Bitlocker Wiederherstellung-Schlüssel nach jedem Neustart erforderlich

[OldLight]

Moin,

ich habe seit einiger Zeit ein unfassbar nerviges Problem mit meinem privaten Arbeitsrechner.
Nach jedem Neustart verlangt Windows artig den Bitlocker Wiederherstellungsschlüssel, obwohl sich an der Konfiguration nichts verändert hat.

OS: Win11 Pro 23H2
MB: Asus ROG Strix B450I
CPU: Ryzen 7 5800X3D
RAM: 64GB DDR4 3200 (2x32GB) getestet u. OK

Bereits versucht habe ich:

• Bitlocker neu einrichten
• Bios Update (Bitlocker vorher deaktiviert)
• Windows Rollback
• Neue Bios Batterie
• PC Start komplett ohne Peripherie

So langsam gehen mir die Ideen aus, wo der Fehler noch liegen könnte.

Ein Ansatz wäre noch ein defektes TPM Modul, aber tpm.msc meldet den Status:
"Das TPM ist einsatzbereit."

 

[Fliz]

Privater Arbeitsrechner? Was das denn?

Wir wärs mit Bitlocker abschalten?

 

[Sir_Sascha]

@Fliz naja Arbeitsrechner wird wohl ein privater Rechner sein, an dem der User nur arbeitet und nicht zockt.

@TE mir würde dazu einfallen, mal alles zu entschlüsseln und dann ggf. wieder neu zu verschlüsseln. Vielleicht ist da irgendwo etwas krumm...

 

[OldLight]

@Fliz Der Rechner ist privat gekauft und wird lediglich für die Arbeit im Nebenjob genutzt.

Bitlocker abschalten ist aufgrund der Kundendaten keine Option, zumindest nicht ohne eine Alternative.

 

[nikolai_d]

prüfe zuerst ob Bitlockerkey auch unter TPM Chip abgelegt wurde.
cmd.exe aufrufen und prüfen z.B. für C: Partition.
manage-bde.exe -Status
manage-bde.exe -protectors -get c:

kannst auch Schlüssel rauslöschen und wieder anlegen.
manage-bde.exe -protectors -delete c: -t TPM
manage-bde.exe -protectors -add c: -tpm

Ergänzung (14. Juni 2024)

zusätzliche Informationen zu TPM kannst mit PowerShell auslesen!
powershell: get-tpm

Was es sein kann, die "Besitzer" Information passt nicht oder sei korrupt, diese kannst unter BIOS -> TPM löschen/clear.

 

[OldLight]

-protectors passt und alle Werte & Schlüssel stimmen. ID ist vorhanden.
-Status sieht auch gut aus, nur dass hier unter "ID-Feld" unbekannt steht.

TPM clear versuche ich nach der Arbeit noch.
Vielen Dank für den Ansatz!