Bitlocker: Automatische Ensperrung nach Wiederherstellung des Systemabbildes

Dionysos808 · 24. September 2011

Hallo allerseits,

da ich gestern fast daran verzweifelt wäre und nirgends eine Lösung gefunden habe, schreibe ich sie jetzt hier hinein.

Problem: Nach Wiederherstellung des Systemabbildes lassen sich die anderen verschlüsselten Laufwerke zwar problemlos entsperren, jedoch scheitert die automatische Entsperrung mit der Fehlermeldung "Datenfehler (CRC-Prüfung)".

Ursache: Scheinbar hat Windows die Schlüssel zur automatischen Entsperrung zwar schon gespeichert, kann aber nicht auf sie zugreifen.

Lösung: Löschen der Keys mithilfe der Kommandozeile: cmd als Administrator öffnen, "manage-bde -autounlock -clearallkeys C:" eingeben.
Danach neu starten und die Laufwerke lassen sich wie gewohnt wieder automatisch entsperren.

Ich hoffe, das hilft dem ein oder anderen, bevor er aus lauter Verzweiflung alles wieder ent- und verschlüsselt oder sich gar damit abfindet.

MfG, Dionysos

O-Saft · 14. Juni 2012

danke <3

YooIZd830mDXthe · 28. Juli 2014

auf windows 8.1 sogar ohne neustart funktioniert DANKE!

PHP:

Windows PowerShell
Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.

PS C:\Windows\system32> manage-bde -autounlock -clearallkeys C:
BitLocker-Laufwerkverschlüsselung: Konfigurationstool, Version 6.3.9600
Copyright (C) 2013 Microsoft Corporation. Alle Rechte vorbehalten.

Alle Schlüssel für die automatische Entsperrung wurden vom Volume "C:"
entfernt.

uhrzeit · 16. November 2016

Auch 2 Jahre später noch Hilfreich

Danke

GenericCitizen · 6. Juni 2017

@Dionysos808 vielen Dank!

Dionysos808 · 8. Juni 2017

Freut mich echt, dass mein Beitrag auch nach mehr als fünf Jahren manch einem hilft.

Kleine Anmerkung: Von Bitlocker habe ich mich schon lange verabschiedet, nachdem eine verschlüsselte Partition nach einer Systemwiederherstellung von ebendieser Partition plötzlich nur noch RAW war. Noch Jahre später läuft es mir eiskalt den Rücken hinunter, wenn ich daran denke, was mir dadurch alles an Daten verloren gegangen ist...

max0408 · 4. August 2017

Unglaublich! - für mich als 'DAU'. Auch bei W10 (ohne Neustart) sofort behoben; hatte gar nicht mehr daran gedacht, es nach dem Creator-Update-Problem auch mit einer letzthin fehlgeschlagenen Systemwiederherstellung probiert zu haben. Besten Dank.

Fabian_otto · 1. September 2020

Bitlocker ist anscheinend eh für den Po:

https://xn--verschlsselt-jlb.it/bitlocker-falle-tpm-hacken/

PC295 · 1. September 2020

Fabian_otto schrieb:
Bitlocker ist anscheinend eh für den Po:

https://xn--verschlsselt-jlb.it/bitlocker-falle-tpm-hacken/

Aber auch nur in dieser Konstellation. Diese Form der automatischen Hardwareverschlüsselung wurde von MS mittlerweile deaktiviert, weil es auch mit SSDs immerwieder zu Sicherheitslücken kam.

Wirklich sicher ist Bitlocker nur mit Pre-Boot-Authentisierung (Passwort, PIN oder Smartcard) in Verbindung mit TPM.

Fabian_otto · 1. September 2020

aber wer nutzt denn bitlocker mit nem PIN o.ä.? niemand gibt doch beim boot vorher irgendwas ein in verbindung mit bitlocker. die millionen surface geräte etc. kommen doch alle mit bitlocker und da wird nie was eingegeben, weil es halt unbequem ist.

PC295 · 2. September 2020

Fabian_otto schrieb:
aber wer nutzt denn bitlocker mit nem PIN o.ä.?

Jeder der Bitlocker zum Schutz seiner Daten selbst einrichtet.
Wenn du ein anderes Verschlüsselungsprogramm wie VeraCrypt verwendest, kommst du um eine Passwort-Eingabe auch nicht herum.

die millionen surface geräte etc. kommen doch alle mit bitlocker und da wird nie was eingegeben

Das ist ja eben diese ab Werk eingerichtete Bitlocker-Verschlüsselung wie in deinem Link erläutert, von denen die Nutzer nichts wissen.

weil es halt unbequem ist.

bequem = unsicher

Fabian_otto · 2. September 2020

OK, schade. Kann ich denn "einfach" von TPM Only auf TPM + USB Code umstellen?

PC295 · 3. September 2020

Das würde gehen, dann müsstest du nur den USB-Stick einstecken ohne nochmal ein Bitlocker-Passwort einzugeben.
Der Stick und insbesondere die Datei die auf den Stick gespeichert ist, darf dann natürlich in die Hände Fremder fallen.

Fabian_otto · 4. September 2020

das wäre für mich akzeptabel. damit ist bitlocker aber dann endlich "sicher", oder kann das auch nach belieben gehackt werden?

PC295 · 5. September 2020

Ja, damit hast eine 2-Faktor-Authentifizierung.
Wenn es jemanden gelingt den TPM-Chip zu knacken wird dennoch der USB-Key benötigt um auf die verschlüsselten Dateien zugreifen zu können.

Fabian_otto · 7. September 2020

ok, habt ihr eine empfehlung für nen guten, haltbaren USB stick? muss ja nur ein paar MB speicher haben.

calippo · 28. Oktober 2020

Super, hat mir geholfen nach einem Systemumzug auf eine andere SSD, vielen Dank!

tywebb · 24. Juli 2021

Cool und vielen Dank !!! Hatte mit Acronis geklont und auch das Problem :-)

Samun · 22. Dezember 2021

Aomei hier. Vielen, vielen Dank. Ich hatte das Problem schon einmal und habe es dadurch gelöst, dass ich einige Tage lang meine xTB-Platte ent- und wieder verschlüsselt habe

Einstein90 · 30. August 2022

Du bist mein Held des Jahres!

Bitlocker: Automatische Ensperrung nach Wiederherstellung des Systemabbildes

Lt. Commander

Cadet 4th Year

Cadet 4th Year

Lieutenant

Newbie

Lt. Commander

Cadet 1st Year

Banned

Captain

Banned

Captain

Banned

Captain

Banned

Captain

Banned

Vice Admiral

Cadet 3rd Year

Cadet 4th Year

Lieutenant