Ich habe Bitlocker auf meinem Windows 10-Computer aktiviert, ohne TPM, nur mit einem Passwort. Wenn ich meinen Computer neu starte, wird mir normalerweise eine einfache blaue Seite angezeigt, auf der ich nach meinem Passwort gefragt werde. Nachdem ich es eingegeben habe, bootet er normal und ich erhalte einen normalen Anmeldebildschirm mit meinem Benutzernamen und Profilbild. Dieser gleiche Vorgang passiert normalerweise bei automatischen Neustarts aufgrund von Windows-Updates.
Seit einigen Tagen bekomme ich Benachrichtigungen, dass ich für ein neues großes Update neu starten muss. Heute Morgen wurde es automatisch neu gestartet (offenbar habe ich geschlafen) und das Update installiert. Aber als ich aufwachte und den Computer benutzte, wurde mir nicht die einfache blaue Kennwortseite angezeigt. Ich erhielt eine Anmeldeseite mit meinem Benutzernamen und Bild, obwohl das Hintergrundbild anders war. Beim Anmelden hieß es „Willkommen beim neuen Update“ und alle geöffneten Fenster wurden geschlossen (genau wie bei jedem Neustart).
Meine Frage ist also, wie es einen Neustart durchgeführt hat, ohne dass die blaue Seite nach meinem Passwort gefragt hat? Wie konnte es meinen Benutzernamen und mein Profilbild kennen, ohne dass ich mein Passwort eingegeben habe? Verschlüsselt Bitlocker meine Daten tatsächlich oder nicht?
In meinen Ereignisprotokollen steht „Das Betriebssystem wurde zur Systemzeit 2018-02-04T12:19 gestartet“[...]. Das scheint also darauf hinzudeuten, dass es neu gestartet wurde. Seltsamerweise scheinen alle meine Ereignisprotokolle vor diesem Zeitpunkt gelöscht worden zu sein.
Antwort1
Sie können Bitlocker mit Powershell für bis zu 15 Neustarts gleichzeitig anhalten.
Starten Sie eine Powershell Shell mit Admin-Privilegien und geben Sie ein
Suspend-BitLocker -MountPoint "Drive" -RebootCount X
Dabei ist Laufwerk Ihr Laufwerksbuchstabe (z. B. C:) und X die Anzahl der Neustarts, bei denen Sie Bitlocker anhalten möchten (0-15).
Höchstwahrscheinlich hat das Update-Programm dies oder eine Variation davon verwendet.
Quelle: https://technet.microsoft.com/de-de/library/jj649830(v=wps.630).aspx