Probleme mit BitLocker unter Windows 11: Lösungen für Wiederherstellungsschlüssel, Sperrung und Startprobleme

Wählen Sie den Abschnitt aus, der dem auf Ihrem Computer angezeigten Problem entspricht. Versuchen Sie nicht, alle Methoden nacheinander auszuprobieren, da unnötige Änderungen an TPM, BIOS oder dem Startvorgang zu weiteren Wiederherstellungsaufforderungen führen können.

Problem 1: Windows 11 fordert einen BitLocker-Wiederherstellungsschlüssel an

Notieren Sie zunächst die ersten acht Ziffern der Wiederherstellungsschlüssel-ID wird auf dem Wiederherstellungsbildschirm angezeigt. Dies ist nicht der Wiederherstellungsschlüssel selbst. Er gibt an, welche 48-stelliger Schlüssel gehört zum verschlüsselten Laufwerk.

Überprüfen Sie die folgenden Stellen der Reihe nach:

1. Microsoft-Konto: Melden Sie sich von einem anderen Gerät aus an und überprüfen Sie die mit Ihrem Konto verknüpften Wiederherstellungsschlüssel.
2. Berufs- oder Schulkonto: Schauen Sie im Geräteportal der Organisation nach oder wenden Sie sich an den IT-Administrator.
3. Das Microsoft-Konto einer anderen Person: Dies kann der Fall sein, wenn der Computer ursprünglich von einer anderen Person konfiguriert wurde.
4. Gedruckte Ausgabe: Überprüfen Sie die Dokumente, die bei der Aktivierung von BitLocker gespeichert wurden.
5. USB-Stick oder Textdatei: Suchen Sie nach einem zuvor exportierten Wiederherstellungsschlüssel.
6. Vorhandene Windows-Installationen oder verfügbare Sicherungskopien: Durchsuchen Sie Orte, an denen der Schlüssel möglicherweise zuvor gespeichert wurde.

Vergleichen Sie die Schlüssel-ID, bevor Sie einen Wiederherstellungsschlüssel eingeben. Ein gültiger Schlüssel, der zu einem anderen Laufwerk gehört, entsperrt das aktuelle Volume nicht.

Das ist wichtig: Es gibt keinen zulässigen Befehl, mit dem die BitLocker-Verschlüsselung ohne ein verfügbares Passwort, einen Wiederherstellungsschlüssel, einen Startschlüssel oder einen anderen konfigurierten Schutzmechanismus umgangen werden kann. Durch das Zurücksetzen oder die Neuinstallation von Windows können die Dateien auf dem verschlüsselten Systemlaufwerk gelöscht werden.

Problem 2. Der BitLocker-Wiederherstellungsschlüssel wird nicht akzeptiert

Falls Windows den Wiederherstellungsschlüssel ablehnt, überprüfen Sie Folgendes:

• Vergewissern Sie sich, dass der Schlüssel genau 48 Ziffern enthält.
• Die ersten acht Ziffern der Wiederherstellungsschlüssel-ID müssen übereinstimmen.
• Überprüfen Sie, ob Sie einen Schlüssel verwenden, der einem anderen Computer oder Laufwerk zugeordnet ist.
• Überprüfen Sie das in der Wiederherstellungsumgebung angezeigte Tastaturlayout.
• Geben Sie die Schlüssel-ID selbst nicht als Wiederherstellungsschlüssel ein.
• Überprüfen Sie alle Microsoft-, Arbeits- und Schulkonten, die möglicherweise zur Konfiguration des Computers verwendet wurden.

Erfahrene Benutzer können die Eingabeaufforderung über die Windows-Wiederherstellungsumgebung öffnen und den Status des Laufwerks überprüfen:

manage-bde -status

Die Laufwerksbuchstaben können in der Wiederherstellungsumgebung abweichen. Nachdem Sie das verschlüsselte Windows-Volume identifiziert haben, versuchen Sie Folgendes:

manage-bde -unlock C: -RecoveryPassword IHR-48-STELLIGER-WIEDERHERSTELLUNGSSCHLÜSSEL

Ersetzen Sie C: mit dem richtigen Laufwerksbuchstaben und ersetzen Sie den Beispieltext durch den vollständigen Wiederherstellungsschlüssel.

Problem 3. BitLocker fragt bei jedem Systemstart immer wieder nach dem Wiederherstellungsschlüssel

Wenn Windows zwar mit dem richtigen Schlüssel entsperrt wird, der Wiederherstellungsbildschirm jedoch nach jedem Neustart erneut angezeigt wird, erkennt BitLocker möglicherweise weiterhin eine Diskrepanz zwischen TPM, Secure Boot, Firmware oder der Startkonfiguration.

Nach dem Start von Windows:

1. Öffnen Sie die Eingabeaufforderung als Administrator.
2. Aktuellen Status prüfen:

manage-bde -status C:

3. Sichern Sie den Wiederherstellungsschlüssel, bevor Sie Einstellungen für TPM, BIOS, UEFI oder Secure Boot ändern.
4. Installieren Sie die neuesten Windows-Updates und die neueste stabile Firmware, die für das Gerät bereitgestellt wird.
5. BitLocker-Schutz vorübergehend deaktivieren:

manage-bde -protectors -disable C:

6. Starten Sie den Computer neu und lassen Sie Windows normal hochfahren.
7. Lebenslauf-Schutz:

manage-bde -protectors -enable C:

Durch das Aussetzen des Schutzes bleibt das Laufwerk verschlüsselt, doch wird vorübergehend verhindert, dass der TPM-basierte Schutzmechanismus eine Wiederherstellung erzwingt, während genehmigte Systemänderungen durchgeführt werden.

Löschen Sie das TPM nicht als ersten Schritt zur Fehlerbehebung. Durch das Löschen des TPM werden die im TPM gespeicherten Sicherheitsinformationen entfernt, und es ist möglicherweise der Wiederherstellungsschlüssel erforderlich, bevor wieder auf das verschlüsselte Laufwerk zugegriffen werden kann.

Problem 4. Der richtige Wiederherstellungsschlüssel funktioniert, aber Windows lässt sich dennoch nicht starten

Durch eine erfolgreiche BitLocker-Entsperrung wird lediglich der Zugriff auf das verschlüsselte Volume wiederhergestellt. Beschädigte Startdateien, fehlgeschlagene Updates, beschädigte Systemdateien oder Hardwareprobleme werden dadurch nicht automatisch behoben.

Auf dem BitLocker-Wiederherstellungsbildschirm:

1. Wählen Sie Diese Fahrt überspringen.
2. Öffnen Sie Fehlerbehebung > Erweiterte Optionen > Eingabeaufforderung.
3. Ermitteln Sie das Windows-Laufwerk, da es möglicherweise keinen Laufwerksbuchstaben verwendet C: in der Wiederherstellungsumgebung.
4. Laufwerk entsperren:

manage-bde -unlock C: -rp IHR-48-STELLIGER-WIEDERHERSTELLUNGSSCHLÜSSEL

5. Deaktivieren Sie die Schutzvorrichtungen vorübergehend:

manage-bde -protectors -disable C:

6. Schließen Sie die Eingabeaufforderung und versuchen Sie es erneut Startup-Reparatur.

Führen Sie Befehle zur Startreparatur erst dann aus, wenn das verschlüsselte Volume erfolgreich entsperrt wurde und bestätigt wurde, dass es sich um einen Windows-Startfehler handelt.

Stellen Sie diese Befehle nicht als universelle Lösung für BitLocker-Probleme dar:

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

Sie reparieren bestimmte Windows-Startkomponenten, stellen jedoch keinen BitLocker-Schlüssel wieder her, erstellen ihn nicht neu und umgehen ihn auch nicht. Da die meisten modernen Windows 11-Systemlaufwerke zudem UEFI und GPT verwenden, können MBR-spezifische Befehle das eigentliche Startproblem möglicherweise nicht beheben.

Problem 5: Geräteverschlüsselung oder BitLocker fehlt

Wenn Geräteverschlüsselung wird in den Windows-Einstellungen nicht angezeigt:

1. Suche nach System-Informationen.
2. Klicken Sie mit der rechten Maustaste darauf und wählen Sie Als Administrator ausführen.
3. Suchen Sie Unterstützung für die automatische Geräteverschlüsselung oder Unterstützung für Geräteverschlüsselung.

Mögliche Gründe sind:

• TPM ist nicht verfügbar oder deaktiviert
• Die Windows-Wiederherstellungsumgebung ist nicht konfiguriert
• „Secure Boot“ ist deaktiviert
• Die PCR7-Bindung ist nicht verfügbar
• Der Computer erfüllt die Anforderungen für die Geräteverschlüsselung nicht.
• Das aktuelle Windows-Konto verfügt nicht über Administratorrechte.

Benutzer von Windows 11 Pro, Enterprise und Education sollten ebenfalls nach folgenden Begriffen suchen: Verwalten von BitLocker, da die vollständige BitLocker-Systemsteuerung möglicherweise auch dann noch verfügbar ist, wenn die Einstellungsseite für die Geräteverschlüsselung nicht angezeigt wird.

Aufgabe 6. Ein Windows-Update hat den Wiederherstellungsbildschirm ausgelöst

Installieren Sie das neueste kumulative Windows-Update, sobald Sie wieder Zugriff haben.

Im April 2026 bestätigte Microsoft, dass das Windows 11-Update KB5083769 auf einigen Systemen, auf denen eine bestimmte, nicht empfohlene PCR7-Gruppenrichtlinienkonfiguration verwendet wird, eine BitLocker-Wiederherstellungsaufforderung auslösen könnte. Microsoft hat das Problem mit dem Update KB5089549 vom Mai 2026 behoben.

Gehen Sie nicht davon aus, dass BitLocker bei jedem Windows-Update manuell deaktiviert werden muss. Microsoft-Updates kümmern sich in der Regel automatisch um die Deaktivierung. Eine manuelle Deaktivierung ist eher vor bestimmten Änderungen an BIOS-, UEFI- oder TPM-Firmware von Drittanbietern oder am Secure Boot erforderlich.

Problem 7. Ein mit BitLocker verschlüsseltes Datenlaufwerk ist beschädigt

Wenn ein externes, sekundäres oder Wechseldatenträger-Laufwerk mit BitLocker nicht auf normale Weise entsperrt werden kann, obwohl Sie über die richtigen Wiederherstellungsdaten verfügen, stellt Microsoft die Reparatur-BDE Werkzeug für Notfallsituationen.

Die wiederhergestellten Daten müssen auf ein anderes Ziellaufwerk geschrieben werden. Verwenden Sie das beschädigte, verschlüsselte Laufwerk nicht als Ziel für die Wiederherstellung.

Denn Reparatur-BDE Da dieser Vorgang das Zielvolume überschreiben kann und korrektes Wiederherstellungsmaterial erfordert, sollte er eher als fortgeschrittene Wiederherstellungsmethode denn als normaler Entsperrbefehl betrachtet werden.