Windows 10: Out-of-Band-Update beendet BitLocker-Wiederherstellung

Microsoft hat eine Lösung für das kürzlich aufgetretene BitLocker-Problem bei Windows 10 veröffentlicht. Ein Out-of-Band-Update behebt die Fehler, die nach dem Mai-Patch auftraten. Betroffene Systeme zeigten wiederholt Wiederherstel­lungs­bildschirme.

Lösung für BitLocker-Probleme veröffentlicht

Das Unternehmen hat nun das Update KB5061768 als Out-of-Band-Update bereitgestellt, das die Versionsnummer auf 19045.5856 anhebt und das Problem beheben soll.

Betroffen waren laut Microsoft vor allem Unternehmenssysteme mit spezieller Hardware-Konfiguration. Das Problem trat unter anderem bei Intel vPro-Prozessoren der 10. oder späteren Generation auf, die Intel Trusted Execution Technology (TXT) aktiviert haben. Privatanwender waren von diesem Problem kaum betroffen, da diese üblicherweise keine vPro-Prozessoren verwenden.

Schwerwiegende Auswirkungen auf betroffene Systeme

Laut den Informationen, die Microsoft über das Release Health Dashboard zur Verfügung stellt, führte der Fehler dazu, dass der lsass.exe-Prozess unerwartet beendet wurde, was eine automatische Reparatur auslöste.

Bei aktiviertem BitLocker mussten Nutzer ihren Wieder­herstellungsschlüssel ein­geben. Dies konnte in einer frustrierenden Endlos­schleife resultieren, bei der Nutzer nach jedem Neu­start erneut den Wiederherstellungs­schlüssel eingeben mussten. Besonders in Unternehmen machte sich das Problem bemerk­bar, wo Systeme über System Center Configuration Manager (SCCM) oder Windows Server Update Services (WSUS) ver­waltet werden.

Behoben: Ein bekanntes Problem auf Geräten mit aktivierter Intel Trusted Execution Technology (TXT) auf Intel vPro-Prozessoren der 10. Generation oder höher. Auf diesen Systemen kann die Installation des Windows-Sicherheitsupdates (KB5058379) vom 13. Mai 2025 dazu führen, dass der LSASS-Prozess (Local Security Authority Subsystem Service) unerwartet beendet wird, wodurch eine automatische Reparatur ausgelöst wird, die zur Fortsetzung des BitLocker-Wiederherstellungsschlüssels auffordert.

Schnelle Problemlösung durch Microsoft

Das neue Update KB5061768 ist nur über den Microsoft Update Katalog verfügbar und steht für verschiedene Systemarchitekturen bereit - sowohl für 64-Bit- und 32-Bit-Systeme als auch für ARM-basierte Geräte. Microsoft empfiehlt allen betroffenen Nutzern, das Update so schnell wie möglich zu installieren.

Als temporäre Lösung hatte sich zuvor das Deaktivieren der "Intel Trusted Execution Technology" im BIOS bewährt. Diese Maßnahme ist nach Installation des Updates nicht mehr notwendig und kann zurückgenommen werden.

Für Systeme, die sich in der BitLocker-Wiederherstellungsschleife befinden, empfiehlt Microsoft, zunächst den Wiederherstellungsschlüssel einzugeben, dann das System normal zu starten und anschließend das Update zu installieren, um weitere Probleme zu vermeiden.

Was haltet ihr von Microsofts Reaktion auf das Problem? Teilt eure Erfahrungen mit dem neuen Update in den Kommentaren - wir sind gespannt, ob es bei euch alle Probleme lösen konnte!


Siehe auch: