zufällige Eingabe von Bitlocker-Key nach OSD erforderlich
Frage
-
Hallo,
wir rollen im Moment Windows10 auf unsere Geräte aus und seid einigen Wochen ( nach 1000+ Geräten ) tritt "zufällig" folgendes Phänomen auf. Wir haben eine gute Handvoll verschiedene DELL-Geräte im Einsatz und jedes dieser einzelnen Modell ist auch schon XXX-mal erfolgreich durchgelaufen.
Soweit zur Einleitung.
Nachdem die OSD-Tasksequenz nun jedenfalls zu 99,5 % durchgelaufen ist kommt als quasi letzter Schritt das "enable Bitlocker".
Danach kommt ein Neustart und die OSD-Tasksequenz ist fertig.
Nun bleiben eben seid neuestem einige Geräte nach dem Reboot in der Eingabe des Bitlocker Recovery-Keys hängen.
Für mich lässt sich absolut nicht erkennen an was es liegen könnte. Es sind "identische" Geräte also runter bis auf die BIOS-Firmware / TPM-Version etc.etc.
Das SMSTS.log sieht gut aus ( meiner Meinung nach, siehe unten)
Der einzige Unterschied zwischen einem "guten" und einem "schlechten" Gerät ist dann später im OS ersichtlich.
Dort ist nach dem PS-Befehel GetBitlockerVolume |FL kein TPM im Keyprotector gesetzt.
Lasse ich einen solchen betroffenen Computer nochmals durch die OSD laufen ist alles in Butter ohne dass ich irgendetwas geändert habe.
Ich hänge hier mal einen Ausschnitt aus der SMSTS.log an und ein Screenshot des PS-Befehls.
Viele Grüsse
Andreas
==============================[ OSDOfflineBitlocker.exe ]============================== OSDOfflineBitLocker 27.06.2020 19:59:09 1620 (0x0654) Command line: "OSDOfflineBitlocker.exe" /enable /ignoretpm:True /full:False OSDOfflineBitLocker 27.06.2020 19:59:09 1620 (0x0654) Initialized COM OSDOfflineBitLocker 27.06.2020 19:59:09 1620 (0x0654) Command line for extension .exe is "%1" %* OSDOfflineBitLocker 27.06.2020 19:59:09 1620 (0x0654) Set command line: "OSDOfflineBitlocker.exe" /enable /ignoretpm:True /full:False OSDOfflineBitLocker 27.06.2020 19:59:09 1620 (0x0654) Target drive, disk index and partition index are not specified. We should use current system partition. OSDOfflineBitLocker 27.06.2020 19:59:09 1620 (0x0654) Initializing TPM... OSDOfflineBitLocker 27.06.2020 19:59:09 1620 (0x0654) Tpm is enabled OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Tpm is activated OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Tpm is owned OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Tpm ownership is allowed OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Tpm has compatible SRK OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Tpm has EK pair OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Initial TPM state: 63 OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Searching for next available system volume: OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Volume C: is a valid target. OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Found available volume C: OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Target drive C: is not same as OS drive. OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Enabling BitLocker... OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Encrypting used disk space OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Command line for extension .exe is "%1" %* OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Set command line: "X:\windows\system32\manage-bde.exe" -on C: -used OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Executing command line: "X:\windows\system32\manage-bde.exe" -on C: -used with options (0, 0) OSDOfflineBitLocker 27.06.2020 19:59:10 1620 (0x0654) Process completed with exit code 0 OSDOfflineBitLocker 27.06.2020 19:59:11 1620 (0x0654) Process completed with exit code 0 TSManager 27.06.2020 19:59:11 1420 (0x058C) !--------------------------------------------------------------------------------------------! TSManager 27.06.2020 19:59:11 1420 (0x058C)
- Bearbeitet Andreas.Voigt Sonntag, 28. Juni 2020 10:19
