Das Problem betrifft Windows-Geräte mit einer sogenannten nicht empfohlenen BitLocker-Gruppenrichtlinen-Konfiguration. BitLocker ist Microsofts integriertes Verschlüsselungsfeature, das Festplatten und Speicherlaufwerke vor Datendiebstahl schützt. Es aktiviert sich üblicherweise im Recovery-Modus nach Hardware-Änderungen oder TPM-Updates (Trusted Platform Module), was den Zugriff auf geschützte Laufwerke blockiert, bis diese manuell entsperrt werden.
Microsoft bestätigte das Issue am 14. April und gab an, dass es Windows 10, Windows 11 und Windows Server mit bestimmten TPM-Validierungseinstellungen betrifft. Besonders problematisch sind ungültige PCR7-Konfigurationen (Platform Configuration Register 7). Das Unternehmen veröffentlichte das kumulative Update KB5089549 speziell für Windows 11 25H2, das die Problematik beheben soll. Windows-10-Nutzer und Server-Administratoren müssen jedoch auf einen permanenten Fix in einem zukünftigen Update warten.
Die fehlende sofortige Behebung auf allen Plattformen ist problematisch für Unternehmen. Microsoft rät Systemadministratoren als Zwischenlösung, die Gruppenrichtlinie “Configure TPM platform validation profile for native UEFI firmware configurations” vor dem Rollout der April-Updates zu entfernen und sicherzustellen, dass BitLocker-Bindungen das PCR7-Profil verwenden.
Dies ist kein isoliertes Vorkommnis: Im August 2022 strandeten Windows-Geräte nach dem KB5012170-Update im BitLocker-Recovery-Modus. Zwei Jahre später wiederholte sich das Problem nach dem Juli-2024-Update, und erneut im Mai 2025 nach den Sicherheitsupdates dieses Monats. Das Muster deutet auf strukturelle Herausforderungen in Microsofts Update-Testprozessen hin.
Für deutsche Unternehmen empfiehlt sich eine verstärkte Teststrategie vor dem Unternehmensrollout, insbesondere bei kritischen Infrastrukturen. Die DSGVO-Compliance könnte durch längere Systemausfallzeiten gefährdet werden, wenn Wiederherstellungsschlüssel fehlbar sind. Das BSI weist regelmäßig auf die Notwendigkeit eines strukturierten Patch-Management hin, um solche Probleme zu vermeiden. Im Kontext der zunehmenden Sicherheitsanforderungen bleibt BitLocker ein wichtiges Tool, erfordert aber vorsichtige Implementierung.