Aktivierung von Bitlocker schlägt fehlt

[Vinc211 1]

Hallo,

 

habe einen Windows 10 1803 Client installiert mit legacy boot option und secure boot abgeschaltet. Der Rechner bootet nicht wenn ich im BIOS zurück auf UEFI stelle und sagt "no bootable device found".

Wenn ich auf UEFI stelle und "Add Device" Drücke, kommt no File System found.

ICh habe versucht Bitlocker zu aktivieren und er sagt es gäbe Probleme mit den Startoptionen und wirft mir Fehler Code 0x80310048 entgegen.

Laut MS https://support.microsoft.com/en-us/help/929834/error-message-when-you-try-to-run-the-bitlocker-drive-encryption-progr

Ich habe die Anleitung durchgeführt, aber immernoch Probleme das Bitlocker zu aktivieren.

 

Ich habe versucht das TPM auf eine neue FW Version zu bringen , doch das schlägt fehlt da gesagt wir das "TPM is owned". Habe über tpm.msc aber das tpm gelöscht und im BIOS gecleard.

bearbeitet 21. August 2018 von Vinc211

[zahni 587]

Installiere das Gerät mit UEFI neu. Warum hast Du das denn abgeschaltet? Wechsel von BIOS auf UEFI geht nich ohne weiteres.

[Sunny61 833]

Du kannst mit RUFUS https://rufus.akeo.ie/ einen USB-Stick erstellen, von dem auch bei eingeschaltetem Secure Boot gebootet werden kann. Jetzt installieren.

[Vinc211 1]

Ich habe Secure Boot abgeschaltet weil beim Sart die NIC nicht auswählbar war und ich die Legacy Optionen genutzt habe um Windows 10 über PXE zu installieren.

 

Ich finde den Vorschlag neuinstallieren suboptimal. Das Problem muss doch ohne Neuinstallieren zu lösen sein.

[Sunny61 833]

Du kannst natürlich mit Legacy installieren, beim ersten Reboot dann ins BIOS gehen und auf Secure Boot umstellen, ab hier funktioniert dann wieder alles. Es muss aber beim ersten Reboot passieren.

[Vinc211 1]

Anders. Ist Secure Boot und UEFI denn eine Vorraussetzung für Bitlocker?

Ich dachte nicht, bzw. konnte auch in anderen Beiträgen nicht finden, das dies Vorraussetzung ist.

[NorbertFe 2.283]

Wenn du mit bios installierst und dann auf uefi umstellst, ist irgendwie logisch, dass nix bootet. Oder hab ich was übersehen?

[Vinc211 1]

vor 42 Minuten schrieb NorbertFe:

Wenn du mit bios installierst und dann auf uefi umstellst, ist irgendwie logisch, dass nix bootet. Oder hab ich was übersehen?

 

Naja. Damit kann ich ja leben. Dann lass ich das UEFI halt aus. Nur das Bitlocker würde ich trotzdem gern nutzen.

[zahni 587]

Vielleicht schreibst Du etwas über die Hardware. Vielleicht gibt es für Deine NIC auch einen UEFI PXE Client.

[Vinc211 1]

vor 13 Stunden schrieb zahni:

Vielleicht schreibst Du etwas über die Hardware. Vielleicht gibt es für Deine NIC auch einen UEFI PXE Client.

 

Dell E5470 mit i5-6300U also 2-3 Jahre alt.

 

Wie gesagt, neuinstallieren ist die letzte Option. Lässt sich bitlocker nicht ohne UEFI machen?

[zahni 587]

Hier ein älterer Beitrag:

 

https://community.spiceworks.com/topic/1899010-uefi-no-boot-order-in-dell-latitude-7270

 

BTW: Der WDS (oder was auch immer) muss für ein UEFI-Boot angepasst werden. Hier hilft Google weiter.

[Vinc211 1]

Vielleicht sucht ja jemand nach dieser Lösung:

 

Zumindest gibt es bei unseren DELL Laptops 2 Möglichkeiten Bitlocker zu aktivieren, wenn das Laptop in Legacy Mode installiert wurde.

 Mbr2gpt im windows pe ausführen und die Platte für uefi convertieren. Dies habe ich noch nicht ausprobiert und ich weiß auch nicht ob es reibungslos funktioniert. Wie lang die Konvertierung dauert kann ich ebenfalls nicht sagen.

Was bereits 2 mal funktioniert hat ist TPM Version von 2 auf 1.2 downgraden. Es ist zwar fast ein Sicherheitsrisiko gegen ein anderes getauscht, doch sehe ich eine unverschlüsselte Festplatte kritischer, als eine "schlecht" verschlüsselte.

 

Den WDS habe ich mittlerweile mit den Richtlinien so konfiguriert das UEFI PXE Boot erkannt wird und direkt das richtige Image installiert wird.