Türkei (Türkisch)
Germany (German)
Worldwide (English)
Microsoft dokumentiert, dass 2011 ausgestellte Secure-Boot-Zertifikate ab Juni 2026 auslaufen und neue Zertifikate schrittweise über Windows Update verteilt werden.
Halkali Merkez Viertel Fatih Str. Ozgur Apt. No. 46, Kucukcekmece, Istanbul, 34303, TR
Warum können Secure-Boot-Updates 2026 BitLocker-Recovery auslösen? Key-ID, TPM/PCR, Ereignisse und sichere Wiederherstellung.
Microsoft dokumentiert, dass 2011 ausgestellte Secure-Boot-Zertifikate ab Juni 2026 auslaufen und neue Zertifikate schrittweise über Windows Update verteilt werden.
Das Windows-11-Update vom 14. April 2026 behob ein Problem, durch das einige Geräte nach Secure-Boot-Updates in BitLocker-Recovery gelangen konnten.
Das Update vom 12. Mai 2026 verbesserte die Startzuverlässigkeit nach Boot-Datei-Updates.
Secure Boot bildet die Vertrauenskette für Startkomponenten. Die ursprünglich 2011 ausgestellten Zertifikate werden 2026 ersetzt. Microsoft verteilt diese Änderung schrittweise über Windows Update, weshalb selbst identische Geräte unterschiedliche Zertifikatsstände haben können.
Änderungen an Boot Manager und Secure-Boot-Messungen können das vom TPM erwartete Startprofil verändern. BitLocker nutzt diese Messungen zur automatischen Schlüsselfreigabe. Bei unerwarteten Abweichungen kann Recovery ausgelöst werden.
Notieren Sie die Key-ID im Recovery-Bildschirm. Ab Windows 11 24H2 kann ein Hinweis auf das zugehörige Microsoft-Konto angezeigt werden. Wurde das Gerät von jemand anderem eingerichtet, kann der Schlüssel in dessen Konto oder einem Arbeits-/Schulkonto liegen.
Ein Konto kann mehrere 48-stellige Schlüssel enthalten. Entscheidend ist die Key-ID. Ist kein Schlüssel auffindbar, sollten keine inoffiziellen Bypass-Werkzeuge verwendet werden.
manage-bde -statusmanage-bde -protectors -get C:Microsoft erklärt im Secure-Boot-Leitfaden 2026, dass manche Szenarien nur einmal Recovery auslösen. Wenn die Abfrage bei jedem Start wiederkommt, muss ein dauerhafter Firmware- oder Messzustand untersucht werden.
`msinfo32`-Werte wie BIOS Mode, Secure Boot State und PCR7 Configuration sollten mit TPM-Status und Ereignisprotokollen abgeglichen werden. Ändern sich Firmware-Einstellungen oder Boot-Reihenfolge zwischen Neustarts, löst die Schlüsseleingabe die Ursache nicht.
msinfo32Confirm-SecureBootUEFIGet-Tpm | Format-List TpmPresent,TpmReady,TpmEnabled,TpmActivatedEin Windows-11-Qualitätsupdate im April 2026 adressierte BitLocker-Recovery nach Secure-Boot-Updates. Das Mai-Update verbesserte zusätzlich die Startzuverlässigkeit nach Boot-Datei-Updates. Vor manuellen Firmware-Änderungen sollte der aktuelle Update-Stand geprüft werden.
winverGet-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20Secure-Boot-Schlüssel löschen, Platform Key ändern, TPM löschen oder auf CSM/Legacy umstellen kann die Messwerte weiter verändern. Ohne verifizierten BitLocker-Schlüssel steigt das Datenrisiko.
Pauschale Tipps wie 'TPM löschen' sind riskant. Dadurch können gespeicherte Schlüssel und Anmeldedaten betroffen sein. Zuerst Recovery-Schlüssel verifizieren und den aktuellen Sicherheitszustand dokumentieren.
| Symptom | Erste Prüfung |
|---|---|
| Recovery trat einmal auf | Windows-Build und Secure-Boot-Übergang 2026 |
| Recovery bei jedem Start | TPM/PCR7, Firmware-Status, Boot-Reihenfolge |
| Begann nach BIOS-Update | Recovery-Key + TPM-Messung + Secure-Boot-Status |
Bei Boot-, BitLocker-, Firmware-, Partitions- oder Datenträgerarbeiten keine destruktiven Befehle ohne Backup und Rückfallplan verwenden. Beispiel-Laufwerksbuchstaben nie ungeprüft übernehmen.
Es kann das Verhalten verändern, ist aber keine empfohlene Dauerlösung. Zuerst Build, TPM/PCR und Firmware prüfen.
Nein. Zuerst den Auslöser finden. Das Abschalten erklärt die Ursache nicht.
Bei Boot-, Datenträger-, RDP- oder Update-Problemen auf Windows VPS oder physischen Servern Fehlercode, Windows-Version und Konsolenbild an den technischen Support senden.