UEFI Update, Bitlocker Schlüssel und keine Verschlüsselung

[Konfekt]

Hallo!

Heute hatte ich mir für meine Platine das neueste UEFI-BIOS heruntergeladen und wollte eben den Flash Prozess durchführen, doch da erschien eine Warnung im UEFI, dass man zuvor den Bitlocker Key sichern und die Bitlocker Verschlüsselung deaktivieren sollte. Gut, erst mal das Ganze sein gelassen und über das Thema was gelesen.

Ich nutze Windows 11. Ich habe in meinem MS Konto 3 Bitlocker Keys für den besagten Rechner gefunden und per Powershell die beiden internen Festplatten abgefragt. Diese sind aber nicht verschlüsselt.

Nun wird die ganze Sache für meinen Geschmack etwas zu wirr und bevor ich was kaputt mache, frage ich lieber um Rat.

• Warum habe ich die 3 Keys in meinem MS Konto, wenn keine Festplatte verschlüsselt ist, ist das eine Art MS Standard?
• Da die beiden Platten nicht verschlüsselt sind, muss ich mir einen der Keys dennoch notieren, um nach dem UEFI Flash den Rechner starten zu können, weil mitunter nach diesem gefragt wird?
• Muss ich Bitlocker per PowerShell deaktivieren, obwohl es ja dem Anschein nach ohnehin nicht läuft?
• Wäre eine Verschlüsselung der Platten anzuraten und wenn ja, wie stoße ich diese an? Muss ich dann in Bezug auf die in meinem MS Konto abgelegten Keys etwas veranlassen?
• Ist es egal, welchen Key ich nehme, oder macht es einen Unterschied?

VG
Konfekt

 

[tRITON]

Admin Shell öffnen „bdmanage -Status“ eingeben … wenn nicht verschlüsseltes angezeigt wird, dann ist es nur eine Warnung. Hast du mal damit experimentiert, also mit Bitlocker?

 

[Konfekt]

Also "bdmanage" wurde jetzt weder in der Shell, noch in der PowerShell erkannt. Ich habe nix mit Bitlocker aktiv gemacht.

 

[tRITON]

Ups bdemanage … sry

 

[abulafia]

manage-bde -status

Verschlüsselte Festplatten haben ein kleines Schloss-Symbol.
Bei einem UEFI-Update wird das TPM zurückgesetzt. Deswegen sollte man eine TPM basierte Verschlüsselung vorher zeitweise deaktivieren. Daher der Hinweis, der immer angezeigt wird, auch wenn nichts verschlüsselt ist.

 

[Konfekt]

Ups bdemanage … sry

Findet er auch nicht...

Ergänzung (18. Dezember 2021)

manage-bde -status

Verschlüsselte Festplatten haben ein kleines Schloss-Symbol.
Bei einem UEFI-Update wird das TPM zurückgesetzt. Deswegen sollte man eine TPM basierte Verschlüsselung vorher zeitweise deaktivieren. Daher der Hinweis, der immer angezeigt wird, auch wenn nichts verschlüsselt ist.

Heißt, dass wenn keine Verschlüsselung besteht, ich auch nix zurücksetzen muss? Ich habe etwas Sorge, dass nach dem UEFI Update plötzlich ein PW verlangt wird...

 

[abulafia]

Verschlüsselte Laufwerke sehen so aus:

Geh einfach in die Systemsteuerung. Wenn was verschlüsselt ist, musst den den "Schutz anhalten" (nicht deaktivieren und auch nichts zurücksetzen), neu starten und dann direkt ins UEFI gehen und das Update machen.
Beim nächsten Neustart wird der Schutz automatisch ohne Nachfrage oder Benachrichtigung fortgesetzt.

 

[Bob.Dig]

Ups bdemanage … sry

Komische Art "helfen" zu wollen.

Wie schon gesagt, hier ist der richtige Befehl.

 

[Konfekt]

Verschlüsselte Laufwerke sehen so aus:

Dankeschön, also meine Laufwerke werden ohne Schloss-Symbol angezeigt und in der Systemsteuerung finde ich den Punkt "Bitlocker" nicht einmal.

Ist die Meldung im UEFI daher eine Standardmeldung, die ich ignorieren kann? Ich frage in diesem Fall tatsächlich lieber mehrmals um sicher zu gehen, bevor ich nachher dumm aus der Wäsche schaue...

 

[Ponderosa]

Ich nutze Windows 11.

Windows 11 Home? Windows 11 Pro?
Welches nutzt du?

 

[Bob.Dig]

Dankeschön, also meine Laufwerke werden ohne Schloss-Symbol angezeigt und in der Systemsteuerung finde ich den Punkt "Bitlocker" nicht einmal.

Was ist denn nun das Ergebnis des richtigen Befehls, kannste gerne auch als Bild einstellen (voll aufziehen).

 

[Konfekt]

Windows 11 Home? Windows 11 Pro?
Welches nutzt du?

Windows 11 Home 21H2

Ergänzung (20. Dezember 2021)

Was ist denn nun das Ergebnis des richtigen Befehls, kannste gerne auch als Bild einstellen (voll aufziehen).

Gern, ich habe es als Bild eingefügt. Das dritte Volume kann man ignorieren, das ist noch der Stick, der das BIOS Update beinhaltet.

 

[Ponderosa]

Liegt vielleicht daran dass Bitlocker in Win 10 Home nicht verfügbar ist.
https://support.microsoft.com/de-de...-windows-ad5dcf4b-dbe0-2331-228f-7925c2a3012d
Für Win 11 hab ich das nicht gefunden, schätze dass sich da aber nichts geändert hat.

 

[Bob.Dig]

BitLocker ist als Device Encryption auch in Win Home enthalten, deswegen besser mit dem Befehl überprüfen. Das Ergebnis zeigt, dass absolut nichts verschlüsselt ist.
Also ab dafür. 😉

 

[Ponderosa]

BitLocker ist als Device Encrypton auch in Win Home enthalten

Stimmt nicht.
Du meinst die Geräteverschlüsselung, die in allen Versionen verfügbar sit.
Die Bitlockerverschlüsselung ist, laut Microsoft - siehe Bild - siehe Link, nur auf Windows 10/11 Pro, Enterprise und Education, verfügbar.

dass man zuvor den Bitlocker Key sichern und die Bitlocker Verschlüsselung deaktivieren sollte.

Vielleicht steht ja im Konto von @Konfekt nicht Bitlocker, sondern was anderes wie Secureboot, oder sonstiges?
Ich habe noch nie gelesen, dass Bitlocker schon im Bios eingreift. Das greift doch erst im laufenden Windows 10/11 ein.

 

[Bob.Dig]

BitLocker ist als Device Encryption auch in Win Home enthalten

Stimmt nicht.
Du meinst die Geräteverschlüsselung

🤣
Und ja, die Device Encryption nutzt BitLocker und der oben genannte Befehl gibt auch bei der Device Encryption den entsprechenden BitLocker Status aus.

 

[abulafia]

Ich habe noch nie gelesen, dass Bitlocker schon im Bios eingreift. Das greift doch erst im laufenden Windows 10/11 ein.

Wenn er ein ASUS Board hat, wird er bei neueren Modellen vor dem UEFI-Update auf Bitlocker hingewiesen. Das ist schon richtig. Das UEFI prüft aber nicht ob Bitlocker tatsächlich genutzt wird. Der Hinweis kommt immer.

Das UEFI-Update hat eine Wechselwirkung mit dem fTPM. Wenn Bitlocker mit TPM Unterstützung läuft, muss man sonst, wenn Bitlocker nicht korrekt angehalten wurde, beim nächsten Start nach dem Update den Wiederherstellungsschlüssel eingeben. Windows repariert das danach beim Starten soweit ich weiß ohne Hinweis komplett automatisch.

 

[Ponderosa]

Danke @abulafia
Das mit Bitlocker ist mir sowieso zu kompliziert. Ich verschlüssele meine Daten lieber mit einem externen Programm.

 

[Zepptus]

Wenn er ein ASUS Board hat, wird er bei neueren Modellen vor dem UEFI-Update auf Bitlocker hingewiesen. Das ist schon richtig. Das UEFI prüft aber nicht ob Bitlocker tatsächlich genutzt wird. Der Hinweis kommt immer.

Stimmt, ich habe heuten erstmals auf mein ASUS Z590-E das aktuelle BIOS aufgespielt und da hat mich die Meldung auch verwirrt. Mir war zwar bewusst das ich Bitlocker nicht aktiviert habe, bin aber deswegen doch nochmal in die Systemsteuerung von Windows 11 gegangen um mich davon zu überzeugen:-)

IMHO nutzt User 'Konfekt' wie oben zu lesen wohl Windows 11 Home und da gibt es Bitlocker Standardmäßig eh nicht.

MfG

 

[Konfekt]

OK, danke Euch für die Infos.

Zuerst einmal Frohe Weihnachten an Euch alle 🌲!!

Dann werde ich mich wohl mal an das UEFI-BIOS Update heranwagen, denn meine RGB-Beleuchtung macht Zicken ndnggf. behebt das Update ja dieses Problem... Verschlüsselung ist das eindeutig nicht aktiv bei mir und alles, was ansatzweise vertraulich wäre, ist sowieso auf dem NAS.