Windows gilt nicht als so flexibel wie Linux, wenn es um Systemoptimierungen und -korrekturen auf niedrigerer Ebene geht, aber Sie werden überrascht sein zu erfahren, dass die in Windows integrierten Wiederherstellungstools tatsächlich ziemlich leistungsfähig sind. Kürzlich spielte meine Freundin Detroit: Become Human, als ihr PC plötzlich einfror. Nach einem Neustart wurde sie mit der Fehlermeldung „Unzugängliches Startgerät“ konfrontiert, und bei nachfolgenden Neustarts wurde ein Bildschirm angezeigt, der ihren BitLocker-Schlüssel erforderte. Bei der Eingabe wurde wieder der Bildschirm für das nicht zugängliche Startgerät angezeigt.
Dieses System, angetrieben von einem Intel Core i5-14600K und einem Intel Arc A770, schien völlig tot zu sein. Die Startreparatur konnte das Problem nicht beheben, und die Weigerung von Bitlocker, das Laufwerk mit dem mitgelieferten Schlüssel zu entsperren, ließ mich das Schlimmste befürchten. Zum Glück führt sie Sicherungskopien aller wichtigen Daten, aber es kam ihr seltsam vor; Wie konnte das passieren? Und war es rettbar?
Bitlocker hat eine schlechte Situation noch schlimmer gemacht
Aber das war eigentlich nicht das Problem
Als ich mir den Computer selbst ansah, sah ich als Erstes einen BitLocker-Wiederherstellungsbildschirm. Ich rief den Wiederherstellungsschlüssel von ihrem Microsoft-Konto ab, tippte ihn sorgfältig ein und wartete einen Moment. Das System startete neu und landete auf einem unzugänglichen Bildschirm des Startgeräts, bevor es erneut neu startete und direkt wieder auf einem Bildschirm landete, auf dem erneut nach dem Schlüssel gefragt wurde. Es akzeptierte die Eingabe, tat nichts Nützliches damit und machte eine Schleife. Zu diesem Zeitpunkt dachte ich, das Laufwerk sei tot, aber das ergab immer noch keinen Sinn. Es handelt sich um eine Corsair MP700, die seit dem Kauf kaum benutzt wurde.
Stattdessen entschied ich mich für einen anderen Ansatz und prüfte zunächst, ob das Laufwerk überhaupt aktiv war. Ich habe Clonezilla von einem Ventoy-USB-Stick gebootet und ntfsfix ausgeführt, um die Partition zu überprüfen. Das NTFS-Volume wurde sauber gemountet und das Dateisystem selbst schien intakt zu sein. Zu diesem Zeitpunkt schien es mir klar zu sein, dass die Boot-Konfiguration selbst irgendwo in der Kette beschädigt war.
Was genau beschädigt wurde, war mir jedoch unklar. Zuerst dachte ich, es läge am EFI, wusste aber nicht, dass der Absturz auch die Boot-Konfigurationsdaten, auch BCD genannt, beschädigt hatte. Auf einem modernen Windows-System sieht die Startsequenz folgendermaßen aus:
-
UEFI-Firmware
-
EFI-Bootmanager
-
\EFI\Microsoft\Boot\bootmgfw.efi
-
BCD-Shop
-
winload.efi
-
Kernel-Initialisierung
-
Boot-Start-Treiber
-
SYSTEM-Bienenstock
-
Benutzerland
Als die EFI-Startdateien und BCD beschädigt waren, stimmte die gemessene Startumgebung nicht mehr mit der Umgebung überein, gegen die das TPM den BitLocker-Schlüssel versiegelt hatte. Dies bedeutete, dass es sich weigerte, den Verschlüsselungsschlüssel automatisch freizugeben, und obwohl die manuelle Eingabe des richtigen Wiederherstellungsschlüssels dies außer Kraft setzte, konnte es nicht helfen, da nichts Gültiges zum Starten vorhanden war.
Mit anderen Worten: Wenn die Partition entschlüsselt ist, könnte Windows mit dem Winload fortfahren, die beschädigten BCD-Einträge zeigten jedoch auf den falschen Gerätepfad. Als der Kernel versuchte, das Systemvolume zu mounten, scheiterte er und warf INACCESSIBLE_BOOT_DEVICE aus. Es stellte sich heraus, dass die Reparatur des EFI-Teils nur die Hälfte des Problems lösen würde.
Die Eingabeaufforderung ist das leistungsstärkste Tool bei der Windows-Wiederherstellung
Die meisten Leute öffnen es nie
Die Windows-Wiederherstellungsumgebung bietet eine Handvoll grafischer Reparaturoptionen, wie Startreparatur, Systemwiederherstellung und Zurücksetzen dieses PCs, und sie sind diejenigen, nach denen die meisten Menschen greifen. Keiner von ihnen konnte das beheben. Aber unter den erweiterten Optionen verbirgt sich eine Eingabeaufforderung, und darin steckt die eigentliche Wiederherstellungskraft. Ich wusste, dass die Daten des Laufwerks in Ordnung waren, da ich es von Clonezilla aus gemountet hatte, daher hat es sich gelohnt, herauszufinden, wie ich die Startsequenz entsprechend rekonstruieren kann.
Zuerst musste ich das mit BitLocker verschlüsselte Laufwerk entsperren. Wissenswertes über WinRE ist, dass Laufwerksbuchstaben nicht immer mit denen übereinstimmen, die Sie in normalem Windows sehen. Ihr Laufwerk C: wird in der Wiederherstellungsumgebung möglicherweise als D: oder E: angezeigt, daher habe ich „diskpart“ verwendet, um die Volumes aufzulisten und das richtige zu identifizieren, bevor ich etwas anderes getan habe. Von dort aus habe ich „manage-bde-unlock C:-RecoveryPassword“ gefolgt vom 48-stelligen Schlüssel und dann „manage-bde-protectors-disable C:“ ausgeführt, um den BitLocker-Schutz vorübergehend auszusetzen. Auf diese Weise konnte ich an den Boot-Dateien arbeiten, ohne dass ich während der Reparatur wieder ausgesperrt wurde.
Der nächste Schritt bestand darin, Zugriff auf die EFI-Systempartition zu erhalten. Es handelt sich um eine kleine, versteckte FAT32-Partition, normalerweise etwa 100 MB, die den Windows-Boot-Manager und den BCD-Speicher enthält. Es hat standardmäßig keinen Laufwerksbuchstaben und WinRE weist auch keinen automatisch zu. Zurück in „diskpart“ habe ich die Festplatte ausgewählt, die Volumes aufgelistet, die EFI-Partition gefunden und ihr manuell den Buchstaben S zugewiesen. Ich habe dies getan, nachdem manage-bde den Fehler „Parameter falsch“ ausgegeben hatte und das Problem durch das Erzwingen der Zuweisung des Laufwerksbuchstabens behoben wurde.
Da die EFI-Partition unter S: zugänglich war, habe ich „bcdboot C:\Windows/s S:/f UEFI“ ausgeführt. Dieser einzige Befehl erledigt die ganze schwere Arbeit. Es kopiert die erforderlichen Startdateien von der Windows-Installation auf die EFI-Partition, generiert einen neuen BCD-Speicher aus einer integrierten Vorlage und konfiguriert den Startmanager so, dass er auf die richtige Windows-Partition verweist. Mit nur diesem einen Befehl wird die gesamte Boot-Kette von Grund auf neu erstellt. Ich habe „bcdedit/enum“ ausgeführt, um zu überprüfen, ob die neuen Einträge korrekt aussahen, habe einen Neustart durchgeführt und Windows normal geladen. Alles war intakt.
Als ich wieder in Windows war, habe ich BitLocker über eine Eingabeaufforderung mit erhöhten Rechten mit „manage-bde-protectors-enable C:“ erneut aktiviert.
Und Microsoft erweitert sie ständig
Was mich überzeugt hat, war nicht die Lösung selbst. Es liegt daran, dass diese Tools, nämlich „bcdboot“, „bcdedit“, „manage-bde“ und „diskpart“, seit Jahren mit Windows ausgeliefert werden … und doch wissen die meisten Leute nicht, dass sie existieren. Der Standardinstinkt, wenn Windows nicht startet, besteht darin, sich einen Installations-USB-Stick zu schnappen und von vorne zu beginnen, und ich verstehe. Die Wiederherstellungsumgebung gibt sich nicht gerade die Mühe, die Möglichkeiten ihrer Befehlszeile bekannt zu geben. Aber diese Tools können Ihnen das Löschen eines völlig fehlerfreien Laufwerks ersparen, und sie sind weitaus leistungsfähiger, als die meisten Menschen glauben.
Microsoft hat auch die Wiederherstellungsumgebung stillschweigend verbessert. Windows 11 zieht jetzt Netzwerktreiber von der Hauptinstallation des Betriebssystems in WinRE, was bedeutet, dass die Wiederherstellungsumgebung tatsächlich eine Verbindung zum Internet herstellen kann, ohne dass Sie Treiber zuerst manuell einfügen müssen. Dadurch wird Quick Machine Recovery ermöglicht, eine Funktion, die direkt vom CrowdStrike-Vorfall im Jahr 2024 inspiriert wurde und automatisch gezielte Korrekturen herunterladen kann, wenn ein Gerät immer wieder nicht startet. In der Vorschau gibt es sogar eine Point-in-Time-Wiederherstellungsfunktion, mit der Sie zu einem genauen vorherigen Systemstatus und nicht nur zum nächstgelegenen Wiederherstellungspunkt zurückkehren können.
Natürlich liegt in all dem eine gewisse Ironie. Microsofts eigene Updates haben wiederholt Aufforderungen zur BitLocker-Wiederherstellung ausgelöst, wie die, auf die ich gestoßen bin. Das Sicherheitsupdate vom Oktober 2025 schickte Intel-basierte PCs in die gleiche Reihenfolge (obwohl es sich um eine einmalige Entsperrung handelte und nicht um eine repetitive), und ein Begleitfehler unterbrach die USB-Tastatureingabe in WinRE, was bedeutete, dass betroffene Benutzer nicht einmal ihren Wiederherstellungsschlüssel eingeben konnten, um wieder herauszukommen. Microsoft hat es innerhalb einer Woche gepatcht, aber wenn Sie in dieser Schleife stecken geblieben wären, ohne diese Befehle zu kennen, hätten Sie völliges Pech gehabt. Die Startup-Reparatur rettet Sie nicht immer, und wenn dies nicht möglich ist, ist die Eingabeaufforderung das nächstbeste Mittel.
Der PC läuft jetzt einwandfrei. Ich musste nicht neu installieren, es gingen keine Daten verloren und das bedeutete einen Abend, an dem ich nicht alles von Grund auf neu einrichten musste. Die Tools waren die ganze Zeit über direkt in Windows vorhanden und ich bin froh, dass ich sie zuerst ausprobieren konnte.
*️⃣ Quelllink:
War es zu retten, Clonezilla, Ventoy USB, Quick Machine Recovery, eine einmalige Freischaltung,