BitLocker-Wiederherstellungsschlüsselaufforderung auf dem Surface Book 2 13" nach dem UEFI-Update August 2018

Symptome

Sie werden zur Eingabe Ihres BitLocker-Wiederherstellungsschlüssels beim Windows-Start auf einem Surface Book 2-13-Zoll-Gerät aufgefordert, das über eine NVIDIA GeForce GTX 1050-Video Karte verfügt.

Ursache

Dieses Problem kann nach der Installation des UEFI-Updates vom August 2018 auftreten. Wenn der Wiederherstellungsschlüssel eingegeben wurde, befindet sich das Gerät jetzt in der Konfiguration Legacy Bound (PCR 0,2,4,11). Daher müssen Sie zusätzliche Schritte durchführen, um die Installation eines Updates zu ermöglichen, das dieses Problem behebt.

Hinweis Das UEFI-Update vom August 2018 ist nicht länger verfügbar. Bei jedem Surface Book 2 13"-Gerät, das über eine NVIDIA GeForce GTX 1050 verfügt und auf dem das Update installiert wurde, kann dieses Problem auftreten, und es befindet sich möglicherweise noch in dieser Konfiguration.

Lösung

Verwenden Sie eine der folgenden Methoden, um dieses Problem zu beheben.

Automatisierte Korrektur

Laden Sie das Surface BitLocker Protector Check-Tool herunter, und führen Sie es aus. Das Tool führt Sie durch die Installation des Reparaturupdates für Ihr Surface Book 2-Gerät.

So verwenden Sie das Surface BitLocker Protector Check-Tool auf Ihrem Surface Book 2-Gerät:

1. Laden Sie das Tool herunter und installieren Sie es.
2. Geben Sie zum Öffnen des Tools im Suchfeld auf der Taskleiste Surface BitLocker Protector Check ein und wählen Sie es dann aus der Liste aus.
3. Führen Sie abhängig von der angezeigten Meldung eine der folgenden Aktionen aus.

Meldung	Aktion
„This device’s BitLocker settings do not require any changes.“	Ihre BitLocker-Einstellungen sind in Ordnung, Sie müssen also nichts weiter tun. Drücken Sie die EINGABETASTE, um das Tool zu beenden.
„Please dock your Surface Book 2 into the base.“	Schließen Sie bei einem Surface Book 2-Gerät den Bildschirm an die Tastatur an. Wenn es bereits angefügt ist, lösen Sie es, sauber die Connectors und fügen Sie es dann wieder an. Drücken Sie die EINGABETASTE , um das Tool zu beenden, und führen Sie dann die obigen Schritte 2 und 3 erneut aus.
„BitLocker has been temporarily suspended. [BitLocker wurde vorübergehend unterbrochen.] Reboot is now required. [Ihr Computer muss jetzt neu gestartet werden.] This tool will automatically resume from rebooting.“ [Dieses Tool wird nach dem Neustart automatisch fortgesetzt.]	Das Tool muss Ihre BitLocker-Einstellungen ändern. Drücken Sie die EINGABETASTE, um Ihr Gerät neu zu starten und die Änderungen zu übernehmen. Das Tool wird nach dem Neustart des Geräts automatisch fortgesetzt.
"Ihr BitLocker-Wiederherstellungsschlüssel ist: <Ihre BitLocker-Wiederherstellungsschlüsselnummer> Please record this in a safe location. [Bitte notieren Sie ihn an einem sicheren Ort.] Reboot is now required. [Ihr Computer muss jetzt neu gestartet werden.] This tool will automatically resume from rebooting.“ [Dieses Tool wird nach dem Neustart automatisch fortgesetzt.]	Drucken oder notieren Sie den BitLocker-Wiederherstellungsschlüssel, falls erforderlich. Drücken Sie anschließend die EINGABETASTE, um Ihr Gerät neu zu starten und die Änderungen zu übernehmen. Das Tool wird nach dem Neustart des Geräts automatisch fortgesetzt.
„The BitLocker settings on this device have been successfully fixed.“	Das Tool hat Ihre BitLocker-Einstellungen korrigiert, sodass Sie nichts weiter tun müssen. Drücken Sie die EINGABETASTE, um das Tool zu beenden.

Manuelle Korrektur (erweitert)

Wichtig Die folgenden Schritte werden nur für fortgeschrittene Benutzer bereitgestellt. Wenn Sie mit Windows PowerShell nicht vertraut sind, aber Hilfe beim Herunterladen oder Verwenden des Reparaturtools benötigen, wenden Sie sich an den Surface-Support.

Überprüfen der BitLocker-Einstellungen

1. Starten Sie eine PowerShell-Eingabeaufforderung mit Administratorrechten.

2. Führen Sie den folgenden Befehl aus:

   Manage-bde -protectors -get C:

3. Überprüfen Sie die Einstellung PCR-Validierungsprofil.

   • Wenn das PCR-Validierungsprofil auf 7, 11 festgelegt ist, ist das Gerät korrekt konfiguriert, und es sind keine weiteren Maßnahmen erforderlich.
   • Wenn dieser Wert auf einen anderen Wert als 7, 11 festgelegt ist, fahren Sie mit den nächsten Schritten fort.

Korrigieren der BitLocker-Einstellungen

1. Führen Sie an der PowerShell-Eingabeaufforderung den folgenden Befehl aus:

   Suspend-bitlocker -mountpoint C: -rebootcount 0

2. Öffnen Sie den Geräte-Manager.

3. Suchen und erweitern Sie den Firmware-Branch .

4. Wenn eine Firmware ein Warnsymbol anzeigt, wählen Sie die einzelnen Firmware-Einträge aus, und wählen Sie dann "Gerät deinstallieren". Tun Sie dies für jeden Firmware-Knoten, der das Warnsymbol anzeigt.

5. Starten Sie das Surface Book 2-Gerät neu.

6. Starten Sie eine PowerShell-Eingabeaufforderung mit Administratorrechten.

7. Führen Sie den folgenden Befehl aus:

   Manage-bde -protectors -get C:

8. Suchen Sie die TPM-ID, und kopieren Sie sie in die Zwischenablage. Achten Sie darauf, dass die geschweiften Klammern ( { } ) eingeschlossen sind.

9. Geben Sie die folgenden Befehle ein, und drücken Sie nach jedem Befehl die EINGABETASTE:

   Manage-bde -protectors -delete C: -id "{TPM id}"
   Manage-bde -protectors -add C: -TPM

   Hinweis Ersetzen < Sie im ersten Befehl die TPM-ID> durch die ID-Nummer, die Sie in Schritt 8 kopiert haben.

10. Starten Sie das Surface Book 2-Gerät neu.

Führen Sie die Schritte "Überprüfen der BitLocker-Einstellungen" aus, um festzustellen, ob Ihre Einstellungen jetzt richtig sind.

Wenn Sie zuvor einen Treiber im Geräte-Manager entfernt hatten, öffnen Sie den Geräte-Manager erneut, um sicherzustellen, dass keine Warnsymbole für den Firmware-Gerätetyp angezeigt werden. Doppelklicken Sie dazu auf das Surface UEFI-Element , und öffnen Sie dann die Registerkarte Treiber . Stellen Sie sicher, dass der installierte Treiber 389.2318.768.0 oder höher ist.

Wenn Sie die BitLocker-Einstellung nicht auf 7 oder 11 konfigurieren können oder wenn Sie die Warnsymbole im Geräte-Manager nicht beseitigen können, wenden Sie sich an den Surface Support.

Verwandte Themen

• Ihren BitLocker-Wiederherstellungsschlüssel suchen

Benötigen Sie weitere Hilfe?