Der Bitlocker Verschlüsselungsschlüssel kann nicht abgerufen werden

Crystallion · 4. Februar 2017

Hallo, habe ein Gigabyte X99 UD 4 Board (F22) mit extra TPM 1.2 Chip. (Windows 7 x64 Ultimate)

Dieser ist im BIOS aktiviert und ist auch unter tpm.msc aufrufbar, inkl. neuen (eigenen) Passwort.

Wenn ich nun die Verschlüsselung starten möchte (nach Drucken des Schlüssels) will das System einen Test machen und neu starten.
Aber nach dem Neustart kommt die Fehlermeldung "Der Bitlocker Verschlüsselungsschlüssel kann nicht abgerufen werden Laufwerk C. wurde nicht verschlüsselt."

Wenn ich den Test nicht mache und sofort verschlüssele, klappt das zwar, aber bei jeden Neustart will er den Wiederherstellungsschlüssel.

Suche nun schon seit Tagen im Netz nach einer Lösung, aber bis dato leider Fehlanzeige.

TPM schon mehrmals gelöscht und neu eingerichtet, neue SSD eingebaut inkl. Neuinstallation = gleiches Problem
Bitlocker angehalten - Neustart und wieder aktiviert = Nichts
Im Bios nur die System-SSD beim Booten aktiviert (Rest deaktiviert)

Bin über jeden Lösungsansatz dankbar.

Holzhase · 4. Februar 2017

Das klingt, als könne BDE nicht auf den TPM zugreifen.
Welche Schutzmethoden gibst Du an? TPM+Pin?
Du könntest testweise mal per lokaler Policy (gpedit.msc) die Verschlüsselung ohne TPM erlauben und Testen.

Moe.Joe · 4. Februar 2017

Versuch mal folgendes:
Im Bios das TPM Modul Resetten, danach nochmals probieren.
Lass den Haken immer drin, sonst hast du im Nachhinein nur Probleme.

Wenn das nicht geht.
Von BIOS auf UEFI umschalten (danach sollte es auf jeden fall funktionieren)

Habs leider noch nicht herausgefunden, warums mit UEFI immer geht und mit lagacy nur manchmal (liegt vermutlich am TPM 2.0)

Ergänzung (4. Februar 2017)

Holzhase schrieb:
Das klingt, als könne BDE nicht auf den TPM zugreifen.
Welche Schutzmethoden gibst Du an? TPM+Pin?
Du könntest testweise mal per lokaler Policy (gpedit.msc) die Verschlüsselung ohne TPM erlauben und Testen.

Das wird auf jedenfall funktionieren.
Erfahrungsgemäß liegt der Fehler am TPM.

Holzhase · 4. Februar 2017

Windows 7 kann kein TPM 2.0, sondern lediglich 1.2.
Außerdem muss CSM aktiviert sein, wodurch Du definitiv den LEgacy Mode brauchst. UEFI only wird nicht funktionieren.

Moe.Joe · 4. Februar 2017

Sorry, das mit dem Win7 hatte ich überlesen. Ich nutze schon seit der Preview Win10, denk schon gar nicht mehr daran, dass es auch noch andere Betriebssysteme gibt.

Dann kenn ich nur noch den Trick mit dem Resetten.
Bzw. schau mal, ob bei dir TPM 2.0 angewählt ist, in meinem BIOS kann ich auswählen zwischen 1.2 und 2.0....dementsprechend auf 1.2 stellen

Crystallion · 4. Februar 2017

WOW, das ging aber schnell.

Welche Schutzmethoden gibst Du an? TPM+Pin?

Danach werde ich gar nicht gefragt.

Ich klicke einfach das Laufwerk rechts an und gehe auf Bitlocker.
Wiederherstellungschlüssel drucken und los gehts mit dem Test oder der Verschlüsselung.

Bzw. schau mal, ob bei dir TPM 2.0 angewählt ist, in meinem BIOS kann ich auswählen zwischen 1.2 und 2.0....dementsprechend auf 1.2 stellen

Habe ich schon ausprobiert.
Stand mal auf "AUTO" mal auf "1.2", leider kein Unterschied.
2.0 kann ich auch auswählen, aber noch nicht gemacht.

Du könntest testweise mal per lokaler Policy (gpedit.msc) die Verschlüsselung ohne TPM erlauben und Testen.

Müsste ich nochmal schauen, hab da schon mal rumgespielt (aber wieder alles auf standard) und wenn ich was eingestallt habe hat Bitlocker sich über die Richtlinien beschwert und gar nicht mit dem Test angefangen.

Außerdem muss CSM aktiviert sein, wodurch Du definitiv den Legacy Mode brauchst. UEFI only wird nicht funktionieren.

Sorry, aber damit kann ich nichts anfangen.
Wüsste auch nicht wie man zwischen Bios und Uefi wechselt bzw. ist mir im Bios nichts aufgefallen.
Kann natürlich Screenshots nachliefern.

Den TPM habe ich im BIOS schon mal auf "Clear" gestellt, danach unter Windows neu eingerichtet. Aber keine Besserung.

Mfg

XN04113 · 4. Februar 2017

Holzhase schrieb:
Windows 7 kann kein TPM 2.0, sondern lediglich 1.2.

Sorry, das ist falsch: https://support.microsoft.com/en-us...m-2.0-in-windows-7-and-windows-server-2008-r2

Crystallion · 4. Februar 2017

Ich habe extra dieses Modul gekauft weil ich dachte: Gigabyte Board + Gigabyte TPM Chip

GIGABYTE GCTPMR-00-Gl

Kann aber auch die 2.0 Version bestellen falls es an der 1.2 Version liegt.
Daran soll es nicht scheitern.

Holzhase · 4. Februar 2017

XN04113 schrieb:
Sorry, das ist falsch: https://support.microsoft.com/en-us...m-2.0-in-windows-7-and-windows-server-2008-r2

Danke für den Link - das wusste ich nicht

@TE: Mach mal ein TPM-Clear und lasse BitLocker selbst den TPM initialisieren (beim Starten der Verschlüsselung).

Loopman · 4. Februar 2017

So wie ich das bei Systemlaufwerken kenne, musst du den Schlüssel auf einen USB Stick speichern (wird ja auch angeboten), der muss dann beim booten weiterhin eingesteckt sein, erst dann wird das Systemlaufwerk beim Neustart verschlüsselt.
Ausdrucken kannst du ja noch zusätzlich machen.

Crystallion · 4. Februar 2017

Interessant.
Danke, probiere ich gleich mal

Holzhase · 4. Februar 2017

@Loopman: Diese Aufgabe wird ja vom TPM übernommen...
Schutzschlüssel auf USB wird i.d.R. benutzt, wenn kein TPM da ist.

Crystallion · 4. Februar 2017

Dachte ich auch, aber leider will der TPM nicht.

Habe nun des TPM gelöscht, wieder neu aktivierten lassen von Bitlocker.
Den Stick habe ich beim "Test boot" drinne gelassen.
Und es kommt wieder die Meldung das es nicht geht.

Dumm ist jetzt nur das ich das TPM Benutzerpasswort nicht kenne, da ich keins vergeben habe.
Komisch komisch.
Hilft wohl nur wieder löschen und neu.

mfg

Sebbi · 4. Februar 2017

sry mal eine Frage, warum zum Geier willst du überhaupt verschlüsseln mit Bitlocker ?

weil effektiv schützt Bitlocker deine Daten nur gegenüber physichen Diebstahl, ein Trojaner etc dagegen kommt aufgrund deiner Anmeldung am Rechner ungehindert an deine Daten.

zudem ist TPM der ansolut feuchte Traum für NSA und Co, denn die kommen dennoch problemlos an deine Daten, sogar mit Einladung:

https://de.wikipedia.org/wiki/Trusted_Platform_Module#Kritik

Ich für meinen Teil versuche einen großen Umbogen um TPM zu machen und wenn ich was verschlüsseln will nehme ich entsprechende Programme und erzeuge verschlüsselte Container mit 12 - 20 Stelligen Passwort und sichere diese auch regelmäßig bei besonders schützenswerten Dateien

Loopman · 4. Februar 2017

Wenn die NSA an deine Daten kommen will, dann kommen die auch daran. Egal WAS du benutzt! Am Ende macht es nämlich nicht die Verschlüsselung, sondern es gibt andere Schwachpunkte.

Und auf einem Laptop, den ich oft Unterwegs verwende, natürlich macht da Bitlocker Sinn. Wird das Ding gestohlen/verloren, hat der Dieb/Finder wenigstens nicht deine Daten! Ob ich meinen PC zu Hause verschlüsseln muss.... kommt drauf an, wer bei mir so ein und aus geht. Wohn ich in ner WG, würde ich das auch machen.. Ich habe aber nur eine technisch unversierte Freundin, die kommt schon am normalen Windows-Passwort niemals vorbei - und ein Einbrecher wird bestimmt nicht meinen riesigen Tower mit zig Festplatten mitnehmen - viel zu schwer! Und zu sperrig.

Crystallion · 4. Februar 2017

sry mal eine Frage, warum zum Geier willst du überhaupt verschlüsseln mit Bitlocker ?

Ich dachte halt, am einfachsten + mit Windows Boardmitteln = Easy and schnell

Aber das scheint bei mir nicht zu klappen.
Naja.

Sebbi · 4. Februar 2017

@Loopman

auf nen Firmenlabbi / Unterwegs macht es auch definitiv Sinn, keine Frage. WG würde ich eher den Container bevorzugen, ansonsten kennt man ja seine Pappenheimer da und kann die notfalls auch etwas zu Brei hauen ....
Wegen Einbrecher solltest du dir nicht zu sicher sein, denn die rauben sowas alleine schon wegen dem Schrottwert.

@TE

wie schon geschrieben, es kommt immer auf den Verwendungszweck an und einfach nur das zu machen weil es Sicherheit verspricht, rechtfertigt nicht den Aufwand und den Nutzen (vorallem wenn es dann zum Punkt Datenrettung kommt).

Holzhase · 4. Februar 2017

Kannst Du mal ins Bitlocker Eventlog schauen und die Fehlermeldung hierbposten

Crystallion · 5. Februar 2017

Sowas hier ?

Crystallion · 9. Februar 2017

Nachtrag:

Habe mir einen TPM 2.0 noch gekauft.
Der wurde aber von meinen Mainboard erst gar nicht erkannt.

Somit ziehe ich einen Schlussstrich.
Beide TPM`s gehen zurück.

Vielen Dank euch allen für eure Unterstützung.

Der Bitlocker Verschlüsselungsschlüssel kann nicht abgerufen werden

Cadet 2nd Year

Lieutenant

Lt. Junior Grade

Lieutenant

Lt. Junior Grade

Cadet 2nd Year

Commodore

Cadet 2nd Year

Lieutenant

Commodore

Cadet 2nd Year

Lieutenant

Cadet 2nd Year

Admiral

Commodore

Cadet 2nd Year

Admiral

Lieutenant

Cadet 2nd Year

Anhänge

Cadet 2nd Year

Ähnliche Themen

Passend zum Thema