Microsoft hat für Teilnehmer des Windows-Insider-Programms die Vorabversion Windows 11 Insider Beta Preview Build 28020.3532 für den Entwicklungszweig 26H1 bereitgestellt.
Die Aktualisierung führt eine wesentliche funktionale Änderung für die IT-Verwaltung in Unternehmen ein: Reguläre Anwender ohne lokale Administratorrechte erhalten auf verwalteten Geräten die Möglichkeit, eigenständig eine Preboot-PIN für die BitLocker-Laufwerksverschlüsselung auf Basis von TPM und PIN einzurichten.
Bisher erforderte das Hinterlegen eines solchen Authentifizierungsschutzes vor dem Systemstart erweiterte Systemrechte. Bei Geräten, auf welche die entsprechenden Richtlinien angewendet werden und die noch über keine PIN verfügen, weist das Betriebssystem den Nutzer über eine Benachrichtigung darauf hin und öffnet ein entsprechendes Konfigurationsfenster zur Einrichtung.
Spezifische Richtlinien und Risiken für Administratoren
Damit Standardnutzer die Preboot-PIN konfigurieren können, müssen Systemadministratoren vorab definierte Richtlinien über Microsoft Intune oder eine andere Lösung zur Mobilgeräteverwaltung konfigurieren. Zu den zwingenden Vorgaben zählen die Einstellungen AllowStandardUserEncryption auf Aktiviert, AllowWarningForOtherDiskEncryption auf Deaktiviert sowie RequireDeviceEncryption und SystemDrivesRequireStartupAuthentication jeweils auf Aktiviert.
Wer sich mit den neuesten Funktionen von Windows 11 befasst, sollte auch die grundlegende Absicherung des Systems nicht vernachlässigen. Dieser kostenlose PDF-Report zeigt Ihnen Schritt für Schritt, wie Sie den integrierten Schutz optimal konfigurieren und Ihren PC sicher vor Viren und Schadsoftware schützen. Windows Defender Anleitung jetzt kostenlos herunterladen
Microsoft verbindet die Veröffentlichung allerdings mit einer Warnung an IT-Verantwortliche: Diese Richtlinienkombination sollte vorerst ausschließlich auf dedizierte Insider-Testgruppen angewendet werden, bei denen die neue Funktion bereits freigeschaltet ist.
Werden die Richtlinien auf Geräten außerhalb dieser Testgruppe implementiert, drohen Fehler bei der BitLocker-Verschlüsselung. Zudem besteht das Risiko, dass Systeme, die rein über das Trusted Platform Module abgesichert sind, in der Verwaltung fälschlicherweise als nicht richtlinienkonform eingestuft werden.
Fehlerbehebungen und schrittweise Auslieferung
Neben der BitLocker-Erweiterung behebt Build 28020.3532 ein konkretes technisches Problem bei Remotedesktop-Verbindungen. Dort war es zuvor zu Verbindungsabbrüchen gekommen, die durch Nichtübereinstimmungen bei Zertifikaten verursacht wurden. Nach Angaben des Unternehmens sind für diese Testversion derzeit keine offenen Probleme dokumentiert.
Das Update wird unter der Kennung KB5132195 verteilt und steht für manuelle Installationen auch als Dateiversion für x64- sowie arm64-Architekturen zur Verfügung. Die Bereitstellung erfolgt schrittweise an die Nutzer im Betakanal. Einen Termin für die Übernahme der neuen Funktionen in eine finale, stabile Version von Windows 11 nannte Microsoft nicht.
Neben neuen Sicherheitsfunktionen werfen die ständigen Updates bei Windows 11 oft auch technische Fragen im Alltag auf. Ein erfahrener IT-Experte deckt die wichtigsten Einstellungen für einen reibungslosen Betrieb auf und zeigt, wie Sie typische Fehlerquellen ohne fremde Hilfe beseitigen. Experten-Leitfaden für Windows-Nutzer gratis sichern
Die Veröffentlichung fand im Rahmen einer größeren Bereitstellungswelle von insgesamt fünf Insider-Builds für Windows 11 statt. Die aktuellen Ausgaben des Beta- und des Experimental-Kanals fielen dabei vom Umfang her bewusst schlanker aus, während umfangreichere Testversionen für die folgende Woche in Aussicht gestellt wurden. Parallel kündigte der Softwarekonzern für Unternehmenskunden zudem eine neue Richtlinie für den sogenannten Commercial Feedback Hub an.
Mehr zum Thema bei Neowin: „Microsoft improving Windows 11 BitLocker to make TPM management easier on latest build“