Durch Auswählen von Festplatte entschlüsseln in Preboot wird eine verschlüsselte Full Disk Encryption Festplatte entschlüsselt, die Verschlüsselungstreiber werden jedoch nicht entfernt.

Warnung:

  • Lesen Sie zuerst die Anweisungen, bevor Sie Festplatte entschlüsseln verwenden. Bei falscher Vorgehensweise kann der Verlust von Daten nicht ausgeschlossen werden.

  • Verwenden Sie die Preboot-Funktion Festplatte entschlüsseln nur dann, wenn beim Starten von Windows Probleme auftreten. Entfernen Sie Full Disk Encryption nicht mit Hilfe von Festplatte entschlüsseln, wenn das Endpoint Encryption Gerät normal funktioniert. Verwenden Sie stattdessen TMFDEUninstall.exe.

Zum Entschlüsseln des Full Disk Encryption Geräts benötigt der Benutzer ausreichende Rechte für den Zugriff auf die Wiederherstellungskonsole. Damit alle Benutzer in einer Gruppe/Richtlinie Zugriff auf die Wiederherstellungskonsole haben, aktivieren Sie die folgende Richtlinie:

Management-Konsole

Menüpfad

PolicyServer MMC

Navigieren Sie zu Full Disk Encryption > Agent > Wiederherstellung durch Benutzer zulassen.

Control Manager

Erstellen oder bearbeiten Sie eine Richtlinie, navigieren Sie anschließend zu Full Disk Encryption > Benutzer sind berechtigt, auf die Systemwiederherstellungstools zuzugreifen.

Führen Sie in der Rolle eines Administrators, Authentifizierers oder berechtigten Benutzers die folgenden Schritte durch, um eine Festplatte zu entschlüsseln.

  1. Melden Sie sich an der Wiederherstellungskonsole an.

    Weitere Informationen finden Sie unter Von Full Disk Encryption Preboot auf die Wiederherstellungskonsole zugreifen.

    Die Wiederherstellungskonsole wird mit der Seite Festplatte verwalten geöffnet.

  2. Wählen Sie eine der folgenden Optionen:

    • Klicken Sie auf Alle entschlüsseln, um alle entschlüsselten Festplatten im Gerät zu verschlüsseln.

    • Klicken Sie auf Zusammenfassung, wählen Sie eine Festplatte aus und klicken Sie auf Entschlüsseln, um nur die ausgewählte Festplatte zu entschlüsseln.

    Mit der Entschlüsselung wird direkt begonnen und die Seite Festplatte verwalten mit dem Entschlüsselungsfortschritt wird geöffnet.

  3. Nach Abschluss der Verschlüsselung zeigt Full Disk Encryption die folgenden Optionen an:

    • Bei Systemfestplatten zeigt Full Disk Encryption je nach Festplattentyp die Option Boot-Partition wiederherstellen oder SED entsperren an.

      Weitere Informationen finden Sie unter Boot wiederherst..

    • Bei Datenfestplatten zeigt Full Disk Encryption die Option Festplatte trennen an. Klicken Sie auf diese Option, um zu verhindern, dass die Festplatte von Full Disk Encryption verwaltet wird.

  4. Klicken Sie auf Beenden, um das Endpoint Encryption Gerät neu zu starten.
  5. Melden Sie sich bei Full Disk Encryption Preboot an.
  6. Melden Sie sich bei Windows an.

    Stellen Sie sicher, dass alle zur Entschlüsselung ausgewählten Festplatten nicht mehr verschlüsselt sind.

Übergeordnetes Thema: Festplatten entschlüsseln