Bitlocker
Bitlocker ist ein Tool von Microsoft, das zum Ver- und Entschlüsseln von Datenlaufwerken verwendet wird. Es
zielt auf Laufwerke ab, die intern in einem PC installiert sind, oder auf externe Laufwerke, die in der Regel an
verschiedene Rechner angeschlossen sind. Wann immer Sie Daten auf dem Laufwerk speichern, verschlüsselt
Bitlocker diese mit einem vordefinierten Zertifikat. Sobald eine Bitlocker-Sitzung beendet wird (z. B. durch
Abziehen des externen USB-Laufwerks oder Ausschalten des PCs), werden die Daten verschlüsselt und sind nicht
mehr lesbar. Um wieder Zugriff auf das Gerät zu erhalten, müssen Sie die Entschlüsselungsinformationen
bereitstellen. In den meisten Fällen liegen diese in Form einer PIN oder eines Schlüssels vor, die Sie beim
Einstecken des Laufwerks oder beim Starten Ihres PCs eingeben müssen.
Für eine höhere Sicherheit können Sie den iShield Key 2 Pro verwenden, um die erforderlichen Zertifikate und
Entschlüsselungsinformationen zu speichern. Wann immer ein Benutzer auf Daten auf dem besagten Medium
zugreifen möchte, muss er die Smartcard mit dem entsprechenden Verschlüsselungszertifikat einstecken und
seine PIN eingeben. Dies ermöglicht eine höhere Sicherheit der Daten: Um auf sie zuzugreifen, müssen Sie den
iShield Key 2 Pro mit den Zertifikaten versehen und seine PIN eingeben.
Bitte beachten Sie, dass die Windows-Betriebssystempartition (C:) kein Datenlaufwerk ist. Bitlocker ist nicht für
die Verwendung einer Smartcard zur Verschlüsselung eingerichtet, hat aber andere begrenzte Konfigurationen
dafür.
Eine genaue Anleitung zur Einrichtung und Verwendung des iShield Key 2 Pro für Bitlocker innerhalb einer
Domäne finden Sie im Abschnitt 8.5. Wenn Sie ihn auf einem lokalen Konto verwenden möchten, springen Sie
zum Abschnitt 8.5.
Active Directory
Microsoft Server erlaubt es ein Active Directory (AD) zu deployen. Dies isteine Domäneninfrastruktur, deren
Einrichtung und Kompatibilität wir im weiteren Verlauf dieses PIV-Leitfadens erläutern werden. Diese Active
Directory-Domänenstruktur besteht aus mehreren Komponenten:
Seite75 von 102