Kan Bitlocker wachtwoord niet instellen

[Incomsys]

Mijn vraag
Als ik Bitlocker inschakel dan krijg ik geen optie om een wachtwoord in te stellen. Wel krijg ik een setup waarin ik Bitlocker kan instellen. Ik kan instellen waar ik mijn herstelsleutel wil opslaan (in mijn MS account zie ik de sleutel ook terug). Ik kan kiezen welk deel van de schijf wordt versleuteld (ik kies volledige schijf) en ik voer de Bitlocker systeemcontrole uit. Hierbij wordt mijn computer ook herstart, maar er komt nooit een mogelijkheid dat je een wachtwoord kan instellen.

ALs ik bij Bitlocker beheren kijk dan zie ik de volgende melding staan; ter beveiliging worden sommige systemen beheerd door de systeembeheerder.


Ik ben de administrator en mijn computer is nieuw met Windows 11 Pro er nieuw opgezet en geactiveerd. Ter verduidelijking. Als mijn computer opstart is er geen wachtwoord scherm van Bitlocker, terwijl het wel actief is.

Relevante software en hardware die ik gebruik
Windows 11 Pro

Wat ik al gevonden of geprobeerd heb
Ik heb het groepsbeleid aangepast. Alles stond standaard op niet-geconfigureerd.


Hoe kan ik een wachtwoord instellen?

[DiedX]

Is je pc van de zaak?

[Incomsys]

Nee het is mijn privé PC.

[nelizmastr]

Dit is tegenwoordig normaal. Ik zie bij onze zakelijke machines met autopilot ook geen opstartwachtwoord met bitlocker actief. Dat was eerder altijd een tussenoplossing voor systemen zonder TPM maar sinds 2017/2018 is geen losse TPM meer nodig.

Wil je toch per se zoiets hebben, kijk dan naar dit:

https://www.isunshare.com...up-pin-in-windows-10.html

[grasmanek94]

Wil je een *wachtwoord* of wil je (TPM+) PIN ? dat zijn namelijk twee hele andere dingen. Een wachtwoord disk kan je in een andere PC doen en dan kan je met hetzelfde wachtwoord erin, met TPM+Pin in een andere PC moet je de recovery sleutel gebruiken.

Het zal sowieso spelen met group policy editor (of registry) vereisen zoals ook hier en hier te zien.
Je zult ook via command prompt of powershell moeten werken, niet via de GUI / configuratieschermen.

[ Voor 48% gewijzigd door grasmanek94 op 04-09-2023 12:34 ]

[MarkieNL]

Met het volgende cmd commando kun je de huidige encryptie informatie weergeven:

code:

manage-bde —status

Controleer of er een recoverypassword is ingesteld of alleen TapM.

Met het volgende powershell commando kun je het encryptie recoverypassword opvragen en weergeven:

code:

(Get-BitLockerVolume -MountPoint C).KeyProtector

[Incomsys]

Ik heb het opgelost door de group policy te weigeren. Deze stond standaard uitgeschakeld.