Nutzer ausgesperrt: Windows fordert nach April-Patchday BitLocker-Key

Der aktuelle Windows-Patchday bringt nicht nur Sicherheits­verbesserungen, sondern auch einen neuen Bug mit. Nach der Installation fordern einige Systeme plötzlich einen BitLocker-Schlüssel. Microsoft hat bereits einen Workaround geteilt.

Update-Fehler blockiert Systemstart

Immer wieder machen Patchday-Updates für Windows Probleme. Im Januar ließen sich Systeme nicht mehr herunterfahren und die Aktualisierung vom März verursachte Reboot-Schleifen. Auch der aktuelle April-Patchday bereitet Nutzern verschiedener Versionen des Betriebssystems nun Schwierigkeiten. So verlangen nach der Installation der neuesten Sicherheitsaktualisierungen einige Rechner die Eingabe des BitLocker-Wiederherstellungsschlüssels.

Betroffen sind Windows 10 und Windows 11 sowie Windows Server 2022 und 2025. Haben Nutzer den passenden 48-stelligen Zahlencode nicht parat, verweigern die Rechner den regulären Start.


BitLocker ist ein Sicherheitswerkzeug, das Laufwerke verschlüsselt, um Daten vor unbefugtem Zugriff zu schützen. Üblicherweise greift der Wiederherstellungsmodus nur bei Hardware-Änderungen oder Aktualisierungen des Trusted Platform Module, kurz TPM. Dass der entsprechende Sperrbildschirm durch reguläre Updates ausgelöst wird, ist ungewollt. Allerdings führten bereits im Juli 2024 und zuletzt im Mai 2025 fehlerhafte Aktualisierungen zu exakt demselben Verhalten und sperrten Anwender temporär aus.

Ursachen des Bugs

Wie Microsoft auf den offiziellen Support-Seiten der Updates mitteilt, tritt das Problem glücklicherweise jedoch nur unter den folgenden, sehr spezifischen Bedingungen auf, die alle zutreffen müssen:

Mögliche Lösungswege

Da diese Kriterien vor allem in professionell verwalteten Firmennetzwerken zutreffen, sind private Endanwender eher selten betroffen. Für Systemadministratoren gibt Microsoft klare Handlungsanweisungen, um den Fehler vor der Verteilung der Patches zu umgehen. Folgende Schritte verhindern die ungewollte Sperre:


Sollte eine Anpassung der Richtlinien nicht möglich sein, lässt sich das Problem auch über einen sogenannten Known-Issue-Rollback serverseitig abfangen. Das Vorgehen verhindert den automatischen Wechsel auf den neuen Boot-Manager, der den Fehler auslöst. Wer das Update jedoch bereits installiert hat, braucht den Schlüssel. Immerhin ist die Eingabe laut offiziellen Angaben nur ein einziges Mal erforderlich.

Habt ihr den aktuellen Sicherheitspatch für Windows schon installiert und wurdet nach dem BitLocker-Schlüssel gefragt? Teilt eure Erfahrungen mit dem April-Update gerne mit uns in den Kommentaren!


Siehe auch: