[WIN7HP] Bitlocker entfernen, aber wie?

[Heiko Warnken]

Hallo Leute,

hier läuft Windows 7 HP incl. ServicePack und allen aktuellen Patches
via autom. WindowsUpdate.

Bei der Installation wurde vom Windows-Setup eine 100 MB Partition
angelegt und eine weitere Partition, auf der Windows installiert wurde.

Vor ein paar Tagen schaute ich mir die Systemereignisse im
Ereignismonitor an und stellte dabei fest, dass bei JEDEM Systemstart
der Bitlocker eine Fehlermeldung verursacht. Der Dienst Bitlocker ist
auf "manuell" eingestellt, sollte also nur dann gestartet sein, wenn er
gebraucht wird. Im Ereignismonitor ist regelmäßig nach JEDEM Systemstart
folgende Meldung zu finden:
Protokollname: System
Quelle: Microsoft-Windows-BitLocker-Driver
Datum: 17.12.2011 06:58:22
Ereignis-ID: 24620
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:
Benutzer: SYSTEM
Computer: Heiko00
Beschreibung:
Überprüfung des verschlüsselten Volumes: Die Volumeinformationen auf
"\\?\Volume{8c3e9d44-281a-11e1-9270-806e6f6e6963}" können nicht gelesen
werden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-BitLocker-Driver"
Guid="{651DF93B-5053-4D1E-94C5-F6E6D25908D0}" />
<EventID>24620</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2011-12-17T05:58:22.640625000Z" />
<EventRecordID>124305</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="52" />
<Channel>System</Channel>
<Computer>Heiko00</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">0x80000010</Data>
<Data
Name="Volume">\\?\Volume{8c3e9d44-281a-11e1-9270-806e6f6e6963}</Data>
<Data Name="WritePhase">0x0</Data>
</EventData>
</Event>

Das Laufwerk "8c3e9d44-281a-11e1-9270-806e6f6e6963}" ist die besagte 100
MB Partition. Jetzt stellen sich mir einige Fragen:

1. Wieso ist die 100 MB Partition angeblich verschlüsselt? Gerade SIE
sollte doch auf keinen Fall verschlüsselt sein?
2. Kann ich den Bitlocker Dienst deaktivieren und die 100 MB Partition
löschen, ohne Gefahr zu laufen, dass Windows 7 HP gar nicht mehr startet?
3. Wieso gibt es überhaupt einen Bitlocker Dienst? Laut Microsoft sollte
es den Dienst bei Windows 7 Home Premium doch gar nicht geben?

Gruß
Heiko

--
http://spandaunet.de | master...@spandaunet.de

[Hermann]

Heiko Warnken schrieb:
> Quelle: Microsoft-Windows-BitLocker-Driver
> Ereignis-ID: 24620
> Ebene: Fehler

> Beschreibung:
> Überprüfung des verschlüsselten Volumes: Die Volumeinformationen auf
> "\\?\Volume{8c3e9d44-281a-11e1-9270-806e6f6e6963}" können nicht gelesen
> werden.

> [...]

http://kb.prismmicrosys.com/evtpass/evtpages/EventId_24620_Microsoft-Windows-BitLocker-Driver_63386.asp
http://www.wintotal.de/artikel/artikel-2010/9288-das-raetsel-der-100-mbyte-partition-von-windows-7.html

Gruß

Hermann
--
Manchmal muss man das Schiff versenken, um die Ratten loszuwerden.
(Alfred Polgar, österreichischer Schriftsteller und Aphoristiker
(1873-1955))

[Hermann]

Hermann schrieb:
> http://kb.prismmicrosys.com/evtpass/evtpages/EventId_24620_Microsoft-Windows-BitLocker-Driver_63386.asp

http://technet.microsoft.com/de-de/library/ee523219(WS.10).aspx

Gruß

Hermann
--
"Da's 'n Malheur!" see de lütt buckelige Klempner,
door harr he sien Nees an Teekettel fastlöt.

[Hans-Peter Matthess]

Heiko Warnken:

> Das Laufwerk "8c3e9d44-281a-11e1-9270-806e6f6e6963}" ist die besagte 100
> MB Partition. Jetzt stellen sich mir einige Fragen:
> 1. Wieso ist die 100 MB Partition angeblich verschlüsselt? Gerade SIE
> sollte doch auf keinen Fall verschlüsselt sein?

Das ist eines der vielen Probleme, die man mit dieser <zensiert>
100 MB Partition bekommen kann, wenn man den Fehler macht,
sie bei der Installation einzurichten. Ich würde diese Partition löschen
oder anderweitig verwenden, dann hat man damit auch nie wieder
Probleme. Eine Bitlocker-Partition macht mit einer kastrierten
Home-Version auch eh keinen Sinn.

> 2. Kann ich den Bitlocker Dienst deaktivieren

Der sollte auf "manuell" stehen.

> und die 100 MB Partition
> löschen, ohne Gefahr zu laufen, dass Windows 7 HP gar nicht mehr startet?

Nach Löschen könnte Win 7 natürlich nicht mehr booten. Du musst also
zuerst die Windows-Partition auf aktiv setzen, dann mit der Windows-CD
booten und mit der automatischen Systemstartreparatur (braucht 2-3
Durchgänge) die Bootkonfiguration auf die Windows-Partition schreiben
lassen. Wenn das Booten dann klappt, kann man die Minipartition formatieren.
http://www.unawave.de/installation/boot-reparatur.html#Installations-DVD

> 3. Wieso gibt es überhaupt einen Bitlocker Dienst? Laut Microsoft sollte
> es den Dienst bei Windows 7 Home Premium doch gar nicht geben?

Den Dienst soll es auch auf Home geben, damit man auf solche Laufwerke
zugreifen kann. Man kann mit dem kastrierten Home allerdings nicht aktiv
verschlüsseln.

--
Scheinsicherheit und System-Zerstörung durch Virenscanner:
http://www.soehnitz.de/itsicherheit/virenscannersinnoderunsinn/index.html
Darum: http://www.soehnitz.de/itsicherheit/wassiewirklichbrauchen/index.html
Konfiguration einfach gemacht: http://home.arcor.de/skanthak/safer.html