Die BitLocker-Netzwerkentsperrung ermöglicht eine einfachere Verwaltung für BitLocker-fähige Clients und Server, die die TPM+PIN-Schutzmethode in einer Domänenumgebung verwenden. Beim Neustart eines Computers, der mit einem verkabelten Unternehmensnetzwerk verbunden ist, ermöglicht die Netzwerkentsperrung, dass die Aufforderung zur PIN-Eingabe umgangen wird. BitLocker-geschützte Betriebssystemvolumes werden mit einem vertrauenswürdigen Schlüssel automatisch entsperrt. Dieser Schlüssel wird vom Windows-Bereitstellungsdiensteserver als sekundäre Authentifizierungsmethode bereitgestellt.
Um die Netzwerkentsperrung verwenden zu können, muss eine PIN für den Computer konfiguriert werden. Wenn der Computer nicht mit dem Netzwerk verbunden ist, muss eine PIN bereitgestellt werden, um ihn zu entsperren.
Die BitLocker-Netzwerkentsperrung umfasst Software- und Hardwareanforderungen für Clientcomputer, Windows-Bereitstellungsdienste und Domänencontroller, die erfüllt sein müssen, bevor sie verwendet werden können.
Die Netzwerkentsperrung verwendet zwei Schutzvorrichtungen: die TPM-Schutzvorrichtung und die Schutzvorrichtung, die vom Netzwerk oder von der PIN bereitgestellt wird. Die automatische Entsperrung verwendet eine einzelne Schutzvorrichtung, die im TPM gespeichert ist. Wenn der Computer ohne Schlüsselschutz mit einem Netzwerk verbunden ist, wird zur Eingabe einer PIN aufgefordert. Wenn die PIN nicht verfügbar ist, muss der Wiederherstellungsschlüssel verwendet werden, um den Computer zu entsperren, wenn er nicht mit dem Netzwerk verbunden werden kann.
Weitere Informationen finden Sie unter BitLocker: Aktivieren der Netzwerkentsperrung.