:

[BitLocker]
Enable=True
Target=C:
DriveSize=1500
DriveLetter=S:
TPMPassword={EOHFGEGFGMEEGJGDGLDD}
InitEncrypt=True


Wenn Sie nur das benötigte Laufwerk einrichten wollen und mit den Defaults DriveSize=1500, DriverLetter=S: zu recht kommen, reicht der minimale Eintrag:

[BitLocker]
Enable=True