Rolle rückwärts: Microsoft deaktiviert BitLocker-Sicherheitsfix wieder

Was die Probleme mit der BitLocker-Verschlüsselung in Windows anbelangt, kommt Microsoft einfach nicht zur Ruhe - schon wieder gibt es einen neuen Bug. Betroffen ist jetzt ein Sicherheits-Update, das von Microsoft nun in Teilen zurückgezogen wurde.

Microsoft deaktiviert BitLocker-Sicherheitsfix

Microsoft hat einen kürzlich veröffentlichten Sicherheitsfix für BitLocker deaktiviert, nachdem zahlreiche Nutzer berichtet hatten, dass dieser zu unerwarteten Probleme führte. Der Fix sollte ursprünglich eine als kritisch eingestufte Sicherheitslücke (CVE-2024-38058) schließen, die es Angreifern ermöglicht, die BitLocker-Verschlüsselung zu umgehen und auf verschlüsselte Daten zuzugreifen, wenn sie physischen Zugriff auf ein betroffenes Gerät haben.

Nach der Installation des Fixes traten jedoch Firmware-Inkompatibilitäten auf. Das kann dann dazu führen, dass betroffene Geräte in den BitLocker-Wiederherstellungsmodus wechselten.


Dieses Verhalten wurde von vielen Nutzern gemeldet, was Microsoft dazu veranlasste, den Fix in den Sicherheitsupdates vom August 2024 jetzt vorübergehend zu deaktivieren.

Das Unternehmen erklärte in einem Update, dass es aufgrund der Kompatibilitätsprobleme nicht verantwortbar sei, den Fix weiterhin anzubieten, ohne weitere Untersuchungen und Anpassungen vorzunehmen.

Für Nutzer, die ihre Geräte dennoch gegen die Sicherheitslücke CVE-2024-38058 schützen möchten, bietet Microsoft nun eine manuelle Lösung an. Diese ist in der Empfehlung KB5025885 detailliert beschrieben. Anstatt wie üblich ein Sicherheitsupdate zu installieren, müssen Nutzer ein mehrstufiges Verfahren durchlaufen, das unter anderem acht Neustarts des betroffenen Geräts erfordert.

Vorsicht vor den Änderungen

Besonders heikel ist, dass die getroffenen Schutzmaßnahmen auf Geräten mit aktiviertem Secure Boot nicht mehr rückgängig gemacht werden können, selbst nach einer Neuformatierung der Festplatte. Microsoft warnt daher eindringlich davor, diese Maßnahmen ohne gründliche Tests anzuwenden.

Für viele Nutzer bedeutet das Warten auf ein erneutes Update, dass sie vorerst auf automatische Sicherheitslösungen verzichten und stattdessen auf manuelle Prozesse zurückgreifen müssen, um ihre Systeme zu schützen. Dies stellt nicht nur eine erhöhte technische Herausforderung dar, sondern birgt auch das Risiko, das unerfahrene Anwender ihre Systeme möglicherweise in einen Zustand versetzen, der nicht mehr ohne Weiteres rückgängig gemacht werden kann.


Siehe auch: