Bitlocker

Ein präparierter USB-Stick, ein Neustart und ein gehaltener Tastendruck – mehr braucht es nicht, um BitLocker auf Windows-Systemen auszuhebeln. Microsoft hat reagiert, doch ein richtiger Patch lässt noch auf sich warten.

Microsoft hat BitLocker-Schwachstellen im WinRE-Boot-Prozess zwar schon letztes Jahr gepatcht – doch der Patch greift zu kurz. Sicherheitsforscher haben kürzlich gezeigt, dass sich die BitLocker-Verschlüsselung auf vollständig aktualisierten Windows-Systemen weiterhin aushebeln lässt, solange ein altes, nie widerrufenes Signaturzertifikat im Secure-Boot-Trust-Store schlummert.

Ein vergessenes Windows-Kennwort ist ärgerlich – aber in den meisten Fällen lösbar, ohne riskante Bastellösungen. Entscheidend ist, welcher Kontotyp verwendet wird (Microsoft-Konto, lokales Konto, Domäne/Entra) und ob das Laufwerk mit BitLocker verschlüsselt ist. Dieser Beitrag zeigt die offiziellen und praxisbewährten Recovery-Wege und ordnet Offline-Tools wie chntpw ein – ohne Umgehungsanleitungen.

Mobile Mitarbeiter stehen oft vor BitLocker-verschlüsselten Geräten, die sich nicht entsperren lassen – obwohl die PIN korrekt ist. Der Grund: BitLocker erwartet eine Hardware-Tastatur, die bei Tablets schlichtweg fehlt. Doch es gibt eine elegante Lösung für dieses Problem.

Noch ist das CrowdStrike-Fiasko nicht wirklich abgehakt, da folgt die nächste Hiobsbotschaft für Windows-Nutzer: Das jüngste Windows-Sicherheitsupdate vom 9. Juli 2024 (KB5040442) verursacht bei einigen Rechnern unerwartete Probleme. Betroffene Geräte starten nach der Installation in den BitLocker-Wiederherstellungsmodus.