Unter Windows 11 kann die Festplattenverschlüsselung BitLocker bei BIOS-Änderungen oder Systemzurücksetzungen den 48-stelligen Wiederherstellungsschlüssel verlangen. Mehrere technische Ratgeber weisen darauf hin, dass dieser Schlüssel vor Systemeingriffen unbedingt griffbereit sein muss, da Microsoft einen verlorenen Schlüssel nach Angaben des Supports nicht wiederherstellen kann.
Der Zugriff auf das UEFI-BIOS und die grundlegende Systemwartung gehören zu den Aufgaben, die Nutzer meist unter Zeitdruck durchführen, wenn Hardware-Einstellungen geändert oder das System zurückgesetzt werden soll. Dabei müssen Anwender jedoch verschiedene Fallstricke im Zusammenhang mit der Festplattenverschlüsselung BitLocker beachten.
Wege ins Uefi-Bios und die Erkennung von Hardware
Der klassische Zugang zum UEFI-BIOS erfolgt über einen Neustart in Kombination mit einer herstellerspezifischen Taste. Gemäß den Empfehlungen variiert dieser Schlüssel je nach Fabrikat: Bei ASUS verhelfen Entf oder F2 zum BIOS-Zugang, bei HP sind Esc oder F10 zu betätigen, bei Dell F2, bei Lenovo F1 oder F2, bei Acer F2, bei MSI und Gigabyte die Entf-Taste sowie bei Toshiba F2. Alternativ funktioniert der Zugang unter Windows 11 über die Systemeinstellungen unter Einstellungen > System > Wiederherstellung > Erweiterten Start
, gefolgt von Problembehandlung > Erweiterte Optionen
bis zu den UEFI-Firmwareeinstellungen. Wer die Kommandozeile bevorzugt, nutzt den Befehl shutdown /r /fw /t 0
, um das System direkt in die Firmware-Oberfläche zu starten.
Ob ein Gerät im UEFI-Modus oder im älteren Legacy-Modus läuft, lässt sich über die Tastenkombination Windows+R und den Befehl msinfo32
in der Systemübersicht an der Zeile BIOS-Modus
prüfen. Schlägt der BIOS-Zugriff über die Standardwege fehl, empfiehlt sich laut den Ratgebern der Einsatz einer kabelgebundenen USB-Tastatur, da Bluetooth-Tastaturen vor dem eigentlichen Windows-Start häufig nicht erkannt werden. Sollten die Schwierigkeiten anhalten, wird als letzte Maßnahme ein CMOS-Reset empfohlen, bei dem die Pufferbatterie auf dem Mainboard für einen kurzen Moment herausgenommen wird.
BitLocker-Wiederherstellungsschlüssel und Systemrisiken
Unterschiedliche Fachartikel raten einhellig dazu, vor sämtlichen Modifikationen am BIOS oder UEFI den 48-stelligen BitLocker-Wiederherstellungsschlüssel bereitliegen zu haben. Wird die Verschlüsselung durch Firmware-Änderungen gestört, verlangt das System diesen Schlüssel beim nächsten Start, und ohne ihn bleibt der Zugriff auf verschlüsselte Laufwerke verwehrt. Auch bei einem Werksreset ist dieser Schlüssel von entscheidender Bedeutung, da Microsoft einen verlorenen Schlüssel dem Support zufolge nicht wiederherstellen kann. Vor einem Reset sollten Nutzer daher ihre Dateien sichern, das Microsoft-Konto bestätigen und Lizenzschlüssel von Anwendungen notieren.
Abgesicherter Modus für die Fehlerdiagnose
Für die Fehlerdiagnose stellt Windows 11 den abgesicherten Modus bereit. Der Zugang erfolgt, indem Anwender die Umschalttaste während eines Neustarts halten und anschließend den Pfad Problembehandlung > Erweiterte Optionen > Starteinstellungen
und einen weiteren Neustart wählen. Über die Zifferntasten lässt sich dann der reguläre abgesicherte Modus (Taste 4), der Modus mit Netzwerkunterstützung (Taste 5) oder der Start mit Eingabeaufforderung (Taste 6) aktivieren. Auch hier kann BitLocker zum Hindernis werden, da eine PIN im abgesicherten Modus oft nicht funktioniert und stattdessen das vollständige Passwort verlangt wird. Zudem stehen WLAN-Verbindungen im Netzwerkmodus häufig nicht zur Verfügung, weshalb auf Ethernet oder USB-Tethering ausgewichen werden muss.
Zurücksetzen des PCs über die Systemeinstellungen
Für eine vollständige Systembereinigung bietet Windows 11 unter Einstellungen > System > Wiederherstellung
die Funktion PC zurücksetzen
mit den Optionen Meine Dateien behalten
oder Alles entfernen
an. Anwender haben dabei die Möglichkeit, sich zwischen einem Cloud-Download zur Beschaffung einer neuen Windows-Version direkt von den Servern von Microsoft und einer lokalen Wiederherstellung basierend auf bereits vorhandenen Systemressourcen zu entscheiden.
