Windows 11 nervt rum: "Recoverykey eingeben!"

[Mar-Thar]

Moin auch,

vor ein paar Nächten pingte mich mein letztes derzeit noch funktionierendes Notebook an, es hätte da mal ein Update zu erledigen. Also habe ich das Ding abends mit "Updates installieren und ausschalten" runtergefahren und bin ins Bett gegangen. Beim Einschalten am nächsten Morgen wurde ich mit einem Bluescreen begrüßt und aufgefordert, meinen Bitlocker-Recoverykey einzugeben, da die "Bootsicherheitsroutine unplanmäßig geändert" worden sei

Nach diversen Stunden rumsuchen hatte ich diesen Key tatsächlich wiedergefunden bzw. schließlich vom Microsoft-Konto runtergeladen, und nach Eingabe desselben fuhr die Kiste dann auch ganz normal wieder hoch. Das Problem ist aber nicht weg, sondern das Ding fordert mich nach jedem Aus- und Wiedereinschalten erneut auf, diese 28-stellige Zahlenkombination einzugeben. Kann man natürlich tun und erhöht die Sicherheit gegen Diebstahl ganz sicher ungemein, ist aber äußerst lästig und mutmaßlich auch nicht so gedacht.

Wie werde ich das wieder los? Kann ich diese Bitlocker-Funktion ohne weitere Nebenwirkungen einfach ausschalten? Und wieso ist das überhaupt aktiv? Wissentlich eingeschaltet habe ich das ganz sicher nicht

Anmerkung am Rande: Dieses Notebook ist inzwischen acht Jahre alt und die (verlötete) Bios-Pufferbatterie seit ungefähr einem Jahr tot. Beim Versuch, die zu wechseln, habe ich es leider verkackt und lebe seither damit, dass das Bios/Uefi sich auf die Standardeinstellungen resettet, wenn aufgrund von Stromausfall oder sonstwas der normale Akku soweit entladen ist, daß sich die Kiste abschaltet. Das hat bislang aber lediglich dazu geführt, daß sie dann im BIOS-mode statt mit UEFI startet und Windows 11 kommentarlos einfach nicht hochgefahren wird. Simpler Neustart ins Bios und wieder auf UEFI umstellen, und sie läuft normal wieder hoch. Wüßte nicht, daß da irgendwelche Bitlocker-Einstellungen betroffen gewesen wären ...

Irgendwie war mir W10 doch deutlich sympathischer und hat weniger Probleme gemacht

mfg
Martin

[corvette-gold]

W 11 ist meiner Meinung nach der größte Dreck, den ich je benutzen habe.

Mich nerft die integriete Werbung, das ausspähen, die MS Konto Pflicht.
Die ewigen Updates, weil MS die Sicherheit nicht in den Griff bekommt,
ihre SW selber nicht mehr verstehen, sonst würden sie ihre SW Wasserdichter gestalten.

Ich bin derzeit mit Tiny W11 25H2 unterwegs, lediglich den Virensanner habe ich aktiviert.
Lieder verlangt die Rechtsprechung ein sicheres aktuelles System , z.B Banking.
Aber muss gestehen , den W 7 Rechner behalte ich weiter. Startet in 7 Sekunden , läuft stabil .
Den W 10 Rechner behalte ich auch. Für alle Fälle.

Da kommen noch ein paar Hämmer auf die W 11 Nutzer zu.
Vor allem, wenn Sie kein TPM Chip haben.

Zertifikaten betreffen vor allem das Ablaufen von Secure Boot Zertifikaten
2026 sowie die allgemeine Verwaltung von Sicherheitszertifikaten zum Abschalten führt

Und das Netz ist voll von Beschwerden Über W11.
-Secure Boot
-Zertifikaten betreffen vor allem das Ablaufen von Secure Boot Zertifikaten
2026 sowie die allgemeine Verwaltung von Sicherheitszertifikaten zum Abschalten führt
-Windows 11 Recall
sorgt dafür, das ähnlich wie Alexa, permanent abgehört wird. Zumindest der Bildschirm permanent mitgeschnitten wird.
-Ki Pflicht
-Update Chaos

Ich halte W11 für ein extremes Risiko und werbeverseuchten instabilen langsamen Dreck.

Mit w11 geht MS klar weg vom PC System über einem kompletten Internetzwang, hin zu einem Terminal System .
W 12 ist schon in Vorbereitung. Soll aber , je nach Version, dann nur noch mit einem monatlichen Abo laufen, in Verbindung mit Office 365
Keine Internetverbindung, keine Anwendungen mehr.
So ist die MS Planung bis jetzt.

Datenschützer rät Usern bei W10 zu bleiben.

https://www.pcwelt.de/article/305349...indows-11.html
Grüße Frank

[jogie]

Wenn die so weitermachen dann hilft nur noch der umstieg auf Linux.

[Kladower]

Zitat von Mar-Thar

Anmerkung am Rande: Dieses Notebook ist inzwischen acht Jahre alt und die (verlötete) Bios-Pufferbatterie seit ungefähr einem Jahr tot. ...Simpler Neustart ins Bios und wieder auf UEFI umstellen, und sie läuft normal wieder hoch. Wüßte nicht, daß da irgendwelche Bitlocker-Einstellungen betroffen gewesen wären ...

Bitlocker schaut beim Start, ob sich BIOS Einstellungen geändert haben. Wenn ja, wird der Key abgefragt. Die fehlende Pufferbatterie und Dein manueller Eingriff werden vemutlich als Änderung angesehen. Das war auch bei Windows 10 schon so.
Da wird wohl nur helfen, eine neue Batterie einzubauen oder Bitlocker zu deaktivieren (Systemsteuerung - BitLocker verwalten). Ich hatte das noch nie aktiviert.

[höchste eisenbahn]

Zitat von Kladower

Bitlocker schaut beim Start, ob sich BIOS Einstellungen geändert haben. Wenn ja, wird der Key abgefragt. Die fehlende Pufferbatterie und Dein manueller Eingriff werden vemutlich als Änderung angesehen. Das war auch bei Windows 10 schon so.
Da wird wohl nur helfen, eine neue Batterie einzubauen oder Bitlocker zu deaktivieren (Systemsteuerung - BitLocker verwalten). Ich hatte das noch nie aktiviert.

Bei DELL Notebooks war das eine zeitlang per Auslieferung aktiviert. War ganz aufregend, wenn du das erst mitbekommen hast, wenn du den Schlüssel brauchtest.

[Chili]

W11 braucht kein Microsoft-Konto.
Ich hab's ganz normal mit lokalem Konto laufen.
Trick ist, dass beim Einrichten keine Internetverbindung bestehen darf.

[Sigi S.]

Deaktiviere einfach den Bitlocker, dann wird auch kein Recovery-key mehr benötigt.
Brauch ich in privater Umgebung ohnehin nicht

CMD als Admin starten -> manage-bde -off C:

[wernerw]

Zitat von jogie

Wenn die so weitermachen dann hilft nur noch der umstieg auf Linux.

Privat bin ich da schon länger. Linux Mint, sieht aus wie Windows7.

Nur fürs Gewerbe gibt es noch einen Win10 Rechner und mein Musikstudio...das hängt an Windows, leider.

Der Bitlocker Key ist für die Festplattenverschlüsselung. Wenn du entschlüsselst startet ein Assistent, der fragt nach dem Recovery Key. Wenn du danach "bitlocker" aufrufst kannst du dort die Festplatte wählen und die dauerhaft beim Start freischalten. Versuch mal.
Die Batterie zickt nur die Systemuhr an, da könnte bitlocker zicken, bin mir aber nicht sicher.

[coffeemuc]

Zitat von jogie

Wenn die so weitermachen dann hilft nur noch der umstieg auf Linux.

Hab schon mehrfach überlegt, dafür einen Thread aufzumachen.
Habe auch schon das eine oder andere Gespräch dazu geführt, die Empfehlung ist immer Mint oder Mint plus eine andere Distribution.

[Lippi]

Zitat von jogie

Wenn die so weitermachen dann hilft nur noch der umstieg auf Linux.

Mit Windows ist es wie beim U Boot:
Machste ein Fenster auf, haste ein Problem

Ich nutze seit langem Ubuntu, seit 5 Jahren etwa mit Mate Oberfläche.

[wernerw]

Zitat von coffeemuc

Hab schon mehrfach überlegt, dafür einen Thread aufzumachen.
Habe auch schon das eine oder andere Gespräch dazu geführt, die Empfehlung ist immer Mint oder Mint plus eine andere Distribution.

Es gibt inzwischen viele Derivate. Auch Linux Mint ist nicht perfekt, aber sehr entspannend. Den ganzen Sicherheitskrams, den MS so propagiert, braucht so viele Ressourcen und macht Windows zu einem Krampf. Wenn ich schon sehe wieviele Remote Befehle die MS Cloud auf meinem Windows Rechner veranstaltet und du kannst es kaum kontrollieren. Auf meinem Musikrechner (eigentlich ein Offline System ohne Internetanschluss) muss ich von Zeit zu Zeit online gehen für die Lizenzen, ich brauche dort keine Schutz vor Malware, keine Netzwerküberwachung und keinen Abgleich mit MS Datenbanken. Ich bin seit 40 Jahren mit MS verheiratet, beruflich und ich renn grad davon weg. Privat Windows11 mit Cloudzwang - nein Danke! MS weiß dann mehr über dich als du selbst. Wenn die noch mit dem Cloudabo für das Betriebssystem ankommen ist endgültig Schluss und ich installier wieder Linux Server. Das sind eh 80% des Internets... da sind die ganz weit vorne.

Die ersten Kunden kamen letztes Jahr angerannt, wie werden wir Microsoft los? Da gibts klare Gedanken von Nutzern komplett davon weg zu gehen.

[corvette-gold]

So wie ich das verstanden habe, ändern Viren den Bootsektor und verschlüsseln beim Neustart über diesen Weg die Festplatte.
Um das zu umgehen, werden im Bios Daten hinterlegt, welche beim Booten auf den Bootsektor der Platte schaut und bei Veränderungen Alarm schlägt.
Stimmt da was nicht, gibt es diese Meldung.
Was nicht unbedingt heißt, das es ein Virus ist.

Neue Rechner benötigen eine großen Bios Speicher damit die Daten der Platte ( Bootsektor) hinterlegt werden können, um diese Prüfung zu erledigen.
Und in Zukunft wird (und ist schon) ein TPM Chip zur eindeutigen Rechner Identifizierung Pflicht.

VPN wird dann nicht mehr viel helfen, weil diese Info dann durch gehen.
Zwar kann m an mit VPN die IP Adresse verschleiern, aber die TPM Daten werden trotzdem übertragen. Und wenn ich das richtig gelesen haben, bei Zugriff auf Office 365 Pflicht.
Somit wird das die totale Überwachung.

Tiny 11 war jetzt meine Wahl, weil ich noch Kaufprogramme für W10 habe, die unter Linus nicht laufen und ich so
Zertifikate und fehlenden TPI Chip und Secure Boot umgehen kann.

Noch

Aber Mint halte ich perspektivisch für ne gute Idee.

Sollte man dazu mal eine Pfad aufmachen? Mein letzter Versuch dazu wurde im Forum gelöscht.

Ich bin mir sicher, es gibt hier Admins im Forum gibt, die uns dazu viel mehr sagen könnten, als mein begrenztes Wissen reicht.
Mein MRCE ist schon 15 Jahre alt und damit unbrauchbar weil mein Wissen veraltet ist.
Grüße Frank

PS TPM

Der Benutzer verliert die Kontrolle über seine Hardware. Dieser Eingriff wird von Herstellern mit dem Schutz gegen softwareseitige Manipulation durch unbefugte Dritte begründet

https://de.wikipedia.org/wiki/Trusted_Platform_Module

[corvette-gold]

Man muss sich darüber im klaren sein , das 95% der Angriffe und Viren durch den Browser kommen. Ein faschen Kick auf eine unbekannten oder gefakten Webseite reicht aus.

Die werbenden verlangen so etwas wie Pusch Nachrichten oder Cooies um damit Geld zu verdienen. Dabei sind es gerade diese zugelassen Zugriffe, welche die Angriffe überhaupt erst ermöglichen.

Der Rest durch SW Installation (huckepackt) oder Dokumente (Infiziert) die man öffnet.

Hier ist die erste und wichtigste Verteidigungslinie ein immer aktualisierte Browser
Grüße Frank

[Lippi]

Und genau da ist Linux deutlich resistenter.

Jedes wichtige System läuft mit Linux. Googleserver, YT, ....



All-inkl.com z.B. (Chef wohnt bei mir um die Ecke) hatte mal ein Rechenzentrum gekauft mit Windows Servern ... hat er sich nur paar Wochen angeschaut und alles auf Linux umgestellt

[coffeemuc]

Zitat von corvette-gold

Mein letzter Versuch dazu wurde im Forum gelöscht.

Warum das?

[coffeemuc]

Zitat von Lippi

Und genau da ist Linux deutlich resistenter.

Und weniger attraktiv für Angreifer weil:
-es weniger Endbenutzerinstallationen gibt als bei Windows.
-Die Anwender oftmals (statistisch gesehen) mehr technikaffin sind als bei Windows.
-Die Hersteller bzw. Distributoren es nicht um jeden Preis mit Bloatware vollmüllen. Das bezieht sich jetzt auf den PC-Bereich, nicht Handys (laufen ja auch die meisten unter Linux).

[coffeemuc]

Zitat von Lippi

Mit Windows ist es wie beim U Boot:
Machste ein Fenster auf, haste ein Problem

Das gab es so ähnlich mal als Cartoon:

2 Männer hocken in einem Flugzeug vor einem Notebook, ein dritter Fluggast hört sie nur reden.
Sagt der eine PC-Nutzer zum anderen: "Wenn ich jetzt das Fenster öffne, stürzt die Kiste ab wie nix!".

Dem dritten Fluggast steigt Panik ins Gesicht

[greyman]

Seit es MacBooks neu für 600 Euro gibt gibt es für mich keinen Grund mehr Windows-Systeme zu kaufen.

[coffeemuc]

Zitat von greyman

Seit es MacBooks neu für 600 Euro gibt gibt es für mich keinen Grund mehr Windows-Systeme zu kaufen.

Ich finde, dass auch Apple seine iPhones immer mehr verschlimmbessert hat. Wenn das bei den Macs ähnlich ist (was zu befürchten ist) möchte ich da nicht mehr einsteigen. Da lerne ich lieber was vernünftiges als mich erneut abhängig zu machen.

[Lippi]

Ich sags mal anders: ich war Jahrzehntelang zufriedener Nutzer von Amiga OS.
Die Multitaskingfähigkeit war unübertroffen!
Durch die Coprozessoren schaffte ein 50 MHz 68050 Sachen, die bis ca. 2000 kein PC schaffte.
Wäre Comodore nicht Pleite gegangen, würde heut keiner von Windows reden....
Die letzte Version von Amiga OS 4.1 schaffte Sachen, die auch Linux heute noch nicht kann!
Nur ein Beispiel: 2 Kopiervorgänge in getrennten Tasks ausführen mit korrektem Fortschrittsbalken ...

[Erposs]

Zitat von jogie

Wenn die so weitermachen dann hilft nur noch der umstieg auf Linux.

Win 10 war für mich der Grund, mich im privaten Alltag aus der Windows Welt zu verabschieden. Ich bevorzuge Lubuntu, ein sehr schlankes Linux auf Debianbasis (wie Ubuntu). Damit lebt man deutlich entspannter als mit Windows, die Kiste funktioniert einfach ganz unspektakulär.
Das bedeutet aber auch immer noch ein funktionierendes Win 10 Laptop vorzuhalten, in meinem Fall für die Steuersoftware. Das wird 1x Jahr hervorgekramt und wandert dann wieder in den Schrank.

[Erposs]

Zitat von Lippi

Nur ein Beispiel: 2 Kopiervorgänge in getrennten Tasks ausführen mit korrektem Fortschrittsbalken ...

Also Lubuntu kann das. Da wird eben ein zweiter PacMan Prozess (Dateimanager) gestartet.
Was verwendest Du, Nautilus?

[Kladower]

Zitat von greyman

Seit es MacBooks neu für 600 Euro gibt gibt es für mich keinen Grund mehr Windows-Systeme zu kaufen.

Da ist man dann von einem anderen US-Konzern abhängig und muss obendrein noch umlernen.
Wenn ich nicht so faul wäre, würde hier längst Linux Mint laufen.

[coffeemuc]

Zitat von greyman

Seit es MacBooks neu für 600 Euro gibt gibt es für mich keinen Grund mehr Windows-Systeme zu kaufen.

Das klingt erstmal gar nicht so teuer.
Im Vergleich zu vorinstalliertem Linux sieht es dann aber doch ein wenig anders aus.

https://preisvergleich.heise.de/?cat=nb&hloc=de&xf=525_Apple&asuch=&bpmin=&bpmax=1 000&v=k&hloc=at&plz=&dist=&bl1_id=30&sort=p#produc tlist

https://preisvergleich.heise.de/?cat=nb&hloc=de&xf=10929_Linux%7E19223_Standard&as uch=&bpmin=&bpmax=1000&v=e&hloc=at&plz=&dist=&sort =p&bl1_id=30

[Lippi]

Zitat von Erposs

Also Lubuntu kann das. Da wird eben ein zweiter PacMan Prozess (Dateimanager) gestartet.
Was verwendest Du, Nautilus?

Bin jetzt unterwegs..
Glaub irgendwie Caja oder so ...
Ist Ubuntu Mate 24 LTS