Entfernen Sie die Festplattenverschlüsselung von verwalteten Geräten über Automatisierung. Diese Aktion deaktiviert BitLocker unter Windows und FileVault auf macOS – nützlich beim Außerbetriebsetzen von Geräten, beim Vorbereiten auf eine Neuinstallation des Betriebssystems oder bei spezifischen Betriebsanforderungen.
⚠️ WARNUNG: Das Deaktivieren der Festplattenverschlüsselung entfernt eine wichtige Datenschutzebene vom Gerät. Die Daten auf dem Laufwerk sind nicht mehr verschlüsselt. Bestätigen Sie, dass dies beabsichtigt ist, bevor Sie diese Aktion zu einer Automatisierung hinzufügen, die weit verbreitet ausgeführt wird.
Festplattenverschlüsselung deaktivieren
Klicken Sie im Automatisierungs-Pipeline im Bearbeitungsmodus auf + Aktion hinzufügen und wählen Sie Festplattenverschlüsselung deaktivieren aus der Kategorie Sicherheit. Das Aktionsfenster wird mit zwei Abschnitten geöffnet: Aktionstyp (voreingestellt zum Deaktivieren der Festplattenverschlüsselung) und Schrittkonfiguration.
Schrittkonfiguration
Festplatte
🖥️ PLATTFORMHINWEIS:
Windows: Beide Optionen sind verfügbar. Beliebiges Laufwerk zielt auf alle angeschlossenen verschlüsselten Laufwerke ab; Nur Systemlaufwerk zielt auf das Boot-/Betriebssystemlaufwerk ab. Verwendet BitLocker.
macOS: Immer als Nur Systemlaufwerk behandelt, unabhängig davon, welche Option ausgewählt ist. Verwendet FileVault.
Linux: Nicht unterstützt. Diese Aktion ist nicht auf Linux implementiert.
Das Dropdown-Menü Festplatte steuert, welche Laufwerke Level für die Entschlüsselung anvisiert.
Option | Verhalten |
Beliebiges Laufwerk | Deaktiviert die Verschlüsselung auf allen Laufwerken des Geräts. Nur Windows. |
Nur Systemlaufwerk | Deaktiviert die Verschlüsselung nur auf dem Betriebssystemlaufwerk. Gilt für Windows und macOS. |
Bedingungen
Der Abschnitt Bedingungen ermöglicht es Ihnen, einzuschränken, wann diese Aktion basierend auf Geräteeigenschaften oder dem Ergebnis einer vorherigen Aktion ausgeführt wird. Erweitern Sie den Abschnitt, um Bedingungen hinzuzufügen.
Siehe Aktionsbedingungen für die vollständige Referenz zu Bedingungstypen, Operatoren und Werten.
Zusätzliche Optionen
Erweitern Sie Zusätzliche Optionen für Ausführungseinstellungen einschließlich Aktionsname, Fehlverhalten, Ausgabevariablen und Wiederholungen.
Siehe Aktionsübersicht für die vollständige Referenz zu zusätzlichen Optionen, die für jede Aktion verfügbar sind.
Häufig gestellte Fragen
Funktioniert diese Aktion unter Linux? Nein. Die Festplattenverschlüsselung ist nicht für Linux implementiert. Wenn Ihre Automatisierung eine gemischte Betriebssystem-Gruppe anvisiert, führen nur Windows- und macOS-Geräte diesen Schritt aus.
Welche Verschlüsselung wird auf jeder Plattform deaktiviert? BitLocker unter Windows und FileVault auf macOS. Level verwendet den nativen Entschlüsselungsprozess des Betriebssystems.
Warum ist "Beliebiges Laufwerk" nur als Windows gekennzeichnet? macOS zielt immer nur auf das Systemlaufwerk ab, unabhängig davon, welche Option ausgewählt ist. Die Option Beliebiges Laufwerk hat auf macOS keine zusätzliche Auswirkung.
Ist ein Neustart erforderlich, um die Verschlüsselung zu deaktivieren? Nein. Level führt
Disable-BitLockeraus, was die Entschlüsselung im Hintergrund startet und sofort zurückkehrt – kein Neustart erforderlich. Das Volumen bleibt die ganze Zeit über erreichbar. Die Entschlüsselung wird auf Betriebssystemebene fortgesetzt, nachdem die Aktion abgeschlossen ist, sodass der Prozess bei großen oder stark genutzten Laufwerken einige Zeit dauern kann. Die Aktion wird auch elegant übersprungen, wenn das Laufwerk bereits entschlüsselt ist oder eine Entschlüsselung bereits läuft, und gibt in beiden Fällen einen Erfolg zurück.Was geschieht, wenn das Gerät offline ist, wenn die Aktion ausgeführt wird? Die Aktion wird in die Warteschlange eingereiht und fortgesetzt, sobald das Gerät wieder online ist.
Wer kann diese Aktion in einer Automatisierung hinzufügen oder ändern? Techniker mit Berechtigung zum Bearbeiten von Automatisierungen in der relevanten Gruppe. Siehe Arbeitsbereich → Berechtigungen für die Konfiguration der Zugriffskontrolle.