Die Netzwerkentsperrung ist eine BitLocker-Schutzoption für Betriebssystemvolumes. Die Netzwerkentsperrung ermöglicht eine einfachere Verwaltung für BitLocker-fähige Desktops und Server in einer Domänenumgebung, indem die automatische Entsperrung von Betriebssystemvolumes beim Systemneustart bereitgestellt wird, wenn eine Verbindung mit einem verkabelten Unternehmensnetzwerk besteht. Dieses Feature erfordert, dass die Clienthardware einen DHCP-Treiber in der UEFI-Firmware implementiert. Ohne Netzwerkentsperrung müssen Betriebssystemvolumes, die durch TPM+PIN-Schutzvorrichtungen geschützt sind, eine PIN eingeben, wenn ein Computer neu gestartet oder aus dem Ruhezustand fortgesetzt wird (z. B. durch Wake-on-LAN). Die Anforderung einer PIN nach einem Neustart kann es Unternehmen erschweren, Software Patches auf unbeaufsichtigten Desktops und remote verwalteten Servern bereitzustellen.

Konfigurieren der Netzwerkentsperrung

Quellen:

BitLocker: Aktivieren der Netzwerkentsperrung (Windows 10) | Microsoft Learn

BitLocker Network Unlock: PCs mit verschlüsselten Laufwerken remote verwalten | WindowsPro