{"id":209448,"date":"2018-09-20T01:10:00","date_gmt":"2018-09-19T23:10:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=209448"},"modified":"2018-09-20T11:08:02","modified_gmt":"2018-09-20T09:08:02","slug":"windows-10-v1803-fix-fr-bitlocker-bug-im-november-2018","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/09\/20\/windows-10-v1803-fix-fr-bitlocker-bug-im-november-2018\/","title":{"rendered":"Windows 10 V1803: Fix für Bitlocker-Bug im November 2018?"},"content":{"rendered":"

[English<\/a>]Kleiner Hinweis f\u00fcr Administratoren und Nutzer von Windows 10 Version 1803 im Business-Umfeld. Microsoft plant, den Bitlocker-Bug, der die Funktion bei der Update-Installation deaktiviert, im November 2018 per Update zu beheben.<\/p>\n

<\/p>\n

Worum geht es beim Bitlocker-Bug?<\/h2>\n

\"\"Wer nicht so ganz auf dem Laufenden ist (ich musste auch im Blog nachsehen): Es gibt das Problem, dass Bitlocker w\u00e4hrend der Update-Installation pausiert, falls kein TPM-Chip auf der Maschine vorhanden ist. Ich hatte dies (bei der Suche nach der Stecknadel im Heuschober) im Blog-Beitrag Windows 10 V1803: Probleme, welche Probleme? Oh, doch!<\/a> im August 2017 thematisiert.<\/p>\n

Der Bug ist im Technet-Forum<\/a> beschrieben und trifft f\u00fcr Maschinen mit Windows 10 Version 1803 zu, die kein TPM-Modul besitzen. Ist dort die Festplattenverschl\u00fcsselung mit Bitlocker aktiviert, deaktiviert Windows diese w\u00e4hrend der Installation eines Updates. Hier die Beschreibung:<\/p>\n

I have a machine with Bitlocker enabled, no TPM, Windows 10 1803.<\/p>\n

For the last month or so, whenever a Windows system update is applied, Bitlocker is automatically suspended upon first login after the machine restarts. Case in point: the latest Windows 10 cumulative update was applied this morning, only for the machine to restart with Bitlocker suspended on the OS drive. Interestingly, there is also some dubious behaviour in terms of the initial Bitlocker password entry screen. Not having a TPM, the user must enter a password to boot. On at least 2 occasions, after applying an update, the system does not present the Bitlocker password entry screen and progresses all the way to the user login screen. However, this morning the Bitlocker password entry screen was presented correctly but after entering the correct password and then logging in to Windows, Bitlocker was suspended.<\/p>\n

This is the state of the OS drive after logging in:<\/p>\n

Volume C: [System]
\n[OS Volume]<\/p>\n

Size:\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 59.07 GB
\nBitLocker Version:\u00a0\u00a0\u00a0 2.0
\nConversion Status:\u00a0\u00a0\u00a0 Fully Encrypted
\nPercentage Encrypted: 100.0%
\nEncryption Method:\u00a0\u00a0\u00a0 XTS-AES 128
\nProtection Status:\u00a0\u00a0\u00a0 Protection Off (1 reboots left)\u00a0\u00a0 <\u2014\u2014
\nLock Status:\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Unlocked
\nIdentification Field: Unknown
\nKey Protectors:
\nPassword
\nNumerical Password<\/p>\n

Now, I realise that Bitlocker is temporarily suspended \u2013 restarting the machine again will enable it without any action from the user. However, this is a security risk for the time between restarting after an update and the next restart and severely undermines our trust in Bitlocker. I would expect that Bitlocker should NEVER be suspended unless initiated by a user\/admin.<\/p><\/blockquote>\n

Wird die Maschine nochmals neu gestartet, schaltet sich Bitlocker erneut ein. Wenn Leute also Updates installieren und die Maschine nur in den Ruhemodus schicken, bleibt Bitlocker u.U. \u00fcber lange Zeit deaktiviert. Der Bug tritt nur auf Windows 10 V1803-Maschinen ohne TMP-Chip auf.<\/p>\n

Microsoft plant den Bug im November 2018 zu fixen<\/h2>\n

Ich habe das Ganze seit dem Blog-Beitrag nicht mehr verfolgt, es gab aber die Hoffnung, dass Microsoft im September 2018 einen Fix per Update ausrollt. Das ist aber nicht passiert, wie Nutzer andadok im Technet-Thread anmerkt. Es gibt dann den Hinweis, Bitlocker vor jedem Update zeitweise zu deaktivieren und nach der Update-Installation wieder zu aktivieren. Susan Bradley, die den Thread verfolgt, weist nun auf Twitter darauf hin:<\/p>\n

\n

btw the bug whereby bitlocker with a password needs reactivation after patching in 1803 has been identified and will be fixed in November. Kudos to Chad Z. Hower for the assist with the bug.<\/p>\n

\u2014 SBSDiva (@SBSDiva) 17. September 2018<\/a><\/p><\/blockquote>\n