Viren, Würmer, Hacker: So soll Windows Vista Angriffen trotzen

Datenverlust und -diebstahl stellen insbesondere in der Unternehmenswelt eine immer größere Gefahr dar. Deshalb bietet Windows Vista in der Enterprise- und Ultimate-Edition nicht nur Dateiverschlüsselung auf der Datei- und Verzeichnisebene, sondern mit „Bitlocker“ erstmals auch die Möglichkeit, komplette Datenträger zu chiffrieren.

Die Verschlüsselung eines ganzen Laufwerks mit Bitlocker ist allerdings an einige Voraussetzungen gebunden. Ohne BIOS neueren Datums, das mit den Spezifikationen der Trusted Computing Group (TCG) kompatibel ist, und ohne ein Mainboard mit Trusted-Platform-Module-Chip (TPM) kann Bitlocker nur genutzt werden, wenn bei jedem Systemstart ein USB-Stick mit dem korrekten Schlüssel benutzt wird.

Bei TCG-kompatiblem BIOS kann der TPM-Chip aktiviert werden. Der USB-Stick ist nur für den Fall nötig, dass das TPM einmal nicht mehr verfügbar ist, beispielsweise nach Umbau der Platte in einen anderen Rechner oder Verlust der BIOS-Konfiguration. In Unternehmensnetzwerken kann der Schlüssel auch im Active Directory zentral gespeichert werden.

Mit Bitlocker kann auch die Systempartition geschützt werden, die Vista enthält. Allerdings sind dann mindestens zwei Partitionen erforderlich. Es muss eine Restpartition von 1,5 GByte verbleiben, die unverschlüsselt ist, um das Booten zu ermöglichen. Hier werden aber nur Standarddateien von Vista und keine sicherheitsempfindlichen Dateien gespeichert.