{"id":297719,"date":"2024-07-25T00:44:33","date_gmt":"2024-07-24T22:44:33","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=297719"},"modified":"2024-08-16T10:19:25","modified_gmt":"2024-08-16T08:19:25","slug":"microsoft-besttigt-bitlocker-abfragen-durch-windows-juli-2024-updates","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/07\/25\/microsoft-besttigt-bitlocker-abfragen-durch-windows-juli-2024-updates\/","title":{"rendered":"Microsoft bestätigt Bitlocker-Abfragen durch Windows Juli 2024-Updates"},"content":{"rendered":"

\"Windows\"[English<\/a>]Zum 9. Juli 2024 hat Microsoft eine Reihe Sicherheitsupdates f\u00fcr Windows ver\u00f6ffentlicht. Bei einigen Nutzern f\u00fchrt dies dazu, dass beim Booten eine Abfrage des Bitlocker Recovery-Keys erscheint. Ich hatte bereits f\u00fcr Windows 11 dar\u00fcber berichtet. Wie Microsoft aber best\u00e4tigt, betrifft das Problem quasi alle Windows-Client und alle Windows Server, die zum 9. Juli 2024 Sicherheitsupdates erhalten haben. Hier eine \u00dcbersicht \u00fcber den Sachverhalt.<\/p>\n

<\/p>\n

Windows-Updates 9. Juli 2024<\/h2>\n

\"\"Zum 9. Juli 2024 wurden durch Microsoft eine Reihe Sicherheitsupdates f\u00fcr Windows ver\u00f6ffentlicht. Ich habe diese in den Blog-Beitr\u00e4gen Patchday: Windows 10\/Server-Updates (9. Juli 2024)<\/a>, Patchday: Windows 11\/Server 2022-Updates (9. Juli 2024<\/a>) und Windows Server 2012 \/ R2 und Windows 7 (9. Juli 2024)<\/a> aufgef\u00fchrt.<\/p>\n

Ziel dieser Sicherheitsupdates ist es, verschiedene Bugs und Sicherheitsl\u00fccken zu beseitigen. Bereit sehr schnell erreichten mich Lesermeldungen, dass die Updates eine Abfrage des Bitlocker Recovery-Keys erzwingen. Ich hatte dies im Blog-Beitrag Windows 10\/11 Updates (z.B. KB5040442) triggern Bitlocker-Abfragen (Juli 2024)<\/a> angerissen, dort aber nur auf Windows 10 und Windows 11 bezogen. Inzwischen ist klar, dass das Problem bei allen gepatchten Windows-Versionen auftreten kann.<\/p>\n

Bitlocker-Abfragen durch Microsoft best\u00e4tigt<\/h2>\n

Microsoft hat zum 23. Juli 2024 den Eintrag Devices might boot into BitLocker recovery with the July 2024 security update<\/a> im Windows 11 23H2 Release Health-Dashboard ver\u00f6ffentlicht. Dort gibt Microsoft an, dass nach der Installation der Windows-Sicherheitsupdates (genannt wird Update KB5040442 f\u00fcr Windows 11 23H2) vom 9. Juli 2024 beim Booten des Ger\u00e4ts m\u00f6glicherweise ein Bildschirm zur BitLocker-Wiederherstellung angezeigt wird.<\/p>\n

Dieses Verhalten mit der Abfrage des Bitlocker Recovery-Keys ist f\u00fcr den Vorgang der Update-Installation nicht normal. Der Boot-Vorgang kann nur fortgesetzt werden, wenn der Nutzer den Bitlocker-Wiederherstellungsschl\u00fcssel (ggf. aus dem Microsoft-Konto auszulesen) eingeben. Nur dann wird das Laufwerk entsperrt und Windows sollte booten.<\/p>\n

Diese Abfrage tritt nur auf, wenn Bitlocker zum Einsatz kommt – was vordergr\u00fcndig in Unternehmensumgebungen der Fall ist. Ich hatte aber im Blog-Beitrag Windows 10\/11 Home-Edition und die OEM Bitlocker-Falle<\/a> darauf hingewiesen, dass BitLocker bei Windows-Systemen mit Home-Editionen automatisch aktiviert wird, sobald in den Einstellungen<\/em> unter Datenschutz und Sicherheit -> Ger\u00e4teverschl\u00fcsselung <\/em>aktiviert wird. Das passiert bei OEM-Systemen ggf. automatisch. Die meisten Nutzer kennen aber den Bitlocker-Wiederherstellungsschl\u00fcssel nicht, k\u00f6nnen diesen aber aus dem Microsoft-Konto (beim Portal des BitLocker-Wiederherstellungsbildschirms) auslesen. Falls es Probleme gibt, den Bitlocker-Wiederherstellungsschl\u00fcssel zu finden, hilft der Beitrag Windows-Frage: Wo speichert Bitlocker den Recovery-Key?<\/a> vielleicht weiter.<\/p><\/blockquote>\n

Betroffen von dieser Abfrage des Bitlocker Recovery-Keys sind die nachfolgenden Windows Clients und Server, wenn die betreffenden Juli 2024-Updates installiert wurden.<\/p>\n