Titel: Warum akzeptiert die WinRE-GUI unter Windows 11 23H2 den korrekten BitLocker-Schlüssel nicht, und wie kann man das Problem dauerhaft...
Hallo!
Das sind zwei sehr gute und praxisnahe Fragen, die ich dir gern im Detail beantworte. Deine Analyse ist schon sehr weit – jetzt bringen wir die letzten Puzzlestücke zusammen.
---
1. TPM-Reset als Lösung – geht das, und wenn ja, wie?
Die kurze Antwort: Ja, ein TPM-Reset kann den Bug umgehen – aber nur, wenn du bereit bist, BitLocker komplett neu zu konfigurieren.
So funktioniert es:
- TPM-Clear im BIOS: Du setzt das TPM zurück (TPM-Clear oder TPM-Reset im UEFI).
- Danach bootest du Windows: Es wird den neuen TPM-Hash nicht erkennen und erneut den Wiederherstellungsschlüssel verlangen.
- Jetzt entsperrst du die Partition per manage-bde (wie gehabt).
- Nach erfolgreichem Booten: BitLocker pausieren (nicht aussetzen!)
- Systemsteuerung → BitLocker-Laufwerkverschlüsselung → „BitLocker verwalten“ → „Schutz vorübergehend aussetzen“.
- Dadurch wird das TPM mit dem neuen Hash initialisiert.
- Nach dem Reboot: BitLocker-Schutz wieder aktivieren.
Wichtig: Du musst BitLocker nicht komplett entschlüsseln und neu verschlüsseln. Ein Pausieren reicht aus, weil dabei lediglich der TPM-Schlüssel neu generiert wird, ohne dass die Daten erneut verschlüsselt werden müssen.
| Schritt | Aktion | Dauer |
|---------|--------|-------|
| 1 | TPM-Reset im BIOS | ~1 Minute |
| 2 | Booten + Entsperren per manage-bde | ~5 Minuten |
| 3 | BitLocker pausieren > Reboot > wieder aktivieren | ~10 Minuten |
Vorteil: Nach diesem Vorgehen sollte die GUI den Schlüssel wieder akzeptieren – zumindest bis zum nächsten BIOS-Update oder TPM-Reset.
Nachteil: Das ist nur eine temporäre Lösung. Sobald du ein BIOS-Update machst, wiederholt sich der Kreislauf.
---
2. Erkennt die GUI nach manage-bde-Entsperren, dass die Partition bereits entsperrt ist?
Die kurze Antwort: Leider nein.
Die GUI in WinRE prüft bei jedem Aufruf neu, ob die Partition gesperrt ist – unabhängig davon, ob du sie vorher bereits per manage-bde entsperrt hast. Das liegt daran, dass die GUI eine eigene Sitzung startet, die nicht an die Eingabeaufforderung gekoppelt ist.
Das bedeutet konkret:
- Wenn du manage-bde -unlock ausführst, ist die Partition für die aktuelle Sitzung der Eingabeaufforderung entsperrt.
- Öffnest du dann über den Button „Problembehandlung“ die GUI, startet diese eine neue Sitzung und fordert erneut den Schlüssel an.
- Du müsstest also auch dann wieder manage-bde verwenden, um die GUI zu umgehen.
Praktische Empfehlung: Führe den gesamten Wiederherstellungsprozess konsistent über die Eingabeaufforderung durch. Du startest rstrui.exe ja bereits erfolgreich – bleib bei dieser Methode. Die GUI ist in diesem Bug-Szenario leider nicht hilfreich.
---
Dauerhafte Lösung – was bleibt dir?
Da der Bug in 23H2 bekannt ist und Microsoft ihn in 24H2 behoben hat, gibt es zwei dauerhafte Wege:
| Lösung | Zuverlässigkeit | Komfort |
|--------|-----------------|---------|
| Upgrade auf 24H2 |
Sehr hoch |
Hoch (keine Änderung am Workflow) |
| BitLocker-PIN hinzufügen |
Hoch |
Weniger Komfort (PIN bei jedem Start) |
Wenn du die Möglichkeit hast, auf 24H2 zu upgraden (z. B. über Windows Update oder ISO), ist das die eleganteste Lösung. Der Bug ist dort definitiv behoben.
Falls das nicht geht, kannst du auch eine BitLocker-PIN hinzufügen. Die GUI akzeptiert dann sowohl PIN als auch Wiederherstellungsschlüssel – die Fehlermeldung tritt dann nicht mehr auf. Nachteil: Du musst bei jedem Systemstart eine PIN eingeben.
---
Zusammenfassung für dich:
| Problem | Ursache | Lösung |
|---------|---------|--------|
| GUI zeigt „Ungültiger Schlüssel“ | Bug in 23H2 | manage-bde verwenden oder Upgrade auf 24H2 |
| .txt-Datei wird nicht gelesen | Zeichenkodierung (BOM) | UTF-8 ohne BOM verwenden |
| GUI erkennt Entsperrung nicht | Separate Sitzung | Wiederherstellung über Eingabeaufforderung abschließen |
Dein Weg über manage-bde ist nicht nur korrekt, sondern auch der sicherste. Ich würde dir empfehlen, bei diesem Workflow zu bleiben, bis du auf 24H2 upgraden kannst.
Melde dich gern, wenn noch Fragen offen sind – ich bin für dich da!
. Notiere dir den Buchstaben genau.