23.02.2007 | Autor / Redakteur: Manuela Reiss / Peter Schmitz
Voraussetzung für die sichere Nutzung der Bitlocker-Funktion in Windows Vista ist ein TPM-Chip (Trusted Platform Module), der den Spezifikation 1.2 der Trusted Computing Group (TCG) entspricht und korrekt initialisiert ist. Mit der folgenden Anleitung ist die Initialisierung des TPM einfach durchzuführen.
Der TPM-Chip ist normalerweise auf der Hauptplatine des Computers installiert und kommuniziert mit dem Rest des Systems über einen Hardwarebus. Zusätzlich erforderlich sind Anwendungen, die TPM-Dienste unterstützen. Die dafür benötigte Softwareschicht mit den TPM-Services ist in Windows Vista bereits integriert.
Über diese Services können Anwendungen die TPM-Funktionen nutzen. Zusätzlich stellt Vista hierüber den TPM-Initialisierungs-Assistenten bereit, der den Initialisierungsprozess unterstützt.
Die Initialisierung umfasst das Einschalten von TPM und das anschließende Festlegen des TPM-Besitzerkennworts. Beide Verfahren setzen lokale Administratorrechte voraus.
Windows Vista stellt eine eigene Konsole zur Verwaltung von TPM-Konfigurationsaufgaben bereit, die u.a. auch Zugriff auf den TPM-Initialisierungs-Assistenten bietet. Die Konsole kann durch Eingabe von tpm.msc in der AUSFÜHREN-Dialogbox gestartet werden. Am einfachsten erhält man Zugriff auf AUSFÜHREN durch Drücken der Windows-Taste+R.
Hinweis: Die folgenden Schritte sind nur möglich, wenn ein kompatibles TPM gefunden wird. Anderenfalls erscheint eine Meldung, die darauf hinweist, den TPM-Chip zunächst im BIOS zu aktivieren.
Im Rahmen der Initialisierung ist die Festlegung eines TPM-Besitzerkennwortes erforderlich. Dieses definiert den Besitzer des TPMs. Der Besitzer kann das TPM vollständig verwalten, d.h. das TPM aktivieren, deaktivieren und löschen (auch remote beispielsweise durch die Verwendung von Skripten). Sobald ein Besitzer festgelegt ist, kann kein anderer Benutzer und keine andere Software den Besitz des TPMs übernehmen. Pro TPM gibt es nur ein Besitzerkennwort, d.h. jeder, der dieses Kennwort kennt, ist der TPM-Besitzer. Umso wichtiger ist eine sichere Verwahrung des Kennworts.
Zur Festlegung des TPM-Besitzerkennwortes wird nach dem Neustart des Rechners automatisch wiederum der TPM-Initialisierungs-Assistent gestartet.
Hinweis: Um Bitlocker verwenden zu können, muss das TPM initialisiert sein. Ist dieses nicht der Fall, startet der BitLocker-Setup-Assistent automatisch mit dem Initialisierungsvorgang. Hierbei wird das TPM-Besitzerkennwort automatisch erstellt und am selben Ort gespeichert wie das BitLocker-Wiederherstellungskennwort.
Es ist jederzeit problemlos möglich, das TPM Besitzerkennwort zu ändern. Dies ist erforderlich, wenn z.B. der Verdacht besteht, dass das Kennwort unautorisierten Personen bekannt ist. Auch das Ausschalten von TPM ist jederzeit möglich, um die vom TPM bereitgestellten Dienste vorübergehend zu deaktivieren
Vorsicht hingegen ist beim Löschen von TMP geboten. Durch das Löschen des TPM werden die TPM-Besitzrechte entfernt und das TPM ausgeschaltet. Das TPM sollte nur gelöscht werden, wenn ein Clientcomputer mit einem TPM außer Betrieb gestellt wird oder wenn das TPM-Besitzerkennwort verloren gegangen ist. Beim Löschen wird das TPM auf die Werkseinstellungen zurückgesetzt und ausgeschaltet. Alle erstellten Schlüssel und der Zugriff auf die mit diesen Schlüsseln geschützten Daten gehen dabei verloren. Dieser Schritt sollte daher sorgfältig geplant werden.
Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 2002729)
