SystemLocker 1.0.48 - LIESMICH
===================================

Passwortloser Windows-Login per SystemLocker-Dongle und BitLocker-Einrichtung.
Version 1.0.48 - Stand 2026-07-17
TB-Software - Timo Boehme - info@tb-software.ch

SCHNELLSTART
------------
1. App\SystemLocker-Einrichtung.exe als Administrator starten.
2. Im ersten Schritt einmalig Simulation oder Echtbetrieb waehlen.
3. Im Echtbetrieb Dongle einrichten oder vorhandenen Dongle erkennen lassen.
4. Optional Klon-Dongle erstellen, solange das frisch erzeugte Material noch im Wizard offen ist.
5. Login aktivieren: empfohlen neues starkes SystemLocker-Passwort erzeugen,
   verschluesselt auf USB sichern, Credential Provider und Dienst installieren.
6. Optional: Text am Anmeldebildschirm festlegen (zwei Kachel-Texte: mit/ohne Dongle).
7. Optional: Nur-Dongle einschalten und/oder LockOnRemoval aktivieren.
8. Optional: BitLocker-Recovery-Key auf USB sichern und BitLocker aktivieren.

INHALT
------
  App\SystemLocker-Einrichtung.exe   Einrichtungsassistent
  App\SystemLockerCP.dll             Windows Credential Provider
  App\SystemLockerService.exe        SYSTEM-Dienst fuer Login-Freigabe
  App\DongleCheck.exe                Dongle-Diagnose
  App\SLDongle.dll                   Dongle-Laufzeitbibliothek
  Treiber-nur-im-Notfall\            USB-Treiber nur falls HID/treiberlos nicht funktioniert
  Screenshots\                       Bildschirmfotos
  index.html                         Uebersicht
  Anleitung.html                     Ausfuehrliche Anleitung
  SIGNING_STATUS.txt                 Signaturstatus
  SHA256SUMS.txt                     Pruefsummen

WICHTIG
-------
Der Credential Provider liefert Windows weiterhin Benutzer/Domain/Passwort.
Empfohlen wird, dass der Wizard ein neues starkes Windows-Passwort erzeugt
und auf dem lokalen Konto setzt. Dieses Passwort wird mit dem Dongle verpackt
und als Recovery-Datei verschluesselt auf USB gesichert.
Das alte bekannte Passwort, z. B. 1234, ist danach nicht mehr gueltig.

Alternativ kann das bestehende Windows-Passwort weiterverwendet werden. Das ist
nur dann eine harte Sperre, wenn anschliessend Nur-Dongle aktiviert wird.

Wenn Nur-Dongle aktiviert wird, ist die normale Passwort-Kachel ausgeblendet.
Vorher muss ein Recovery-Weg vorhanden sein, z. B. Ersatz-/Klon-Dongle,
Wiederherstellungsmedium oder administrativer Offline-Zugriff.

DongleGuard.exe wird im normalen Paket nicht ausgeliefert. Die optionale Sperre
beim Abziehen des Dongles laeuft im SYSTEM-Dienst ueber LockOnRemoval und ist
standardmaessig AUS.
