Offline scan/Bitlocker

Dit antwoord is automatisch vertaald. Als gevolg hiervan kunnen er grammaticale fouten of vreemde formuleringen zijn.

Hallo Flaton.H,

bedankt voor het plaatsen van berichten op de Microsoft Community Forums.

De vereiste om uw BitLocker-sleutel in te voeren bij het uitvoeren van een offline scan is waarschijnlijk te wijten aan het feit dat BitLocker-codering is ingeschakeld op uw schijf. Wanneer BitLocker is ingeschakeld, wordt voor bepaalde acties waarbij toegang tot de inhoud van het station buiten de normale omgeving van het besturingssysteem wordt geopend (zoals een offline scan) een versleutelingscontrole geactiveerd, waarbij u wordt gevraagd de BitLocker-herstelsleutel in te voeren.

Dit gedrag is niet per se nieuw, maar is mogelijk duidelijker geworden met updates voor Windows of wijzigingen in BitLocker-beleid. Hier zijn enkele dingen om te overwegen:

1. Als BitLocker is ingeschakeld op uw schijf, zorgt het systeem ervoor dat ongeoorloofde toegang wordt voorkomen. Offline scans of opstarten in herstelomgevingen kunnen vragen om de BitLocker-herstelsleutel om ervoor te zorgen dat de inhoud van de schijf veilig is.
2. Beheerdersbeleid of beveiligingsinstellingen kunnen worden geconfigureerd om dit gedrag af te dwingen. Door het bedrijf beheerde apparaten kunnen bijvoorbeeld beleidsregels hebben die BitLocker-sleutels vereisen voor bepaalde bewerkingen om de gegevensbeveiliging te handhaven.
3. Het is mogelijk dat recente Windows-updates de manier hebben gewijzigd waarop BitLocker omgaat met offline scans, waardoor het strenger is geworden in het vereisen van authenticatie om toegang te krijgen tot de schijf.

Oplossingen en tijdelijke oplossingen:

1. Zorg ervoor dat u een kopie van uw BitLocker-herstelsleutel hebt. Deze sleutel is essentieel voor toegang tot uw schijf in scenario's waarin dit nodig is. U kunt uw BitLocker-herstelsleutel vinden door de stappen te volgen in Uw BitLocker-herstelsleutel zoeken - Microsoft Ondersteuning.
2. Als u de Microsoft Defender Offline-scan van Windows Security gebruikt, is het raadzaam ervoor te zorgen dat u uw BitLocker-herstelsleutel bij de hand hebt voordat u de scan start.
3. Pas de BitLocker-instellingen aan (over het algemeen niet aanbevolen voor beveiliging):
   • Als u in een omgeving werkt waar dit gedrag te storend is, kunt u overwegen BitLocker tijdelijk op te schorten voordat u een offline scan uitvoert. Dit vermindert echter de veiligheid van uw systeem.
     • Open een opdrachtprompt of PowerShell-venster met verhoogde bevoegdheid (uitvoeren als beheerder).
     • Voer de opdracht 'Manage-bde -protectors -disable C:' uit om BitLocker op de C:-schijf op te schorten.
     • Voer na de scan 'Manage-bde -protectors -enable C:' uit om BitLocker-beveiliging opnieuw in te schakelen.
4. Als dit een werk- of domeinlidmachine is, kan overleg met uw IT-afdeling of de persoon die verantwoordelijk is voor het beheer van het beleid van uw systeem inzichten opleveren die specifiek zijn voor de configuratie van uw organisatie.

Onthoud dat BitLocker is ontworpen om uw gegevens te beschermen en dat het invoeren van de herstelsleutel tijdens bepaalde bewerkingen deel uitmaakt van het beveiligingsprotocol. Aanpassingen moeten voorzichtig worden gemaakt om de veiligheid van uw gegevens niet in gevaar te brengen.

Ik hoop dat het helpt.

Hartelijke groeten

Lei