BitLocker-Schlüssel und LAPS-Passwörter ansehen
Manchmal brauchen Sie für ein Gerät die hinterlegten Zugangsdaten: den BitLocker-Schlüssel (der ein verschlüsseltes Gerät entsperrt) oder das LAPS-Passwort (das lokale Administrator-Passwort des Geräts). Beides finden Sie direkt am jeweiligen Gerät.
👤 Dafür brauchen Sie Admin-Rechte. Ohne diese Stufe lassen sich diese Werte nicht öffnen.
⚠️ Achtung: Diese Werte öffnen verschlüsselte Geräte und lokale Administratorkonten. Behandeln Sie sie wie Passwörter: nur an Berechtigte weitergeben, nur bei Bedarf kopieren und den Dialog danach schließen. Jeder Zugriff wird protokolliert.
Schritt für Schritt
- Öffnen Sie auf dem Overview-Tab die Device Table.
- Klicken Sie in der Zeile des Geräts ganz links auf das Schlüsselsymbol (Tooltip „Show BitLocker keys & LAPS passwords (Admin)”). Ein Fenster öffnet sich und lädt die Werte; oben stehen Gerätename (Device) und ID.
- Die Werte sind zunächst verdeckt. Klicken Sie beim gewünschten Eintrag auf das Auge-Symbol, um ihn anzuzeigen (nochmals klicken verbirgt ihn wieder).
- Mit dem Kopiersymbol kopieren Sie den Wert in die Zwischenablage. Eine kurze Bestätigung erscheint.
✅ Geschafft. Sie haben den BitLocker-Schlüssel bzw. das LAPS-Passwort des Geräts. Schließen Sie das Fenster anschließend mit Close.
🖼️ Screenshot: Der Dialog Device mit Gerätename und ID, dem Warnhinweis, den Abschnitten BitLocker Recovery Keys und LAPS Passwords (Werte verdeckt) sowie den Symbolen Auge (Anzeigen/Verbergen) und Kopieren. Demo-Daten, echte Werte unkenntlich gemacht.
Zieldatei:
assets/devices/secrets-dialog.png
Gut zu wissen
- Im Fenster gibt es zwei Abschnitte: BitLocker Recovery Keys (mit Volume = Laufwerk und Backed up = Zeitpunkt der Sicherung) und LAPS Passwords (mit Account und Backed up). Ein Zähler nennt jeweils die Anzahl.
- Gibt es nichts zu zeigen, steht dort „No BitLocker keys backed up for this device.” bzw. „No LAPS passwords backed up for this device.”
- Klappt das Kopieren nicht, hat es meist Ihr Browser blockiert; Clarios meldet dann „Clipboard access was blocked by the browser.”
- Fehlen Ihnen die Admin-Rechte, erscheint statt der Werte „You do not have permission to view device secrets. This action requires the Admin role.”
💡 Tipp: Lassen Sie die Werte nur so lange eingeblendet, wie Sie sie wirklich brauchen, und schließen Sie das Fenster danach.