Thema "Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt" in Notebook / Netbook

E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

JKrWDF — Fri, 08 Aug 2025 21:48:11 GMT

Auf meinem E16443 wurde heute über Windows Update auf dem normalen Ring (kein Insider-Programm) das "System Firmware - Firmware - 0.0.0.5" ausgespielt, welches ein BIOS Update für den Rechner enthält.

ACHTUNG: Das neue BIOS wird vom Rechner als Modifikation erkannt und Windows erfragt beim ersten Zugriff auf die Festplatte den "BitLocker-Wiederherstellungsschlüssel".

Wer den Rechner mit einem Microsoft-Konto genutzt hat, findet diesen, wie in der Seite zur Eingabe des Schlüssels beschrieben, unter "aka.ms/myrecoverykey", wer mit einem lokalem Konto gearbeitet hat und sich den Wiederherstellungsschlüssel vor dem Update nicht gesichert hat... auf dem Karton oder dem Rechner steht dieser nicht.

Versionsupdates:

BIOS Version: MD-BI-16-XU133ALR100-RLH90A-001-F --> MD-BI-16-XU133ALR100-RLH90A-001-G

Build Date and Time: 08/22/2024 08:52:07 --> 07/14/2025 11:19:56

EC Version: MD-EC-16-XU133ALR100-1.0.1 --> MD-EC-16-XU133ALR100-RLH90A-001-V1.02

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

Beeblebrox — Sun, 10 Aug 2025 10:44:28 GMT

Den Bitlocker-Wiederherstellungsschlüssel kann man in einer "Eingabeaufforderung/Terminal/PowerShell (Administrator)" mit

manage-bde -protectors -get c:

auslesen. Dies muss natürlich vor dem auftretenden Fehler bzw. dem BIOS Update geschehen. Am besten Bildschirm abfotografieren oder die komplette Ausgabe des Befehls im eigenen Passwortsafe sichern.

Noch ein paar Hinweise hierzu:

Man kann sich angeblich NICHT darauf verlassen, dass der Schlüssel im Microsoft-Konto angezeigt wird, daher ist die beschriebene Variante empfehlenswerter.
Bei Nutzung des Rechners mit lokalem Konto (wie bei mir z. B., also unter Umgehung der nervigen MS-Anmeldung) lässt sich der Schlüssel logischerweise nur über obigen Befehl auslesen.
Wird (wie bei mir) "FEHLER: Es wurden keine Schlüsselschutzvorrichtungen gefunden." ausgegeben, hat man das Problem nicht, da die Platte nicht verschlüsselt ist.
(Warum das bei mir so ist, kann ich nicht mehr nachvollziehen. Evtl. konnte man das bei der Installation abschalten, oder es liegt am lokalen Konto, oder an der exotischen SSD, die in meinem E16443 steckt)

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

slate — Mon, 11 Aug 2025 16:09:41 GMT

Da hänge ich gerade, da mein Microsoft-Konto den Wiederherstellungsschlüssel nicht rausrücken will. Meine Handy Nummer hat sich geändert und ich habe sie im Konto nicht rechtzeitig aktualisiert. Jetzt soll ich 30 Tage warten! Der Microsoft Support hat mich nach ewigem Chat an den Medion-Support mit folgender Zusammenfassung verwiesen:

"Ich schreibe Ihnen, um Hilfe bei einem Problem anzufordern, das nach der automatischen Installation eines BIOS-Updates über Windows Update auf meinem Medion E16443 Gerät aufgetreten ist.

Nach dem Update fordert das System nun beim Start zur Eingabe eines BitLocker-Wiederherstellungsschlüssels auf. Ich habe BitLocker nie manuell aktiviert, und leider habe ich keine Sicherung des Wiederherstellungsschlüssels. Ich habe Zugriff auf mein Microsoft-Konto, aber aufgrund einer kürzlichen Änderung meiner Sicherheitsinformationen (Handynummer) kann ich den Schlüssel derzeit aufgrund der 30-tägigen Sicherheitssperre von Microsoft nicht abrufen.

Da das BIOS-Update von Windows automatisch installiert wurde und dieses Problem anscheinend ausgelöst hat, würde ich gerne wissen, ob es eine Möglichkeit gibt:
Zurücksetzen des BIOS auf die vorherige Version oder Zurücksetzen
Umgehen der BitLocker-Eingabeaufforderung
Oder erhalten Sie auf andere Weise wieder Zugriff auf das Gerät ohne Datenverlust"

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

Frog — Tue, 12 Aug 2025 07:11:51 GMT

Das Verhalten ist kein Fehler, sondern ein Sicherheitsfeature von Windows. Um künftig vorbereitet zu sein, empfiehlt es sich:

Vor BIOS-/Firmware-Updates den Wiederherstellungsschlüssel zu sichern.
Alternativ BitLocker vor dem Update temporär zu deaktivieren (Systemsteuerung → BitLocker-Laufwerksverschlüsselung).

Weitere Infos zur automatischen BitLocker-Aktivierung findest du direkt bei Microsoft:
🔗 Microsoft Learn – BitLocker für OEMs

Es gibt keine Möglichkeit, die BitLocker-Sperre nachträglich zu umgehen, außer das System neu aufzusetzen (inkl. Datenverlust). Auch ein Downgrade auf die vorherige BIOS-Version (welches nicht offiziell möglich ist) würde die Abfrage nicht entfernen.

Gruß - der Frog

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

slate — Tue, 12 Aug 2025 07:58:08 GMT

Danke für Die Info, habe ich schon vermutet.

Ist natürlich Sch..., dass Medion und Windows vor dem Bios-Update nicht warnt. Ich habe ja Bitlocker nicht aktiv selbst eingerichtet, dass macht Windows heutzutage ungefragt.

Neue Frage: Kann ich auf dem Notebook Windows evtl. auf einer anderen Partition oder auf einem externen Laufwerk installieren, um die 30 Tage Wartezeit zu überbrücken bis mir Microsoft den Wiederherstellungsschlüssel endlich rausrückt?

Danke
Steffen

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

daddle — Tue, 12 Aug 2025 08:18:21 GMT

@slate

Das wird nicht gehen da Bitlocker den Zugriff auf die gesamte Platte sperrt. Und so weit ich weiß lässt sich Windows nicht auf ein externes Wechsellaufwerk installieren.

Du müsstest also temporär die Bootplatte gegen eine neue andere austauschen (und direkt zu Anfang den von Win 11 auch darauf eingerichteten Bitlockerschlüssel sichern!)

Gruß, daddle

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

slate — Tue, 12 Aug 2025 09:07:42 GMT

Danke

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

Frog — Tue, 12 Aug 2025 09:14:16 GMT

@slate schrieb:

Neue Frage: Kann ich auf dem Notebook Windows evtl. auf einer anderen Partition oder auf einem externen Laufwerk installieren, um die 30 Tage Wartezeit zu überbrücken bis mir Microsoft den Wiederherstellungsschlüssel endlich rausrückt?

Das wäre nur möglich und in einem Windows Setup vom UEFI-kompatiblem Setup-Stick festzustellen, wenn BitLocker nicht den gesamten Datenträger, also sämtliche Partitionen verschlüsselt hat.

Als Alternative käme eine Installation auf einer externen SSD/HDD in Frage. Mit Tools wie Rufus kannst ein portables Windows erstellen. Microsoft unterstützt „Windows To Go“ offiziell zwar nicht mehr, aber es sollte mit Windows 10/11 technisch weiterhin möglich sein.

Oder, als Notlösung, könntest du ein Live-System (Linux, WinPE) vom USB-Medium nutzen, um zumindest ins Internet zu kommen und auf Microsoft-Dienste zuzugreifen.

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

daddle — Tue, 12 Aug 2025 12:08:50 GMT

@Frog

Dann frage ich mich wie er auf der einzigen Festplatte im Weibu NB (eine SSD M.2 (2280) Zettastone 1 TB ) eine zweite Windows Installation auf einer möglicherweise vorhandenen zweiten Partition erstellen will? Die dazu noch wenn vorhanden die Treiber und Toolsammlung enthält. Viel Spaß dabei.

Meist verschlüsselt Windows eine gesamte (Boot) Disk.

Ich kenne es nur so, dass Windows sich nicht auf ein Wechselmedium installieren lässt. (wozu eine externe Festplatte gehört). Aber ich lerne gerne dazu. Dann beschreibe bitte wie man das schafft. Du sagst mit Rufus, aber wie?

Nichts für ungut, daddle

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

slate — Tue, 12 Aug 2025 14:14:50 GMT

Partitionen ändern auf der verschlüsselten Festplatte kommt mit sehr riskant vor, falls es überhaupt funktioniert.

Aber folgendes hab ich gefunden:

https://ekiwi-blog.de/66160/windows-11-auf-externe-usb-festplatte-oder-ssd-installieren-mit-rufus/

Mal sehen ob ich mir die Arbeit mache, oder einfach 29 Tage auf den Wiederherstellungsschlüssel warte. Bin sowieso einige Zeit im Urlaub...

Danke

STeffen

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

daddle — Tue, 12 Aug 2025 15:54:40 GMT

@slate

Das ist ja das Problem; auch wenn theoretisch nur die C-Partition mit der System(Efi) der Reserved Partition und C:\durch Bitlocker geblockt würde, und man auf der restlichen Platte die Partitionen für die Neuinstallation löschen kann; was geschieht bei einer Zweitinstallation mit der (Efi)System und der Reserved Partition, sowie den Bootloader: da keine Änderungen in der Fat32 möglich sind? Oder würde eine Zweite angelegt?

Ich würde eine kleine 128 oder 258 GB SSD mit der orig. Platte austauschen und einbauen, und darauf mit einer neuen Win Installation (der Key ist im UEFI gespeichert) vorläufig weiterarbeiten.

Aber dass es keine Möglichkeit geben soll von Microsoft frühzeitiger Zugriff auf den Schlüssel zu bekommen, ist schon merkwürdig. Vor allem da du dich ja mit Allem legitimieren kannst.

Gruß, daddle

Re: E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

slate — Wed, 13 Aug 2025 14:01:32 GMT

Da ich mit meiner alten Handynummer noch im MS-Konto registriert war und auf diese Nummer keinen Zugang mehr habe muss ich 30 Tage warten...

Ich war wirklich hartnäckig beim Microsoft-Support, hatte aber keine Chance. "Automatischer Server", "Sicherheitsbestimmungen" etc.