HP hat mit einem BIOS-Update, das im April ausgerollt wurde, einen schwerwiegenden Fehler verursacht: Auf tausenden Business-PCs, darunter Notebooks, Desktops und Workstations, f\u00fchrt die Aktualisierung in eine Endlosschleife des BitLocker-Wiederherstellungsbildschirms. Selbst die Eingabe des korrekten Wiederherstellungsschl\u00fcssels beendet den Kreislauf nicht \u2013 beim n\u00e4chsten Neustart erscheint die Aufforderung erneut. HP hat das Problem inzwischen offiziell einger\u00e4umt, doch eine einfache L\u00f6sung steht f\u00fcr viele Unternehmen noch aus.<\/p>\n
Die Ursache liegt tief in der Systemfirmware. Das fragliche BIOS-Update (Version 01.04.05 Rev A auf vielen Systemen) ver\u00e4ndert Variablen des Secure Boot \u2013 insbesondere die Key Exchange Keys (KEK) und die Signaturdatenbanken. Bei bestimmten Hardwarekonfigurationen f\u00fchrt dieser Eingriff zu einer Inkonsistenz w\u00e4hrend der Firmware-Validierung. Selbst wenn der Startvorgang diese H\u00fcrde nimmt, wartet das n\u00e4chste Problem: Die \u00c4nderungen in der Firmware wirken sich auf die Platform Configuration Registers (PCR) des TPM-Chips aus. BitLocker hatte seinen Verschl\u00fcsselungsschl\u00fcssel an einen bestimmten Satz von Startmesswerten gebunden. Da diese nun vom urspr\u00fcnglichen Wert abweichen, verweigert das TPM die Herausgabe des Schl\u00fcssels. Windows fordert daraufhin den BitLocker-Wiederherstellungsschl\u00fcssel an. Der eigentliche Grund f\u00fcr die Endlosschleife ist jedoch, dass der Aktualisierungsprozess der Secure-Boot-Zertifikate nicht vollst\u00e4ndig abgeschlossen wird. Der Firmware-Status bleibt in einem Schwebezustand, der bei jedem Neustart als „ge\u00e4ndert“ erkannt wird.<\/p>\n