Muss ich den BitLocker-Schutz aussetzen, um Systemupdates und -upgrades herunterladen und installieren zu können?
Do I have to suspend BitLocker protection to download and install system updates and upgrades?
Für BitLocker ist keine Benutzeraktion erforderlich, um Updates von Microsoft anzuwenden, einschließlich Windows-Qualitätsupdates und -Funktionsupdates.
Für Softwareupdates, die nicht von Microsoft stammen, muss BitLocker angehalten werden. Dazu gehören Folgende:
Einige TPM-Firmwareupdates, wenn diese Updates das TPM außerhalb der Windows-API löschen. Nicht jedes TPM-Firmwareupdate löscht das TPM. Benutzer müssen BitLocker nicht anhalten, wenn das TPM-Firmwareupdate die Windows-API verwendet, um das TPM zu löschen, da BitLocker in diesem Fall automatisch angehalten wird. Es wird empfohlen, dass Benutzer ihre TPM-Firmwareupdates testen, wenn sie den BitLocker-Schutz nicht anhalten möchten.
Nicht von Microsoft stammende Anwendungsupdates, die die UEFI\\BIOS-Konfiguration ändern
Manuelle oder nicht von Microsoft stammende Updates für sichere Startdatenbanken (nur, wenn BitLocker den sicheren Start für die Integritätsüberprüfung verwendet)
Updates zu UEFI\\BIOS-Firmware, Installation zusätzlicher UEFI-Treiber oder UEFI-Anwendungen ohne Verwendung des Windows Update-Mechanismus (nur wenn BitLocker während Updates den sicheren Start für die Integritätsüberprüfung nicht verwendet)
BitLocker kann überprüft werden, wenn der sichere Start für die Integritätsüberprüfung mit der Befehlszeile manage-bde.exe -protectors -get C:verwendet wird. Wenn der sichere Start für die Integritätsüberprüfung verwendet wird, wird die Meldung Verwendet den sicheren Start für die Integritätsüberprüfung.
Hinweis
Wenn BitLocker angehalten wird, können Sie den BitLocker-Schutz nach der Installation des Upgrades oder Updates fortsetzen. Beim Fortsetzen des Schutzes wird BitLocker den Verschlüsselungsschlüssel für die neuen Werte der gemessenen Komponenten, die als Teil des Upgrades oder Updates geändert wurden, erneut versiegeln. Wenn diese Arten von Upgrades oder Updates angewendet werden, ohne BitLocker anzusetzen, wechselt der Computer beim Neustart in den Wiederherstellungsmodus und benötigt einen Wiederherstellungsschlüssel oder ein Kennwort für den Zugriff auf den Computer.
No user action is required for BitLocker in order to apply updates from Microsoft, including Windows quality updates and feature updates.
Users need to suspend BitLocker for Non-Microsoft software updates, such as:
Some TPM firmware updates if these updates clear the TPM outside of the Windows API. Not every TPM firmware update will clear the TPM. Users don't have to suspend BitLocker if the TPM firmware update uses Windows API to clear the TPM because in this case, BitLocker will be automatically suspended. It's recommended that users test their TPM firmware updates if they don't want to suspend BitLocker protection.
Non-Microsoft application updates that modify the UEFI\\BIOS configuration.
Manual or third-party updates to secure boot databases (only if BitLocker uses Secure Boot for integrity validation).
Updates to UEFI\\BIOS firmware, installation of additional UEFI drivers, or UEFI applications without using the Windows update mechanism (only if BitLocker doesn't use Secure Boot for integrity validation during updates).
BitLocker can be checked if it uses Secure Boot for integrity validation with the command line manage-bde.exe -protectors -get C:. If Secure Boot for integrity validation is being used, it will be report Uses Secure Boot for integrity validation.
Note
If BitLocker has been suspended, BitLocker protection can be resumed after the upgrade or update has been installed. Upon resuming protection, BitLocker will reseal the encryption key to the new values of the measured components that changed as a part of the upgrade or update. If these types of upgrades or updates are applied without suspending BitLocker, the computer will enter recovery mode when restarting and will require a recovery key or password to access the computer.