forum.opsi.org

Moin,

ich teste aktuell das Windows-11 Upgrade Paket. Allerdings wird Bitlocker nicht automatisch pausiert, wie das eigentlich der Fall sein sollte. Das Property "encryption_driver" ist ja für Drittanbieter-Tools gedacht, oder muss ich das trotzdem was eintragen?

Ich bin so frei und bumpe das nochmal

Du meinst die Passworteingabe bei Bitlocker oder?
Die könntest du ja mit Bitlocker-Suspend deaktivieren...

ThomasT hat geschrieben: ↑17 Mai 2024, 11:31 Du meinst die Passworteingabe bei Bitlocker oder?
Die könntest du ja mit Bitlocker-Suspend deaktivieren...

Genau. Ich hatte gehofft, dass das mittlerweile ohne Suspend möglich ist, weil ich ungerne das Passwort im Klartext auf der Kiste hätte. Laut MS sollte das ja mittlerweile auch ohne Suspend gehen: https://learn.microsoft.com/en-ca/archi ... -bitlocker

Ggf. wäre das ja interessant als Property, damit man zwischen "AlwaysSuspend" "TryKeepActive" und "ForceKeepActive" wählen kann interessant

Hallo magicalUnicorn,

ich kann das für die nächste Version als Property einbauen.

Der-Matze hat geschrieben: ↑22 Mai 2024, 10:11 Hallo magicalUnicorn,

ich kann das für die nächste Version als Property einbauen.

Das wäre super!

Hier, wie versprochen das neue Paket mit der Product Property.
https://opsipackages.43.opsi.org/experi ... 3h2-2.opsi
https://download.uib.de/4.2/experimenta ... 3h2-2.opsi
Würde mich über eine Rückmeldung sehr freuen.

Der-Matze hat geschrieben: ↑04 Jun 2024, 14:25 Hier, wie versprochen das neue Paket mit der Product Property.
https://opsipackages.43.opsi.org/experi ... 3h2-2.opsi
https://download.uib.de/4.2/experimenta ... 3h2-2.opsi
Würde mich über eine Rückmeldung sehr freuen.

An sich funktioniert das sehr gut bei mir. Nur hab ich grade festgestellt, dass das für die meisten unserer Geräte trotzdem nicht gangbar seien wird. Weil MS folgende Bedingung an die Nutzung der Flags knüpft:

BitLocker needs to be using a TPM protector only (yet another good reason to not have a PIN).

Warum auch immer man TPM only nutzen sollte....