E16443 BIOS Update über Windows Update: BitLocker-Wiederherstellungsschlüssel wird benötigt

[JKrWDF]

Auf meinem E16443 wurde heute über Windows Update auf dem normalen Ring (kein Insider-Programm) das "System Firmware - Firmware - 0.0.0.5" ausgespielt, welches ein BIOS Update für den Rechner enthält. 

ACHTUNG: Das neue BIOS wird vom Rechner als Modifikation erkannt und Windows erfragt beim ersten Zugriff auf die Festplatte den  "BitLocker-Wiederherstellungsschlüssel". 

Wer den Rechner mit einem Microsoft-Konto genutzt hat, findet diesen, wie in der Seite zur Eingabe des Schlüssels beschrieben, unter "aka.ms/myrecoverykey", wer mit einem lokalem Konto gearbeitet hat und sich den Wiederherstellungsschlüssel vor dem Update nicht gesichert hat... auf dem Karton oder dem Rechner steht dieser nicht.

Versionsupdates:

BIOS Version: MD-BI-16-XU133ALR100-RLH90A-001-F --> MD-BI-16-XU133ALR100-RLH90A-001-G

Build Date and Time: 08/22/2024  08:52:07 --> 07/14/2025  11:19:56

EC Version: MD-EC-16-XU133ALR100-1.0.1 --> MD-EC-16-XU133ALR100-RLH90A-001-V1.02

[Beeblebrox]

Den Bitlocker-Wiederherstellungsschlüssel kann man in einer "Eingabeaufforderung/Terminal/PowerShell (Administrator)" mit

manage-bde -protectors -get c:

auslesen. Dies muss natürlich vor dem auftretenden Fehler bzw. dem BIOS Update geschehen. Am besten Bildschirm abfotografieren oder die komplette Ausgabe des Befehls im eigenen Passwortsafe sichern.

Noch ein paar Hinweise hierzu:

• Man kann sich angeblich NICHT darauf verlassen, dass der Schlüssel im Microsoft-Konto angezeigt wird, daher ist die beschriebene Variante empfehlenswerter.
• Bei Nutzung des Rechners mit lokalem Konto (wie bei mir z. B., also unter Umgehung der nervigen MS-Anmeldung) lässt sich der Schlüssel logischerweise nur über obigen Befehl auslesen.
• Wird (wie bei mir) "FEHLER: Es wurden keine Schlüsselschutzvorrichtungen gefunden." ausgegeben, hat man das Problem nicht, da die Platte nicht verschlüsselt ist.
  (Warum das bei mir so ist, kann ich nicht mehr nachvollziehen. Evtl. konnte man das bei der Installation abschalten, oder es liegt am lokalen Konto, oder an der exotischen SSD, die in meinem E16443 steckt)

[slate]

Da hänge ich gerade, da mein Microsoft-Konto den Wiederherstellungsschlüssel nicht rausrücken will. Meine Handy Nummer hat sich geändert und ich habe sie im Konto nicht rechtzeitig aktualisiert. Jetzt soll ich 30 Tage warten! Der Microsoft Support hat mich nach ewigem Chat an den Medion-Support mit folgender Zusammenfassung verwiesen:

"Ich schreibe Ihnen, um Hilfe bei einem Problem anzufordern, das nach der automatischen Installation eines BIOS-Updates über Windows Update auf meinem Medion E16443 Gerät aufgetreten ist.

Nach dem Update fordert das System nun beim Start zur Eingabe eines BitLocker-Wiederherstellungsschlüssels auf. Ich habe BitLocker nie manuell aktiviert, und leider habe ich keine Sicherung des Wiederherstellungsschlüssels. Ich habe Zugriff auf mein Microsoft-Konto, aber aufgrund einer kürzlichen Änderung meiner Sicherheitsinformationen (Handynummer) kann ich den Schlüssel derzeit aufgrund der 30-tägigen Sicherheitssperre von Microsoft nicht abrufen.

Da das BIOS-Update von Windows automatisch installiert wurde und dieses Problem anscheinend ausgelöst hat, würde ich gerne wissen, ob es eine Möglichkeit gibt:
Zurücksetzen des BIOS auf die vorherige Version oder Zurücksetzen
Umgehen der BitLocker-Eingabeaufforderung
Oder erhalten Sie auf andere Weise wieder Zugriff auf das Gerät ohne Datenverlust"

[Frog]

Das Verhalten ist kein Fehler, sondern ein Sicherheitsfeature von Windows. Um künftig vorbereitet zu sein, empfiehlt es sich:

• Vor BIOS-/Firmware-Updates den Wiederherstellungsschlüssel zu sichern.
• Alternativ BitLocker vor dem Update temporär zu deaktivieren (Systemsteuerung → BitLocker-Laufwerksverschlüsselung).

Weitere Infos zur automatischen BitLocker-Aktivierung findest du direkt bei Microsoft:
🔗 Microsoft Learn – BitLocker für OEMs

Es gibt keine Möglichkeit, die BitLocker-Sperre nachträglich zu umgehen, außer das System neu aufzusetzen (inkl. Datenverlust). Auch ein Downgrade auf die vorherige BIOS-Version (welches nicht offiziell möglich ist) würde die Abfrage nicht entfernen.

Gruß - der Frog

[slate]

Danke für Die Info, habe ich schon vermutet.

Ist natürlich Sch..., dass Medion und Windows vor dem Bios-Update nicht warnt. Ich habe ja Bitlocker nicht aktiv selbst eingerichtet, dass macht Windows heutzutage ungefragt.

Neue Frage: Kann ich auf dem Notebook Windows evtl. auf einer anderen Partition oder auf einem externen Laufwerk installieren, um die 30 Tage Wartezeit zu überbrücken bis mir Microsoft den Wiederherstellungsschlüssel endlich rausrückt?

Danke
Steffen

[daddle]

@slate 

Das wird nicht gehen da Bitlocker den Zugriff auf die gesamte Platte sperrt. Und so weit ich weiß lässt sich Windows nicht auf  ein externes Wechsellaufwerk installieren.

Du müsstest also temporär die Bootplatte gegen eine neue andere austauschen (und direkt zu Anfang  den  von Win 11 auch darauf eingerichteten Bitlockerschlüssel sichern!)

Gruß, daddle

[slate]

Danke

[Frog]

---

@slate  schrieb:

Neue Frage: Kann ich auf dem Notebook Windows evtl. auf einer anderen Partition oder auf einem externen Laufwerk installieren, um die 30 Tage Wartezeit zu überbrücken bis mir Microsoft den Wiederherstellungsschlüssel endlich rausrückt?

---

Das wäre nur möglich und in einem Windows Setup vom UEFI-kompatiblem Setup-Stick festzustellen, wenn BitLocker nicht den gesamten Datenträger, also sämtliche Partitionen verschlüsselt hat.

Als Alternative käme eine Installation auf einer externen SSD/HDD in Frage. Mit Tools wie Rufus kannst ein portables Windows erstellen. Microsoft unterstützt „Windows To Go“ offiziell zwar nicht mehr, aber es sollte mit Windows 10/11 technisch weiterhin möglich sein.

Oder, als Notlösung, könntest du ein Live-System (Linux, WinPE) vom USB-Medium nutzen, um zumindest ins Internet zu kommen und auf Microsoft-Dienste zuzugreifen. 

[daddle]

@Frog 

 Dann frage ich mich wie er auf der einzigen Festplatte  im Weibu NB  (eine SSD M.2 (2280) Zettastone 1 TB ) eine zweite Windows Installation auf einer möglicherweise vorhandenen zweiten Partition erstellen will? Die dazu noch wenn vorhanden die Treiber und Toolsammlung enthält. Viel Spaß dabei. 

Meist verschlüsselt Windows eine gesamte  (Boot) Disk.

Ich kenne es nur  so, dass Windows sich nicht auf ein Wechselmedium installieren lässt. (wozu eine externe Festplatte gehört). Aber ich lerne gerne dazu. Dann beschreibe bitte wie man das schafft. Du sagst mit Rufus, aber wie?

Nichts für ungut, daddle

[slate]

Partitionen ändern auf der verschlüsselten Festplatte kommt mit sehr riskant vor, falls es überhaupt funktioniert.

Aber folgendes hab ich gefunden:

https://ekiwi-blog.de/66160/windows-11-auf-externe-usb-festplatte-oder-ssd-installieren-mit-rufus/

Mal sehen ob ich mir die Arbeit mache, oder einfach 29 Tage auf den Wiederherstellungsschlüssel warte. Bin sowieso einige Zeit im Urlaub...

Danke

STeffen