Die Netzwerkentsperrung ist eine BitLocker-Schutzoption für Betriebssystemvolumes. Die Netzwerkentsperrung ermöglicht eine einfachere Verwaltung für BitLocker-fähige Desktops und Server in einer Domänenumgebung, indem die automatische Entsperrung von Betriebssystemvolumes beim Systemneustart bereitgestellt wird, wenn eine Verbindung mit einem verkabelten Unternehmensnetzwerk besteht. Dieses Feature erfordert, dass die Clienthardware einen DHCP-Treiber in der UEFI-Firmware implementiert. Ohne Netzwerkentsperrung müssen Betriebssystemvolumes, die durch TPM+PIN-Schutzvorrichtungen geschützt sind, eine PIN eingeben, wenn ein Computer neu gestartet oder aus dem Ruhezustand fortgesetzt wird (z. B. durch Wake-on-LAN). Die Anforderung einer PIN nach einem Neustart kann es Unternehmen erschweren, Software Patches auf unbeaufsichtigten Desktops und remote verwalteten Servern bereitzustellen.

Konfigurieren der Netzwerkentsperrung

Quellen:

BitLocker: Aktivieren der Netzwerkentsperrung (Windows 10) | Microsoft Learn

BitLocker Network Unlock: PCs mit verschlüsselten Laufwerken remote verwalten | WindowsPro

PowerShell bietet eine schnelle Möglichkeit, Computer mithilfe von Skripts und Cmdlets remote zu verwalten. Sie können Windows PowerShell Remoting aktivieren, um mehrere Computer remote in Windows 11 zu verwalten.

Enable-PSRemoting -SkipNetworkProfileCheck

Enable-PSRemoting -Force

Enable-PSRemoting -Confirm:$false

Quellen:

How to Enable PowerShell Remoting in Windows 11 - TECHNIG

How to Enable PSRemoting (Locally and Remotely) (adamtheautomator.com)

Ab März 2023 stellt Microsoft Updates für Windows nur noch mit seiner neuen Plattform Unified Update Platform (kurz UUP) zur Verfügung. Damit das im Unternehmensnetzwerk ebenfalls mit den WSUS (Windows Server Update Services) funktioniert, sollten die konfigurierten MIME-Typen überprüft werden.

Bekanntermaßen verwenden die WSUS den Windows-eigenen Webserver IIS (Internet Information Services). Damit die neuen Updates verteilt werden können, müssen folgende MIME-Typen konfiguriert sein:

•  “.wim” – MIME Type “application/x-ms-wim”
• “.msu” – MIME Type “application/octet-stream”

Überprüft oder hinzugefügt werden diese wie folgt:

• Den “Internetinformationsdienste (IIS)-Manager” öffnen.
• Auf “MIME-Typ” klicken.
• Auf “Hinzufügen” klicken.

Powershell:

$Env:WinDir\system32\inetsrv\appcmd.exe set config /section:staticContent /+"[fileExtension='.msu',mimeType='application/octet-stream']"

$Env:WinDir\system32\inetsrv\appcmd.exe set config /section:staticContent /+"[fileExtension='.wim',mimeType='application/x-ms-wim']"

Quellen

Andy's Blog

Microsoft – Get ready for the first UUP on premises updates coming in March!

Microsoft – Adding file types for Unified Update Platform on premises

WindowsPro – WSUS für die Windows 10/11 Unified Update Platform (UUP) vorbereiten