BitLocker: Warum TPM allein nicht immer reicht – und eine Start-PIN den Unterschied macht
Im Standardmodus gibt BitLocker den Schlüssel beim Start ohne Nachfrage frei. Welche Angriffe das ausnutzen, was eine Start-PIN daran ändert, was sie nicht leistet – und wie Sie sie per GPO, Intune oder PowerShell ausrollen.