Einführung
Entfernen Sie die Festplattenverschlüsselung von verwalteten Geräten per Automatisierung. Diese Aktion deaktiviert BitLocker unter Windows und FileVault unter macOS – nützlich bei der Außerbetriebnahme von Geräten, der Vorbereitung einer Neuinstallation des Betriebssystems oder bei bestimmten betrieblichen Anforderungen.
⚠️ WARNUNG: Das Deaktivieren der Festplattenverschlüsselung entfernt eine wichtige Datenschutzebene vom Gerät. Die Daten auf dem Laufwerk werden nicht mehr im Ruhezustand verschlüsselt. Stellen Sie sicher, dass dies beabsichtigt ist, bevor Sie diese Aktion zu einer Automatisierung hinzufügen, die umfassend ausgeführt wird.
Festplattenverschlüsselung deaktivieren
Wählen Sie auf einer leeren Automatisierungsarbeitsfläche Aktion hinzufügen. Wenn bereits Aktionen vorhanden sind, klicken Sie auf das inline-Symbol + wo Sie den Schritt einfügen möchten, und wählen Sie dann Weitere Aktion hinzufügen. Wählen Sie Festplattenverschlüsselung deaktivieren aus Sicherheit. Das Aktionsfeld öffnet sich mit zwei Abschnitten: Aktionstyp (voreingestellt auf „Festplattenverschlüsselung deaktivieren") und Schrittkonfiguration.
Den Schritt konfigurieren
Festplattenlaufwerk
🖥️ PLATTFORMHINWEIS:
Windows: Beide Optionen sind verfügbar. Beliebiges Laufwerk zielt auf alle angeschlossenen verschlüsselten Laufwerke ab; Nur Systemlaufwerk zielt auf das Boot-/Betriebssystemlaufwerk ab. Verwendet BitLocker.
macOS: Wird immer behandelt als Nur Systemlaufwerk, unabhängig davon, welche Option ausgewählt ist. Verwendet FileVault.
Linux: Nicht unterstützt. Diese Aktion ist unter Linux nicht implementiert.
Das Festplattenlaufwerk Dropdown-Menü steuert, auf welche Laufwerke Level zur Entschlüsselung abzielt.
Option | Verhalten |
Beliebiges Laufwerk | Deaktiviert die Verschlüsselung auf allen Laufwerken des Geräts. Nur Windows. |
Nur Systemlaufwerk | Deaktiviert die Verschlüsselung nur auf dem Betriebssystemlaufwerk. Gilt für Windows und macOS. |
Bedingungen
Der Bedingungen Abschnitt ermöglicht es Ihnen, die Ausführung dieser Aktion anhand von Geräteattributen oder dem Ergebnis einer vorherigen Aktion einzuschränken. Erweitern Sie den Abschnitt, um Bedingungen hinzuzufügen.
Siehe Aktionsbedingungen für die vollständige Referenz zu Bedingungstypen, Operatoren und Werten.
Zusätzliche Optionen
Erweitern Sie Zusätzliche Optionen für zusätzliche Ausführungseinstellungen, einschließlich Aktionsname, Fehlerverhalten, Ausgabevariablen und Wiederholungsversuche.
Siehe Aktionsübersicht für die vollständige Referenz zu den zusätzlichen Optionen, die für jede Aktion verfügbar sind.
Häufig gestellte Fragen
Funktioniert diese Aktion unter Linux? Nein. Festplattenverschlüsselung ist für Linux nicht implementiert. Wenn Ihre Automatisierung auf eine Gruppe mit gemischten Betriebssystemen abzielt, wird dieser Schritt nur auf Windows- und macOS-Geräten ausgeführt.
Welche Verschlüsselung wird auf jeder Plattform deaktiviert? BitLocker unter Windows und FileVault unter macOS. Level verwendet den betriebssystemeigenen Entschlüsselungsprozess.
Warum ist „Beliebiges Laufwerk" nur für Windows gekennzeichnet? macOS zielt immer nur auf das Systemlaufwerk ab, unabhängig davon, welche Option ausgewählt ist. Die Beliebiges Laufwerk Option hat keine zusätzliche Wirkung unter macOS.
Erfordert das Deaktivieren der Verschlüsselung einen Neustart? Nein. Level führt
Disable-BitLockerder die Entschlüsselung im Hintergrund startet und sofort zurückkehrt – kein Neustart erforderlich. Das Volume bleibt während des gesamten Vorgangs zugänglich. Die Entschlüsselung wird nach Abschluss der Aktion auf Betriebssystemebene fortgesetzt, sodass der Vorgang bei großen oder stark genutzten Laufwerken einige Zeit in Anspruch nehmen kann. Die Aktion wird außerdem problemlos übersprungen, wenn das Laufwerk bereits unverschlüsselt ist oder die Entschlüsselung bereits läuft, und gibt in beiden Fällen Erfolg zurück.Was passiert, wenn das Gerät offline ist, wenn die Aktion ausgeführt wird? Die Aktion wird in die Warteschlange gestellt und fortgesetzt, sobald das Gerät wieder online ist.
Wer kann diese Aktion in einer Automatisierung hinzufügen oder ändern? Techniker mit der Berechtigung, Automatisierungen in der jeweiligen Gruppe zu bearbeiten. Siehe Arbeitsbereich → Berechtigungen zur Konfiguration der Zugriffssteuerung.