Windows 11 Dual Boot Lizenz

[Christor]

Hi,

ich plane auf einem ZBook via zweiter NVME ein Dual Boot Windows 11 Setup aufzubauen. Das Notebook wird vermutlich mit integriertem Windows 11 Pro Key ausgeliefert. Die ausgelieferte SSD ist verschlüsselt und durch Firmenimage mit Windows 11 Enterprise Version installiert (und mit Security Tools vermüllt ) und aktiviert. Ich habe gelesen, hier wird eine E3 Update Lizenz aktiviert? Bleibt damit der Bios Key für Pro nutzbar?

Ich plane auf der zweiten NVME (andere kurz ausgebaut) Windows 11 Pro ebenfalls verschlüsselt zu installieren und eigentlich müsste das über den BIOS Pro Key automatisch aktiviert werden oder geht das durch die Enterprise Aktivierung der Hardware nicht mehr?

Ziel ist völlig getrennte Windows Installation zu haben, die sich nicht gegenseitig sehen und beeinflussen.

Ich verwende den Rechner zu 90% mit Standby, sprich zuklappen, Reboot nur alle paar Tage. Funktioniert das Feature noch so, weil ich teils gelesen haben, man soll hier bestimmte Funktionen abschalten? Auf Schnellstart kann ich verzichten, aber Standby zur Erhaltung der offenen Tabs und Mails ist schon komfortabel.

Ideal wäre ich muss zum OS-Wechsel einfach das aktive Windows herunterfahren und kann dann per Laptop Bootauswahl wechseln.

Bin gespannt, ob wer ähnliches verwendet.

 

[OiOlli]

Ist es dein Notebook oder ein Firmennotebook? Ich gehe mal von Letzterem aus.

 

[Arakon]

In letzterem Fall würde ich vor allem mal prüfen, ob es von eurer IT überhaupt erlaubt ist, sowas zu machen.. sonst kann dich das schnell den Job kosten.

 

[Lunat1cx]

Generell ist der Bios-Key wahrscheinlich nutzbar, sofern das Ding mit Win-Lizenz von deinem Arbeitgeber bestellt worden ist.
Sofern dein Arbeitgeber und dessen IT allerdings wissen was sie tun, wird das Bios dicht sein und zum umstellen der Bootreihenfolge benötigst du ein Bios/UEFI-Passwort

 

[L_uk_e]

Ist es dein Notebook oder ein Firmennotebook? Ich gehe mal von Letzterem aus.

Die Antwort steht doch direkt im Startpost...

Die ausgelieferte SSD ist verschlüsselt und durch Firmenimage mit Windows 11 Enterprise Version installiert (und mit Security Tools vermüllt ) und aktiviert.

Und ich würde hier definitiv nicht einfach an einem Firmennotebook rumfrickeln.
Damit umgehst du Sicherheitsmaßnahmen. Ich bin selbst Systemadministrator bei uns in der Firma und wenn ich sowas vorfinden würde, dann wäre das schneller der Geschäftleitung gemeldet als du bis 3 zählen kannst.

 

[Sassicaia]

Damit umgehst du Sicherheitsmaßnahmen. Ich bin selbst Systemadministrator bei uns in der Firma und wenn ich sowas vorfinden würde, dann wäre das schneller der Geschäftleitung gemeldet als du bis 3 zählen kannst.

In dem Fall müsstest du aber auch erklären, warum du fahrlässig den Zugriff nicht entsprechend verhindert hast, was dir eine Abmahnung einbringen könnte. Gleichzeitig hast du dich innerhalb der Personalentwicklung für zukünftige Aufgaben disqualifiziert und dein Verantwortungsbereich wird wohl kaum erweitert werden.

 

[L_uk_e]

Ja ne ist klar.
Wenn jemand eigenmächtig eine SSD verbaut (das ist quasi nicht verhinderbar weil jeder Depp so ein Notebook öffnen könnte) dann handle ich mir eine Ermahnung ein?
Selten so gelacht.

 

[Sassicaia]

Sofern dein Arbeitgeber und dessen IT allerdings wissen was sie tun, wird das Bios dicht sein und zum umstellen der Bootreihenfolge benötigst du ein Bios/UEFI-Passwort

Selten so gelacht.

dein Tellerrand ist schon sehr begrenzt

 

[Christor]

Die Daten sollen verschlüsselt komplett getrennt sein, damit eben keine Sicherheitsprobleme auftreten können. Daher auch kein gemeinsamer Bootloader. Die einzige Kompromittierung die vlt. vorstellbar wäre, wäre ein Infizierung des Bios oder eine zerstören von Hardware/der Datenträgerintegrität. An sich haben wir auch keine sensitiven Daten auf den Laptops und sonst auch das OneDrive Backup zusätzlich. Aber ich habe gar nicht vor mich ohne Sicherheitstools und in solchen Bereichen des Netzes zu bewegen, als das dies eine realistische Gefahr wäre.

Dual Boot OS sind für Windows/Linux bei uns definitiv genutzt, nur Windows weiß ich keinen. Ich benutze sonst auch mehrere Hyper-V VMs im Alltag, wo diese Trennung schon aber nicht mehr so sauber ist und man dann alles an Security in den VMs auch ausschalten kann - womit ich mich unwohler fühle. Am Ende ist eine getrennte SSD (vlt. kann man sie im Bios sogar ganz deaktivieren?) wie ein umschaltbarer Steuerchip/HW am Auto und für mein dafürhalten sicher. Zugriffe ins Bios selbst sind nicht beschränkt, weil wir da im Hardwareausfall auch rankommen müssen (hatte schon mal einen da, der mir Vorort Teile getauscht hatte).

Ja, es gibt eine Liste mit erlaubter Software und ich benötig für verschiedene Use-Cases in Testumgebungen weitere bzw. die Möglichkeit Software lokal zu installieren, die von unseren Security Tools geblockt oder erkannt werden würde, aber dieses Windows an sich wird keine Verbindung mit irgendwelchen Produktivsystemen oder Kundensystemen bei uns haben. Die Zeiten wo man seinen Laptop in ein Kundensystem gesteckt hat sind sowieso vorbei.

Auch haben wir einen vollwertigen Administrator auf dem Laptop zur Installation von Software. Eben weil du dennoch nicht alles verhindern kannst gibt es eben viel weitere Sicherheitssoftware. Am Ende gebe ich euch recht muss jeder selbst wissen, was er macht und wissen, was er damit nicht machen sollte.

Wenn der normale Systemadminstrator auch noch Tenable Scans, Schwachstellenbehebung und Hardening machen soll, dann gute Nacht. Die Schuld des Angestellten bei Fahrlässigkeit ist immer die des nächst höheren, #FreeL_uk_e

Scheinbar gibt es keine technischen Erfahrungen, also werde ich mich mal weiter umhören und ggf. Berichten.

 

[Christor]

So, also schaut wie folgt aus. HP geht's so schlecht, das nicht mal eine Schraube für den zweiten M2.Slot dabei ist....der Akku hält auch mit einer Schraube weniger temporär...wobei die auch zu lang ist und die M2 etwas wackelt...aber damit ist nun erst mal eine zweite SSD verbaut.

Zur Installation. Bleibt die original SSD verbaut, installierte sich auf dem G8 das zweite Windows 11 ganz normal und wird in den Windows Boot Manager mit eingetragen. Es kommt der alte bekannte blaue Windows Boot Manager, und bei jedem Boot muss innerhalb von Sekunden ggf. die andere SSD ausgewählt werden. Die zweite Windows Installation war nahtlos aktiviert und lies sich mit meinem MS-Konto verknüpfen. Die SSDs sind im Gerätemanager wechselseitig online und mit Bitlocker Encryption erkannt. Ich habe sie offline genommen. Ich habe diese Installation wieder verworfen, da ich es noch mal nur mit einer SSD frisch aufgesetzt testen wollte, um zu sehen wie es sich verhält, wenn ich die originale SSD nach einer Installation dazu stecke. Das lief/bootete so aber nicht mehr. Mit nur der neu installierten SSD war alles wieder gut und so ist es im G8 ja auch gedacht. Die originale SSD habe ich mit HP Secure Erase dann für das G11 plattgemacht.

Somit beschloss ich beim G11 gleich die original SSD auszubauen und auf der zweiten SSD Windows neu zu installieren. Das lief ok, bis er keine Treiber für WLAN und Maus hatte, so dass alles nur per Tastatur gemacht werden musst und das Windowssetup ohne Internet nicht weiterlief. Also ans LAN-Kabel damit und schwupps, wurde das Notebook im Setupverlauf als Firmengerät erkannt und verlangte eine Anmeldung mit einem Firmenaccount, womit es so also nicht geht, wenn das Notebook noch für die Firma aktiv ist. Das G8 wurde ausgelistet und darf behalten werden, weswegen ich da vermutlich kein Problem mit hatte.

Also habe ich mit Rufus einen Stick mit einer Windows Version ohne Internetpflicht und mit lokalem Konto erstellt und damit installiert. Auch hier mangels Treiber wieder ein umständliches Setup und irgendwann ging es ohne Internet nicht weiter. Ich habe dann über Kabel die Windows Updates die Treiber installieren lassen (Bluetooth und WLAN fehlten) und konnte dann das Setup ganz normal machen. Auch dieses Windows Setup wird nun ganz normal als aktiv angezeigt. Ich weiß noch nicht, ob ich diese Installation mit meinem Windows Konto verbinde, wo das G8 nun mit verbunden ist. Ansicht funktioniert es so erstmal gut.

Der Wechsel zwischen beiden Windows Betriebssystemen geht jetzt beim G11 nur beim Boot via F9, was umständlicher zu treffen ist. Standardmäíßg wird wie in der Boot Order vorgegeben das erste OS gebootet, was für mich so super passt. Ich werde das zweite Windows nur gelegentlich nutzen. Ich habe auch hier dann noch die Disks gegenseitig im Gerätemanager offline genommen und auf der zweiten Windows Installation Bitlocker aktiviert. Somit sind die Daten zwischen den Betriebssystemen sauber getrennt.