Joerg´s IT-Tech Blog

Microsoft Technologien und über den Tellerrand hinaus, Aber vorher das TESTEN nicht vergessen!

Windows Vista/Windows 7: Bitlocker Change User PIN

Posted by JoergS - 12. Dezember 2009

Hi,

wenn man Bitlocker in Windows Vista und Windows 7 aktiviert muss man zur Verschlüsselung eine PIN eingeben. In Vista mussten das nur Zahlen sein, in Windows 7 sind auch Buchstaben und Sonderzeichen möglich. Will man aber diese PIN ändern muss man entweder das komplette Laufwerk entschlüsseln oder das Kommandozeilen Toll “manage-bde.exe” nutzen.

A user needs admin rights to change the PIN used together with the TPM (TPM + PIN as the authentication option). A standard user isn’t able to change the PIN.

So you have two different options to allow an user to change the PIN:

  1. Assign the user local admin rights (yeah I know, that’s not what most enterprises wants for their standard users)
  2. Develop and install a privileged process/service which uses manage-bde.exe –ChangePIN.

There is no easy out-of-the-box solution to allow a standard user to change their PIN. You can find more information about possible deployments (samples and documentation) at http://code.msdn.microsoft.com/bdedeploy/Release/ProjectReleases.aspx?ReleaseId=3206. Danke an Dominik Zemp BitLocker and How To Change the User PIN

Na dann Viel Spass beim selber Testen!
CU

Eine Antwort to “Windows Vista/Windows 7: Bitlocker Change User PIN”

  1. fcpommes@yahoo.de said

    Der Befehl erwartet noch ein Laufwerk: start->ausführen->“cmd“ eingeben und mit Enter ausführen.
    im Konsolenfenster dann manage-bde.exe -ChangePIN c: (falls Bitlocker-Pin für Laufwerk c: geändert werden soll)

Schreibe einen Kommentar

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden / Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden / Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden / Ändern )

Google+ Foto

Du kommentierst mit Deinem Google+-Konto. Abmelden / Ändern )

Verbinde mit %s

 
%d Bloggern gefällt das: