Das Update wurde perfekt abgeschlossen – und jetzt fragt der PC nach einem 48-stelligen Wiederherstellungsschlüssel, den Sie noch nie gesehen haben. Es geht nichts kaputt und es gehen keine Daten verloren, aber ohne diesen Schlüssel bleibt das Laufwerk gesperrt. Diese Seite stellt sicher, dass Sie auf diesen Bildschirm vorbereitet sind oder ihn überhaupt nicht treffen.
BitLocker versiegelt seinen Laufwerksschlüssel mit Messungen der Boot-Kette, die der TPM-Chip bei jedem Start durchführt – inklusive Firmware. Wenn Sie die Firmware ändern, ändern sich die Messungen, sodass das TPM sich weigert, den Schlüssel stillschweigend freizugeben, und Windows stattdessen einen Menschen nach dem Wiederherstellungsschlüssel fragt. Das ist der Schutz, der genau so funktioniert, wie er entworfen wurde. Der Fehler liegt nie am Bildschirm; Der Fehler liegt darin, dass der Schlüssel vor dem Update nicht gespeichert wurde. Viele moderne Laptops sind standardmäßig verschlüsselt (wird als Geräteverschlüsselung angezeigt), daher beweist die Aussage „Ich habe BitLocker nie aktiviert“ nichts – prüfen Sie.
manage-bde -status C: aus.aka.ms/myrecoverykey auf Ihrem Telefon und melden Sie sich anmanage-bde -protectors -get C: -type RecoveryPassword aus und notieren Sie sich das angezeigte 48-stellige PasswortDurch das Anhalten wird Windows angewiesen, den Laufwerksschlüssel für die nächsten Startvorgänge freizuhalten, sodass die Firmware-Änderung ohne Schlüsselaufforderung durchgeführt wird. Es entschlüsselt nichts und schaltet sich wieder ein – es ist eine Pause, die genau für diese Aufgabe gebaut wurde.
manage-bde -protectors -disable C:manage-bde -protectors -disable C: -RebootCount 2manage-bde -status C:, dass der Schutz als ausgesetzt angezeigt wird, und führen Sie dann die Aktualisierung durchmanage-bde -protectors -enable C: fort, wenn es nicht von selbst fortgesetzt wurdeBleiben Sie ruhig und lesen Sie den Bildschirm – Ihre Daten sind intakt und der PC wartet, nicht kaputt. Suchen Sie den Schlüssel, dessen Schlüssel-ID mit der ID auf dem Bildschirm übereinstimmt (die Microsoft-Kontoseite listet sie nach ID auf), geben Sie die 48 Ziffern ein und Windows startet. Bewahren Sie den Schlüssel dann für das nächste Mal an einem sinnvollen Ort auf. Die ehrliche, harte Wahrheit: Wenn der Schlüssel nie irgendwo gespeichert wurde und das Konto ihn nicht enthält, gibt es keinen legitimen Weg dorthin – die Verschlüsselung ist so konzipiert, dass niemand, einschließlich des Supports, sie umgehen kann. Genau aus diesem Grund gibt es diese Seite und der Schlüssel kommt jedes Mal vor dem Blitz.
Das Video behandelt Schritt für Schritt das vollständige Update mit der BitLocker-Vorbereitung.
Watch Full VideoNein. Wenn der Schutz zuvor ausgesetzt wird, wird das Update stillschweigend durchgeführt. Auch ohne Unterbrechung behalten einige Aktualisierungen die vom TPM erwarteten Messungen bei und es erscheint keine Eingabeaufforderung. Aber „normalerweise in Ordnung“ ist kein Plan – die Eingabeaufforderung erscheint genau dann, wenn sich die Boot-Kette geändert hat, was ein Update ist. Bereiten Sie sich jedes Mal so vor, als würde es Sie fragen.
Nein. Beim Sperren bleiben alle Daten verschlüsselt; Es speichert den Laufwerksschlüssel nur so, dass er beim nächsten Start ohne TPM-Messungen verwendet werden kann, für eine begrenzte Anzahl von Neustarts oder bis Sie ihn fortsetzen. Eine Entschlüsselung würde bedeuten, dass das gesamte Laufwerk unverschlüsselt neu geschrieben wird, was langsam und unnötig ist und nicht das ist, was diese Befehle bewirken.
Ihr IT-Team hat mit ziemlicher Sicherheit den Schlüssel zentral in der Hand, und auf verwalteten Maschinen sind Firmware-Updates normalerweise in erster Linie ihre Aufgabe. Der richtige Schritt besteht darin, sie vor dem Update zu fragen – sie könnten das Update selbst mit gehandhabtem Schutz pushen. Was Sie nicht tun sollten, ist, einen Arbeitslaptop privat zu flashen und allein auf den Wiederherstellungsbildschirm zu stoßen.