Bitlocker lässt sich auf Surface Pro 3 nicht aktivieren

Anonym
2015-03-05T11:44:42+00:00

Guten Tag,

nachdem ich mein Surface Pro 3 per Hand frisch mit Windows 8.1 betankt habe, bekomme ich Bitlocker nicht mehr aktiviert.

Zuvor war Bitlocker aktiviert. Bei der Neuinstallation habe ich alle alten Partitionen im Setup gelöscht. Nach der Installation wurde mir die Festplatte im Explorer mit einem Schloss-Symbol und einem Ausrufezeichen angezeigt. In der Systemsteuerung wurde mir angeboten, Bitlocker zu AKTIVIEREN. Das schlug alleridngs fehl. In der "Modern-Systemsteuerung" konnte ich es allerdings DEaktivieren, was ich schließlich auch tat.

Ich habe dann alle alten Schlüssel im TPM gelöscht und erhalte dort auch die Meldung "TPM betriebsbereit".

Der Versuch, Bitlocker zu aktivieren schlägt allerdings fehl. Meldung: "Auf diesem Computer wird die Eingabe eines BitLocker-Wiederherstellungskennworts beim Start nicht unterstützt. Bitten Sie den Administrator, die Windows-Wiederherstellungsumgebung zur Verwendung von BitLocker zu konfigurieren."

Ein Aktivieren über die Modern-Systemsteuerung geht ebenfalls nicht mehr.

P.S.: Die Bitlocker-GPOs sind alle default und "nicht konfiguriert".

Screenshot Fehlermeldung

Screenshot TPM-Verwaltung

Schon mal vielen Dank.

Windows für Zuhause | Vorherige Windows-Versionen | Sicherheit und Datenschutz

Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.

0 Kommentare Keine Kommentare
Antwort, die vom Frageautor angenommen wurde

32 zusätzliche Antworten

Sortieren nach: Am hilfreichsten
  1. Anonym
    2015-08-09T20:31:28+00:00

    Hallo,

     Problem gelöst. Die Kommandozeile habe ich gar nicht benötigt:

    1. Bitlocker deaktiviert und Laufwerk entschlüsseln
    2. Unter gpedit.msc: „admin. Vorlagen“ -> „Windows Komponenten“ -> „Bit Locker…“ -> „Betriebssystemlaufwerke“ die beiden folgenden Punkte aktivieren: „Zusätzliche Auth. beim Start anfordern“ (Optionen unverändert); „Verwendung der BitLocker-Auth…. auf Slates aktivieren“
    3. Unter TPM.msc das TPM löschen
    4. Nach dem Neustart wird das TPM neu konfiguriert (Besitzkennwort speichern!)
    5. BitLocker aktivieren (sollte nun ohne Fehlermeldung gehen)
    6. Im Rahmen des Aktivierungsprozesses: Entsperrung des Laufwerks über BitLocker aktivieren und den neuen Schlüssel sichern

    Hinweis: Auf dem mit BitLocker vorbereiteten Surface (Win 8.1; Auslieferungszustand) sind die Optionen unter gpedit.msc nicht aktiviert. – Interessanter weise führt die Deaktivierung/ Neuaktivierung jedoch zum identischen Fehler. – Es ist also keine Win 10 Problem (siehe auch Startpost mit Win 8.1 Neuinstallation).

    Gruß

    War diese Antwort hilfreich?

    20+ Personen fanden diese Antwort hilfreich.
    0 Kommentare Keine Kommentare
  2. Anonym
    2015-05-26T16:25:47+00:00

    Guten Tag.

    Ja, habe ich. Es ist schon etwas her, aber wenn ich mich recht entsinne, brachten die Links Abhilfe.

    Über die Kommandozeile ging es schließlich.

    ACHTUNG! Vorher ein Backup machen. Nachher geht etwas schief und Sie kommen nicht mehr an die Daten. Ausschalten des Energiesparmodus empfehle ich auch vorsichtshalber.

    Unter Umständen die Kommandozeile als Administrator ausführen und dann erst DEaktivieren und anschließend wieder aktivieren. Eventuell mit den Schaltern spielen.

    z. B.:

    1.) manage-bde –protectors –delete C: -type tpm

    2.) manage-bde -off C:

    3.) The following example illustrates using the -on command to turn on BitLocker for drive C, add a recovery password to the drive, and save a recovery key to drive E. [Muss ein anderes Laufwerk sein, z.B. ein USB-Stick]

    manage-bde –on C: -recoverykey E:\ -recoverypassword

    ****ODER ohne Key

    manage-bde –on C: -recoverypassword

    Ich hoffe das klappt so. Viel Erfolg.

    War diese Antwort hilfreich?

    5 Personen fanden diese Antwort hilfreich.
    0 Kommentare Keine Kommentare
  3. Anonym
    2016-10-18T17:24:27+00:00

    Hallo Miteinander,

    zuerst ein Dank an Heiko_dd: Die Lösung mit der Gruppenrichtlinie hat auch bei mir gut funktioniert (Nach Rücksicherung auf Austauschgerät war kein Verschlüsseln auf C: möglich).

    Zum (Rück)-Sichern: Ich benutze Paragon Backup and Restore 2015 von USB. Starten geht über Lautstärketaste leise iVm Netzschalter und Loslassen nach Erscheinen des Surface Logos. Nach Starten bleibt das Programm im Hauptspeicher und erlaubt, den USB abzuziehen und gegen eine USB-Sicherungs-HD zu tauschen. Ich hatte die Lösung über den Virtuellen Container gewählt und die komplette HD mit allen (auch versteckten Sicherungs-)Partitionen gesichert.

    Grüße Kurt

    War diese Antwort hilfreich?

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare Keine Kommentare
  4. Anonym
    2015-10-09T14:52:29+00:00

    Hi Heiko

    Vielen Dank, genau diese eine GPO "Enable use BitLocker authentication requiring preboot keyboard input on slates" hat auch bei unseren Surface geholfen.

    Gruss Wayne

    War diese Antwort hilfreich?

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare Keine Kommentare