LONDON (IT BOLTWISE) – Microsoft erweitert in Windows 11 26H1 die BitLocker-Verwaltung: Standardnutzer können künftig selbst eine BitLocker-PIN für den Systemstart festlegen. Voraussetzung ist, dass IT-Administratoren die passenden Richtlinien über Microsoft Intune aktivieren und dabei Details wie Warnhinweise zu anderer Datenträgerverschlüsselung steuern. In den Insider-Builds Beta 26H1 (28020.3532) und Experimental 26H1 (28120.3542) ist die Änderung bereits enthalten. Gleichzeitig kündigt Microsoft weitere Updates an und adressiert unter anderem RDP-Verbindungsprobleme in einem der Builds.
Microsoft rollt in Windows 11 26H1 eine Änderung an der BitLocker-Verwaltung an, die für viele IT-Abteilungen mehr als nur eine Komfortfunktion ist. In den aktuellen Insider-Testversionen erhalten Nutzer ohne lokale Administratorrechte auf über Intune verwalteten Geräten die Möglichkeit, selbst eine BitLocker-PIN für den Systemstart zu hinterlegen. Damit verschiebt sich ein bisher zentraler Härtungsschritt von der IT auf die Endanwenderseite – was zugleich neue Anforderungen an die Richtlinienausgestaltung stellt, damit der Verschlüsselungsprozess nicht ausfällt oder falsch bewertet wird.
Technisch betrachtet knüpft die neue Nutzerrolle an das Zusammenspiel aus TPM-Chip und Vorab-Authentifizierung (Preboot-PIN) an. Entscheidend ist dabei nicht die eigentliche Verschlüsselungsroutine, sondern der Zeitpunkt der Nutzerauthentifizierung, also die Phase, in der das System vor dem vollständigen Windows-Start die Zugangskontrolle etabliert. Bisher bedeutete das für Standardnutzer oft: ohne Adminrechte keine PIN-Setzung. In 26H1 soll das anders werden – aber nur, wenn die Verwaltung die Erlaubnis zur Standardnutzer-Verschlüsselung explizit freigibt.
Damit Standardnutzer die BitLocker-PIN ohne administrative Berechtigungen konfigurieren können, fordert das Betriebssystem konkrete Vorgaben in den Verwaltungsrichtlinien. Microsoft nennt dabei unter anderem die Aktivierung von „AllowStandardUserEncryption“, „RequireDeviceEncryption“ sowie „SystemDrivesRequireStartupAuthentication“. Daneben muss eine weitere Einstellung, „AllowWarningForOtherDiskEncryption“, deaktiviert sein. Genau diese Kombination zeigt, dass Microsoft nicht einfach „Adminrechte weg, alles funktioniert“ anbietet, sondern die Sicherheitslogik weiterhin an eine konsistente Richtlinienbasis bindet – sonst drohen Abweichungen im Ablauf und damit entweder Fehlschläge beim Verschlüsselungsvorgang oder fehlerhafte Konformitätsmeldungen im Verwaltungssystem.
Auch die Rollout-Praxis bleibt heikel genug, um Microsoft explizit zur Vorsicht zu mahnen. Die Richtlinien sollen vorerst ausschließlich auf Windows-Insider-Testgruppen angewendet werden, die über die entsprechende Funktionsunterstützung verfügen. Wird die Konfiguration unbedacht auf andere Systeme ausgerollt, kann das zum Scheitern des Verschlüsselungsvorgangs führen oder dazu, dass betroffene Rechner in der Verwaltung fälschlicherweise als nicht konform erscheinen. Für Unternehmen ist das ein klassischer Fall von „Policy macht den Unterschied“: Schon kleine Abweichungen zwischen Gerätesetup, unterstützenden Builds und aktivierten Einstellungen können die Nutzererfahrung und die Konformitätslogik gleichzeitig beeinflussen.
Inhaltlich ist die Änderung in zwei Vorabversionen verankert, die Microsoft mit konkreten Builds benennt. Die Beta 26H1 ist als Build 28020.3532 veröffentlicht, die Experimental 26H1 als Build 28120.3542. Neben der BitLocker-Anpassung bringt der experimentelle Build laut den Angaben ein überarbeitetes Ausführen-Fenster mit, das Nutzer bei Bedarf im Einstellungsmenü unter „System“ und „Erweitert“ optional einschalten können. Der Beta-Build adressiert hingegen Fehlerbehebungsschwerpunkte, darunter Verbindungsprobleme beim Remotedesktopprotokoll (RDP), die zuvor durch Abweichungen beim Zertifikatsabgleich ausgelöst worden sein sollen.
Bemerkenswert ist zudem die Einordnung des 26H1-Entwicklungszweigs im Windows-Portfolio. Microsoft beschreibt diesen Zweig als speziell für künftige Prozessor- und Halbleitergenerationen vorgesehen, der auf Geräten mit dem Snapdragon X2 vorinstalliert ausgeliefert wird und für bestehende Geräte nicht als reguläres Windows-Update über Windows Update bereitstehen soll. Für IT-Verantwortliche bedeutet das: Selbst wenn ein Unternehmen grundsätzlich ähnliche Richtlinienstrukturen verwendet, muss es die Build-Kompatibilität und Zielgerätebasis sorgfältig betrachten. Die kommenden Updates für Beta- und Experimental-Kanal in der nächsten Woche setzen daher weniger auf „weitere Features“ im UI als auf Stabilisierung und Feinjustierung entlang der bereits angekündigten Mechanismen – inklusive der zentralen Frage, wie reibungslos Standardnutzer in verschlüsselten Startpfaden eingebunden werden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows 11 26H1: Standardnutzer setzen BitLocker-PIN künftig selbst" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows 11 26H1: Standardnutzer setzen BitLocker-PIN künftig selbst" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows 11 26H1: Standardnutzer setzen BitLocker-PIN künftig selbst« bei Google Deutschland suchen, bei Bing oder Google News!