Werkseitig verschlüsselte Laufwerke
Sie können Windows auf werkseitig verschlüsselten Laufwerken installieren, die auch als verschlüsselte Festplattenlaufwerke (encrypted hard disk drives, eHDD) bezeichnet werden. Ein werkseitig verschlüsseltes Laufwerk ist ein Laufwerk, das die Verschlüsselung des gesamten Datenträgers ermöglicht.
Wenn Sie Windows auf einem werkseitig verschlüsselten Laufwerk installieren, verschlüsselt Windows das Laufwerk standardmäßig automatisch mit den Transportverschlüsselungsstandards Trusted Computing Group (TCG) und IEEE 1667.
Anforderungen
Um Windows auf einem werkseitig verschlüsselten Laufwerk zu installieren, verwenden Sie Folgendes:
Firmware: UEFI-Version 2.3.1, konfiguriert für die Verwendung des EFI-Speichersicherheitsprotokolls.
Hardware: ein Festplattenlaufwerk, das die Transportverschlüsselungsstandards TCG und IEEE 1667 verwenden kann.
Verwendung anderer Verschlüsselungsstandards
Um einen anderen Verschlüsselungsstandard auf Ihrem Laufwerk zu verwenden, müssen Sie zuerst die automatische Laufwerkbereitstellung deaktivieren, die Windows anbietet. In einer neuen Installation legen Sie dafür die Einstellung Microsoft-Windows-EnhancedStorage-Adm/TCGSecurityActivationDisabled für die unbeaufsichtigte Installation auf true fest.