FileVault-Geräterichtlinie

Last published : Oct 21, 2026

Die macOS FileVault-Festplattenverschlüsselungsfunktion (FileVault 2) schützt das Systemvolume, indem sie dessen Inhalte verschlüsselt. Ein Benutzer meldet sich jedes Mal, wenn das Gerät startet, mit seinem Kontopasswort bei einem FileVault-fähigen macOS-Gerät an. Wenn der Benutzer sein Passwort verliert, kann er mit einem Wiederherstellungsschlüssel die Festplatte entsperren und sein Passwort zurücksetzen.

Diese Geräterichtlinie aktiviert die FileVault-Benutzereinrichtungsbildschirme und konfiguriert Einstellungen wie Wiederherstellungsschlüssel. Weitere Informationen zu FileVault finden Sie auf der Apple Support-Website.

Um die FileVault-Richtlinie hinzuzufügen, gehen Sie zu Konfigurieren > Geräterichtlinien.

macOS-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien

FileVault aktivieren: Wenn diese Einstellung auf Ein gesetzt ist, wird der Benutzer bei den nächsten N Abmeldungen, wie durch die Option Maximale Anzahl von Überspringungen der FileVault-Einrichtung angegeben, aufgefordert, FileVault zu aktivieren. Wenn Aus, erhalten Benutzer keine Aufforderung zur Aktivierung von FileVault, können FileVault aber weiterhin selbst aktivieren.
Aufforderung zur FileVault-Einrichtung bei Abmeldung: Wenn Ein, sehen Benutzer eine Aufforderung, FileVault zu aktivieren, wenn sie sich abmelden.
Maximale Anzahl von Überspringungen der FileVault-Einrichtung: Die maximale Anzahl, wie oft der Benutzer die FileVault-Einrichtung überspringen kann. Wenn der Benutzer das Maximum erreicht hat, muss er FileVault einrichten, um sich anzumelden. Wenn 0, muss der Benutzer FileVault beim ersten Anmeldeversuch aktivieren. Standard ist 0.
Wiederherstellungsschlüsseltyp: Ein Benutzer, der sein Passwort vergessen hat, kann einen Wiederherstellungsschlüssel eingeben, um die Festplatte zu entsperren und sein Passwort zurückzusetzen. Optionen für den Wiederherstellungsschlüssel:
- Persönlicher Wiederherstellungsschlüssel: Ein persönlicher Wiederherstellungsschlüssel ist für jeden Benutzer einzigartig. Während der FileVault-Einrichtung wählt ein Benutzer, ob er einen Wiederherstellungsschlüssel erstellen oder seinem iCloud-Konto erlauben möchte, seine Festplatte zu entsperren. Um dem Benutzer den Wiederherstellungsschlüssel nach Abschluss der FileVault-Einrichtung anzuzeigen, aktivieren Sie Persönlichen Wiederherstellungsschlüssel anzeigen. Das Anzeigen des Schlüssels ermöglicht es dem Benutzer, den Schlüssel für die zukünftige Verwendung aufzuzeichnen. Um Benutzern zu ermöglichen, ihren Schlüssel nachzuschlagen, falls sie ihn verlieren, aktivieren Sie Persönlichen Wiederherstellungsschlüssel hinterlegen.
  
  Sie können persönliche Wiederherstellungsschlüssel über Sicherheitsaktionen rotieren. Weitere Informationen zum Rotieren persönlicher Wiederherstellungsschlüssel finden Sie unter Sicherheitsaktionen.
  
  Informationen zur Verwaltung von Wiederherstellungsschlüsseln finden Sie auf der Apple Support-Website.
- Institutioneller Wiederherstellungsschlüssel: Sie können einen institutionellen (oder Haupt-) Wiederherstellungsschlüssel und ein FileVault-Zertifikat erstellen, die Sie dann zum Entsperren von Benutzergeräten verwenden. Weitere Informationen finden Sie auf der Apple Support-Website. Verwenden Sie Citrix Endpoint Management, um das FileVault-Zertifikat auf Geräten bereitzustellen. Weitere Informationen finden Sie unter Zertifikate und Authentifizierung.
- Persönlicher & institutioneller Wiederherstellungsschlüssel: Durch die Aktivierung beider Arten von Wiederherstellungsschlüsseln müssen Sie ein Benutzergerät nur dann entsperren, wenn der Benutzer seinen persönlichen Wiederherstellungsschlüssel verliert.
Zertifikat für den institutionellen Wiederherstellungsschlüssel: Wenn Sie Institutioneller Wiederherstellungsschlüssel oder Persönlicher und institutioneller Wiederherstellungsschlüssel als Wiederherstellungsschlüsseltyp auswählen, wählen Sie das Zertifikat für den Wiederherstellungsschlüssel für diesen Schlüssel aus.
Persönlichen Wiederherstellungsschlüssel anzeigen: Wenn Ein, zeigt das Benutzergerät dem Benutzer den persönlichen Wiederherstellungsschlüssel nach der Einrichtung von FileVault an. Standardmäßig Aus.
Persönlichen Wiederherstellungsschlüssel hinterlegen: Wenn aktiviert, können Benutzer eine Kopie des persönlichen Wiederherstellungsschlüssels für jedes Gerät bei Citrix Endpoint Management speichern.

Um den Schlüssel von Citrix Endpoint Management aus aufzurufen, wechseln Sie zu Verwalten > Geräte, wählen Sie das macOS-Gerät aus und klicken Sie auf Bearbeiten. Gehen Sie dann zu Gerätedetails > Allgemein und suchen Sie den Persönlichen Wiederherstellungsschlüssel.

Damit Benutzer ihren Wiederherstellungsschlüssel über das Self-Help-Portal anzeigen können, aktivieren Sie Persönlichen Wiederherstellungsschlüssel hinterlegen und Persönlichen Wiederherstellungsschlüssel für Benutzer anzeigen. Der Schlüssel wird im Self-Help-Portal auf der Seite Eigenschaften unter Sicherheitsinformationen angezeigt. Weitere Informationen zum Self-Help-Portal finden Sie unter Self-Help-Portal.

Sie können die Einstellung Persönlichen Wiederherstellungsschlüssel hinterlegen aktivieren, auch wenn Sie die Einstellung FileVault aktivieren nicht aktivieren. Wenn Sie die Einstellung FileVault aktivieren deaktivieren, können Benutzer FileVault weiterhin selbst aktivieren. Aktivieren Sie in diesem Fall Persönlichen Wiederherstellungsschlüssel hinterlegen, damit Benutzer eine Kopie ihres Schlüssels bei Citrix Endpoint Management speichern können.

Wenn ein Benutzer FileVault aktiviert, bevor er das Gerät bei Citrix Endpoint Management registriert, speichert Citrix Endpoint Management seinen Wiederherstellungsschlüssel nicht. Das Gerät wird in der Konsole als FileVault-aktiviert angezeigt.