Windows 11 - Der Thread

Anzeige

Möglich. Denkbar ist auch, dass das Problem nur unternehmensintern zum Thema geworden ist. Und dort, wo bereits Windows 11 umfassend im Einsatz ist, tritt das Problem erst gar nicht auf.

 

Klar, aber ich kenne das nur so das dort Updates vom Admin freigegeben werden und dann erst eingespielt werden, vorher nicht.

 

Problem bei diesem Bug ist, dass er erst zeitversetzt nach dem eigentlichen Update auftreten kann und der Administrator dann eventuell manuell vor Ort sein muss, um das Problem zu beheben. Bei ein paar wenigen Clients geht das noch, bei einer größeren Anzahl und dezentralen, die automatisiert hochfahren sollen, ist die Bitlocker-PIN-Abfrage wie gesagt ein echter Showstopper.

 

Ok, dann spielt man aber ein Backup ein.

 

Das ist je nach Art des Backups eine Möglichkeit, sollte aber wie immer beim "Fixing" nur die allerletzte Lösung sein. Das Glück im Unglück ist, dass das Bitlock dafür sorgt, dass der Anwender keine Änderungen an den Daten vornehmen kann, weil er dadurch nicht in Windows booten kann, wenn er die Passphrase nicht kennt. Ergo kommt es beim Einspielen eines Backups dann nicht zu Datenverlusten.

Je nachdem wie die Backup- und Updatemechanismen konkret realisiert sind, kann es sein, dass das Bitlock ein Recovery oder ein Zurückkehren zu einem Wiederherstellungspunkt verhindert. Wenn Windows 10 in einer Virtualisierungsumgebung installiert ist (in der Windowswelt zumeist "Hyper-V") und von der gesamten VM Backups erstellt werden, dann ist das Recovery sehr schnell und zentral durch den Administrator möglich. Im schlimmsten Fall muss der Administrator zu jedem Client einzeln laufen, um das Bitlock aufzuheben.

 

Dann hat der Admin aber etwas falsch gemacht.

 

Das muss nicht immer am Administrator liegen, sondern kann manchmal auch allein an der verwendeten oder vorgeschriebenen Hardware oder Software liegen. Beispielsweise darf bei manchen Rechnern kein WOL aktiviert sein, was die Fernadministration erschwert.

 

Richtig, diese Rechner werden dann einfach fern eingeschaltet. (Mache ich auch nur so) WLAN Steckdose und gut ists.
In einem Unternehmen wo ich mal war mussten die Rechner immer Freitags eingeschaltet bleiben, da wurden dann die freigegebenen updates eingespielt.

 

Den Verantwortlichen für solchen IT-Murks muss man einfach mal vorrechnen, wie viel Strom man einspart, wenn man die Rechner nur noch zu den tatsächlichen Arbeitszeiten hochgefahren hat. Das gilt insbesondere für (hausinterne) Server.

 

Naja die Rechner haben sich nach dem update ja wieder abgeschaltet.
Bei Servern gebe ich Dir recht. Die müssten auch nicht rund um die Uhr laufen. Ich lasse meine NAS auch nicht alle laufen und rund um die Uhr schon gar nicht.