{"id":294879,"date":"2024-04-30T08:21:47","date_gmt":"2024-04-30T06:21:47","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=294879"},"modified":"2024-06-13T00:32:12","modified_gmt":"2024-06-12T22:32:12","slug":"windows-10-11-bitlocker-error-65000-in-mdm-gefixt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/04\/30\/windows-10-11-bitlocker-error-65000-in-mdm-gefixt\/","title":{"rendered":"Windows 10\/11: Bitlocker Error 65000 in MDM gefixt"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2024\/04\/30\/windows-10-11-bitlocker-error-65000-in-mdm-fixed\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Sozusagen ein Nachtrag aus der Gruft &#8211; seit Oktober 2023 ist ein Problem mit Bitlocker unter Windows 10 und Windows 11 bekannt, was zu Problemen bei der Verwaltung mittels MDMs f\u00fchren kann. Es wurde dann von Bitlocker ein Fehler 65000 gemeldet. Im Januar 2024 wurde dann das Problem mit Preview-Updates behoben. Aber Microsoft hat die Informationen erst zum 26. April 2024 \u00f6ffentlich gemacht.<\/p>\n<p><!--more--><\/p>\n<h2>Bitlocker-Error 65000 bei MDM-Ger\u00e4ten<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/0f5260d4078a43f59b6c93bdba869662\" alt=\"\" width=\"1\" height=\"1\" \/>Seit Oktober 2023 ist Microsoft wohl bekannt, dass es in Umgebungen, die \u00fcber Mobile Device Management (MDM)-L\u00f6sungen wie Intune oder von Drittanbietern verwaltet werden, zu Problemen bei der Verschl\u00fcsselung mit Bitlocker kommen kann. Ein Eintrag vom 26. April 2024 mit dem Titel <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-23h2#bitlocker-might-incorrectly-receive-a-65000-error-in-mdms\" target=\"_blank\" rel=\"noopener\">BitLocker might incorrectly receive a 65000 error in MDM<\/a> im Windows Health Status-Bereich besagt, dass bei Verwendung der Richtlinieneinstellungen <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/client-management\/mdm\/bitlocker-csp#fixeddrivesencryptiontype\" target=\"_blank\" rel=\"noopener\">FixedDrivesEncryptionType<\/a> oder <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/client-management\/mdm\/bitlocker-csp#systemdrivesencryptiontype\" target=\"_blank\" rel=\"noopener\">SystemDrivesEncryptionType<\/a> im <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/client-management\/mdm\/bitlocker-csp\" target=\"_blank\" rel=\"noopener\">BitLocker-Konfigurationsdienstanbieter (CSP)-Knoten<\/a> in MDM-Apps (Mobile Device Management) f\u00fcr einige Ger\u00e4te der verwalteten Umgebung m\u00f6glicherweise f\u00e4lschlicherweise ein 65000-Fehler in der Einstellung \"Ger\u00e4teverschl\u00fcsselung erforderlich\" angezeigt wird.<\/p>\n<p>Betroffen seien Umgebungen, hie\u00dft es, in denen die Richtlinien \"Laufwerksverschl\u00fcsselungstyp auf Betriebssystemlaufwerken erzwingen\" oder \"Laufwerksverschl\u00fcsselung auf festen Laufwerken erzwingen\" aktiviert sind und entweder \"vollst\u00e4ndige Verschl\u00fcsselung\" oder \"nur belegter Speicherplatz\" ausgew\u00e4hlt wurde.<\/p>\n<p>Betroffen sei Microsoft Intune, hei\u00dft es, aber Microsoft mein auch, dass auch MDMs von Drittanbietern betroffen sein k\u00f6nnen. Im Known-Issues-Eintrag schreibt Microsoft, dass nur Windows-Clients folgender Windows-Versionen von diesem Bug betroffen sind.<\/p>\n<ul>\n<li>Windows 11 Version 21H2, 22H2 &#8211; 23H2<\/li>\n<li>Windows 10, Version 21H2 &#8211; 22H2<\/li>\n<li>Windows 10 Enterprise LTSC 2019<\/li>\n<\/ul>\n<p>Microsoft betont, dass es sich ausschlie\u00dflich um ein Meldeproblem handelte, das sich nicht auf die Laufwerksverschl\u00fcsselung oder die Meldung anderer Probleme auf dem Ger\u00e4t, einschlie\u00dflich anderer BitLocker-Probleme, auswirkt. Um dieses Problem in Microsoft Intune zu entsch\u00e4rfen, k\u00f6nnen Administratoren die Richtlinien \"Enforce drive encryption type on operating system drives\" oder \"Enforce drive encryption on fixed drives\" auf nicht konfiguriert setzen.<\/p>\n<h2>Korrektur bereits im Januar 2024<\/h2>\n<p>Im Beitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-23h2#bitlocker-might-incorrectly-receive-a-65000-error-in-mdms\" target=\"_blank\" rel=\"noopener\">BitLocker might incorrectly receive a 65000 error in MDM<\/a> schreibt Microsoft, dass dieses Problem wurde durch Windows-Updates behoben wurde, die am 23. Januar 2024 (z.B. <a href=\"https:\/\/support.microsoft.com\/help\/5034204\">KB5034204<\/a> f\u00fcr Windows 11 23H2) und sp\u00e4ter ver\u00f6ffentlicht wurden. In der Liste der behobenen Probleme wird Bitlocker erw\u00e4hnt (siehe <a href=\"https:\/\/borncity.com\/blog\/2024\/01\/24\/windows-11-23h2-22h2-preview-update-kb5034204-23-januar-2024\/\">Windows 11 23H2\/22H2: Preview Update KB5034204 (23. Januar 2024)<\/a>). Im Februar 2024 wurde dann beispielsweise das kumulative Update <a href=\"https:\/\/support.microsoft.com\/help\/5034765\">KB5034765<\/a> f\u00fcr Windows 11 22H2 &#8211; 23H2 ver\u00f6ffentlicht, welches den Fix ebenfalls enthielt. Bei den Kollegen von Bleeping Computer habe ich die Information <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-fixes-bug-behind-incorrect-bitlocker-encryption-errors\/\" target=\"_blank\" rel=\"noopener\">gelesen<\/a>, dass der Fix nicht f\u00fcr Windows 10 Enterprise LTSC 2019, welches sich im Extended Support befindet, zur\u00fcck portiert werde (es sei ja nur ein Reporting-Problem).<\/p>\n<h2>Korrektur auch f\u00fcr Windows 11 21H2<\/h2>\n<p>Zum 11. Juni 2024 hat Microsoft im Known Issues-Abschnitt von Windows 11 21H2 den Beitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-21H2#bitlocker-might-incorrectly-receive-a-65000-error-in-mdms\" target=\"_blank\" rel=\"noopener\">BitLocker might incorrectly receive a 65000 error in MDMs<\/a> ver\u00f6ffentlicht. Dort erf\u00e4hrt man, dass der Bitlocker-Fehler 65000 auch in Windows 11 21H2 behoben ist.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/02\/14\/patchday-windows-10-updates-13-februar-2024\/\">Patchday: Windows 10-Updates (13. Februar 2024)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/02\/14\/patchday-windows-11-server-2022-updates-13-februar-2024\/\">Patchday: Windows 11\/Server 2022-Updates (13. Februar 2024)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Sozusagen ein Nachtrag aus der Gruft &#8211; seit Oktober 2023 ist ein Problem mit Bitlocker unter Windows 10 und Windows 11 bekannt, was zu Problemen bei der Verwaltung mittels MDMs f\u00fchren kann. Es wurde dann von Bitlocker ein Fehler 65000 &hellip; <a href=\"https:\/\/borncity.com\/blog\/2024\/04\/30\/windows-10-11-bitlocker-error-65000-in-mdm-gefixt\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185,301],"tags":[62,3188,24,4315,4378,8257],"class_list":["post-294879","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","category-windows","tag-bitlocker","tag-fix","tag-problem","tag-update","tag-windows-10","tag-windows-11"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/294879","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=294879"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/294879\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=294879"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=294879"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=294879"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}