Das Windows-Update vom 14. April 2026 zeigt, warum Verschlüsselung und Wiederherstellung zusammen geplant werden müssen. Für einige verwaltete Geräte ist eine gezielte Prüfung wichtig.
Was im April dokumentiert wurde
Microsoft veröffentlichte am 14. April das kumulative Update KB5083769 für Windows 11 24H2 und 25H2. Gleichzeitig dokumentierte der Hersteller einen begrenzten BitLocker-Konfigurationsfall: Beim ersten Neustart kann der Wiederherstellungsschlüssel erforderlich sein. Der Hinweis wurde am 21. April präzisiert. Microsoft dokumentiert den Fall in KB5083769.
Für Unternehmen ist der Anlass eine gute Gelegenheit, einen einfachen Ablauf festzulegen: Welche Geräte verwenden Verschlüsselung, wer betreut ihre Richtlinien und wie wird im Ernstfall der Zugriff wiederhergestellt? Diese Fragen sollten vor einem Wartungstermin beantwortet sein.
Welche Geräte eine Prüfung brauchen
Der Hersteller nennt fünf gleichzeitig notwendige Bedingungen: BitLocker auf dem Systemlaufwerk; eine UEFI-Validierungsrichtlinie mit explizitem PCR7; PCR7-Bindung „Not Possible“ in der Systeminformation; das Windows-UEFI-CA-2023-Zertifikat in der Secure-Boot-Datenbank; noch kein bereits laufender, damit signierter Boot Manager. Es geht somit um eine bestimmte verwaltete Konfiguration.
Unsere Empfehlung: Lassen Sie die betroffenen Gerätegruppen gezielt prüfen. Eine Warnung zu wenigen Konfigurationen ist kein Grund, sämtliche Windows-Arbeitsplätze gleich zu behandeln. Notieren Sie für den Test, welches Modell, welche Windows-Version und welche Richtlinie tatsächlich vorliegen. So kann unser Expertenteam Auffälligkeiten einem konkreten Gerät zuordnen.
Der Schlüssel muss erreichbar sein
Unsere Empfehlung: Prüfen Sie vor der Wartung, ob der passende Wiederherstellungsschlüssel geschützt abgelegt und bei einer Störung erreichbar ist. Legen Sie fest, wer den Zugriff übernimmt und wie diese Person im Notfall Unterstützung erhält. Halten Sie den vereinbarten Ablauf kurz und verständlich fest.
Für KMU empfehlen wir deshalb einen praktischen Zugriffstest. Die zuständige Person sollte den passenden Schlüssel über einen zweiten erreichbaren Arbeitsplatz finden können. Dokumentieren Sie den Speicherort und die Zugriffsberechtigung, ohne den Schlüssel in offene Tickets, allgemeine E-Mails oder frei zugängliche Listen zu kopieren. Ein geschützter Ablageort hilft nur, wenn der festgelegte Notfallprozess auch funktioniert.
Ein überschaubarer Ablauf für KMU
Beginnen Sie mit einer kleinen Gruppe, die Ihre wichtigsten Geräteklassen abbildet. Prüfen Sie die Wiederanmeldung nach dem Neustart und anschließend die benötigten Arbeitsprogramme. Halten Sie fest, ob eine Wiederherstellungsabfrage auftrat und ob die zuständige IT den Vorgang begleiten konnte.
Planen Sie danach die weiteren Geräte in passenden Wartungsfenstern. Informieren Sie Beschäftigte, wie sie eine unerwartete Schlüsselabfrage melden sollen. Eine kurze, verständliche Anweisung erspart im Störungsfall Sucharbeit und verhindert, dass jemand vorschnell Änderungen am Gerät ausprobiert. Für die Geschäftsleitung zählt der nachvollziehbare Zustand der Geräte ebenso wie die erfolgreiche Installation.
Geräteprüfung mit klarer Entscheidung
Die praktische Konsequenz der Meldung ist eine konkrete Geräteprüfung. Bevor Sie weitere Wartungsschritte freigeben, sollte für Ihre verwalteten Rechner feststehen, welche Richtlinien und welcher PCR7-Stand vorliegen. Unser innos Expertenteam sichtet dazu Geräteübersicht und Richtlinien, grenzt die relevanten Gruppen ab und prüft mit Ihnen den Zugriff auf die geschützte Schlüsselablage. So erhalten Sie eine nachvollziehbare Grundlage für das weitere Vorgehen.
Darauf aufbauend planen wir mit Ihnen den Pilotversuch, den Notfallablauf und das Wartungsfenster. Zuständigkeiten und Prüfergebnisse werden dokumentiert, damit die nächste Gerätegruppe gezielt betreut werden kann. Diese Aufgaben lassen sich in eine passende IT-Betreuung Ihrer Geräte einbinden.
Häufige Fragen
Sind alle verschlüsselten Windows-PCs betroffen?
Nein. Microsoft beschreibt den Fall nur für die gleichzeitig vorliegenden Bedingungen. Unser Team kann prüfen, welche Geräte im Unternehmen dazu gehören.
Wo sollte der Wiederherstellungsschlüssel liegen?
Unsere Empfehlung ist eine geschützte, dokumentierte Ablage mit klarer Zuständigkeit. Prüfen Sie den Zugriff auch für den Fall, dass der betroffene PC nicht startet.
Sollte BitLocker einfach abgeschaltet werden?
Eine pauschale Abschaltung empfehlen wir nicht. Lassen Sie Richtlinie, Gerät und Updatezustand prüfen und das passende Vorgehen für die konkrete Umgebung festlegen.
BitLocker-Geräteprüfung gemeinsam vorbereiten
Beauftragen Sie unser Expertenteam mit der Prüfung Ihrer verwalteten Geräte, des Schlüsselzugriffs und des passenden Pilotablaufs. Gemeinsam legen wir fest, welche Wartungsschritte für Ihre Umgebung vorbereitet werden sollen. Daniel ist Ihr Einstieg zum Team.
Mehr zu unserer IT-Betreuung für Unternehmen.