Windows 11 24H2: Microsoft erklärt Sicherheitsanforderungen im Detail

Lange mussten sich Nutzer mit vagen Erklärungen begnügen, warum Sicherheitsfeatures wie TPM 2.0 und Secure Boot für Windows 11 zur Pflicht wurden. Mit Windows 11 24H2 wurden nun endlich Support-Dokumente aktualisiert, die technische Hintergründe liefern.

Microsoft schafft Klarheit

Ein kürzlich überarbeiteter Artikel auf der offiziellen Microsoft-Support-Website widmet sich nun unter anderem der automatischen Geräteverschlüsselung (Auto-DE) mit BitLocker und dem Sicherheitsfeature PCR7. Damit gibt es jetzt endlich weitere Details über die Sicherheitsanforderungen. Entdeckt wurden die Änderungen, die Microsoft dabei an den bereitgestellten Informationen vorgenommen hat, vom Online-Magazin Neowin.

In dem Support-Artikel geht es um die automatische Geräteverschlüsselung über BitLocker, die Microsoft als "Auto-DE" bezeichnet. Der Artikel beschreibt im Wesentlichen, was unerfüllte Voraussetzungen sein könnten, warum die Geräteverschlüsselung nicht verfügbar ist.

Spartipp: Stark reduzierte Xmas-Deals bei Media Markt & Saturn (Anzeige)


Zu den Voraussetzungen gehören TPM, WinRE (Windows Recovery Environment) und Secure Boot. Neben diesen erwähnt Microsoft auch PCR7. PCR (Platform Configuration Register) ist ein Speicherplatz auf dem TPM und wird zum Speichern von Hash-Algorithmen verwendet.

Das PCR-Profil 7 (PCR7) ist dabei der Teil, der direkt an BitLocker gebunden ist. Diese Bindung stellt sicher, dass ein kryptografischer Schlüssel, in diesem Fall der BitLocker-Schlüssel, nur während einer bestimmten Zeit des Bootvorgangs geladen wird, weder davor noch danach. Das diese Bindung notwendig ist, steht nun auch in dem Support-Artikel.

Bis vor Kurzem stand dort:

Jetzt schreibt Microsoft:

Interessant sind diese neuen Erklärungen, da Microsoft die OEM-Anforderungen für Auto-DE in der neuesten Windows-Version gesenkt hat und daher Home-PCs automatisch verschlüsselt werden können.

Kürzlich hat das Unternehmen außerdem seine Position bezüglich der Systemanforderungen von Windows 11 auf nicht unterstützter Hardware klargestellt, nachdem es erklärt hatte, dass TPM 2.0 ein nicht verhandelbarer Standard für sein Betriebssystem ist.

Windows 11: Tipps und Tricks Durchstöbert unseren großen FAQ-Bereich
Nützliche Artikel und Downloads rund um 24H2: