> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/de/automatisierung/runbooks/runbook-references/device/security/show-bitlocker-recovery-key.md). # BitLocker-Wiederherstellungsschlüssel anzeigen Die BitLocker-Wiederherstellungsschlüssel dieses Geräts anzeigen ### Beschreibung Listet alle für dieses Gerät gesicherten BitLocker-Wiederherstellungsschlüssel auf, beginnend mit dem neuesten, zur Wiederherstellung des Datenträgers. Es wird nichts geändert. Optional werden die Schlüssel zurückgehalten, wenn Microsoft Defender for Endpoint das Gerät als mittel oder hoch riskant einstuft. So werden die Schlüssel nicht herausgegeben, bevor das Sicherheitsteam eingebunden wurde, falls das Gerät untersucht wird. ### Schlüssel nur anzeigen, wenn das Gerät nicht gefährdet ist Wenn *Schlüssel nur anzeigen, wenn das Gerät nicht gefährdet ist* (`skipIfAtRisk`) aktiviert ist, überprüft das Runbook vor dem Abrufen eines Wiederherstellungsschlüssels die Risikobewertung des Geräts in Microsoft Defender for Endpoint. Die Abfrage verwendet die Entra-Geräte-ID und ist dieselbe Abfrage wie die **Defender-Status prüfen** Runbook ausführt. Die Prüfung ist standardmäßig deaktiviert. Mögliche Ergebnisse: * **Kein erhöhtes Risiko** (Risikoscore `Keine`, `Informativ` oder `Niedrig`): Die Wiederherstellungsschlüssel werden wie gewohnt angezeigt. * **Risikoscore `Mittel` oder `Hoch`**: Das Runbook wird mit einer Warnung beendet, bevor ein Schlüssel gelesen wird. Ein Gerät mit erhöhter Risikobewertung könnte in einen Sicherheitsvorfall verwickelt sein, und die Offenlegung seines Wiederherstellungsschlüssels könnte die verschlüsselten Daten einem Angreifer preisgeben. Stimmen Sie sich zuerst mit Ihrem Sicherheitsteam ab; um die Schlüssel dennoch anzuzeigen, führen Sie das Runbook mit deaktivierter Option aus. * **Gerät wurde in Microsoft Defender for Endpoint nicht gefunden**: Die Risikobewertung kann nicht ermittelt werden. Das Runbook vermerkt dies und fährt mit dem Abrufen des Schlüssels fort, sodass Geräte, die nicht in Defender eingebunden sind, nicht blockiert werden. * **Gerät gefunden, aber ohne Risikowert** (z. B. frisch integriert): Das Runbook vermerkt dies ebenfalls und fährt fort. * **Defender-Abfrage schlägt fehl**: Das Runbook wird beendet, ohne einen Schlüssel anzuzeigen, sodass ein vorübergehendes API-Problem den Schutz niemals umgeht. #### Die Prüfung standardmäßig aktivieren Um die Prüfung für jede Anforderung zu erzwingen, legen Sie den Parameter im Voraus fest und blenden Sie ihn aus, damit er im Portal nicht deaktiviert werden kann. Die JSON-Konfiguration dafür lautet wie folgt: ```json "rjgit-device_security_show-BitLocker-recovery-key": { "parameters": { "skipIfAtRisk": { "Default": true, "Hide": true } } } ``` ### Speicherort Gerät → Sicherheit → BitLocker-Wiederherstellungsschlüssel anzeigen **Voller Runbook-Name** rjgit-device\_security\_show-BitLocker-recovery-key ### Details | Eigenschaft | Wert | | -------------------- | ----------------------------------- | | Version | 1.1.0 | | Erforderliche Module | RealmJoin.RunbookHelper (>= 0.8.10) | | Planbar | nein | ### Berechtigungen #### Anwendungsberechtigungen * **Typ**: Microsoft Graph * BitLockerKey.Read.All * *Listet die BitLocker-Wiederherstellungsschlüssel des Geräts auf und liest den Schlüsselwert zur Anzeige aus* * **Typ**: WindowsDefenderATP * Machine.Read.All *(optional — Funktion: Defender-Risikoprüfung)* * *Liest im skipIfAtRisk-Vorabcheck den Defender-Risikowert des Geräts aus* ### Parameter #### DeviceId Entra ID-Geräte-ID des Geräts, auf das das Runbook angewendet wird. Wird vom Portal anhand des ausgewählten Geräts festgelegt. | Eigenschaft | Wert | | ---------------------- | ----------------------------------------------- | | Erforderlich | wahr | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorkonfiguriert über die Runbook-Anpassung) | #### skipIfAtRisk Hält die Schlüssel zurück, wenn Microsoft Defender for Endpoint das Gerät als mittel oder hoch riskant einstuft, damit zunächst das Sicherheitsteam konsultiert werden kann. Geräte, die Defender nicht kennt, werden nicht blockiert. | Eigenschaft | Wert | | --------------------- | ----------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | Falsch | | Typ | Boolesch | | Anzeigename im Portal | Schlüssel nur anzeigen, wenn das Gerät nicht gefährdet ist? | **Portaloptionen** | Portaloption | Wert | | ------------------------------------------------------------------------------------ | ------ | | Schlüssel nur anzeigen, wenn die Defender-Risikobewertung nicht mittel oder hoch ist | wahr | | Schlüssel unabhängig von der Defender-Risikobewertung anzeigen | falsch | [Zurück zur Übersicht der Runbook-Referenz](/de/automatisierung/runbooks/runbook-references.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/de/automatisierung/runbooks/runbook-references/device/security/show-bitlocker-recovery-key.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.