Windows Server 2019 erkennt nach Mai-2026-Update keine Bitlocker-Laufwerke mehr

Das Problem: Bitlocker-Laufwerke verschwinden nach Update

Nach Installation des kumulativen Sicherheitsupdates vom Mai 2026 berichten Administratoren vermehrt davon, dass Windows Server 2019 keine Bitlocker-verschlüsselten Laufwerke mehr erkennt. Die Laufwerke sind im Explorer und in der Datenträgerverwaltung nicht mehr sichtbar, obwohl sie physisch vorhanden und korrekt angeschlossen sind.

Das Problem wurde durch einen Leser an BornCity herangetragen und betrifft offenbar eine größere Anzahl von Systemen. Besonders kritisch: Auch das Juni-2026-Update scheint das Problem nicht vollständig zu beheben.

Welche Systeme sind betroffen?

Mögliche Ursachen

Die genaue Ursache ist noch nicht vollständig geklärt, aber es gibt mehrere Theorien:

1. Treiberkonflikt – Das Update könnte einen Konflikt mit dem Bitlocker-Treiber (fvevol.sys) verursachen
2. TPM-Kommunikationsproblem – Das Update ändert möglicherweise die Kommunikation mit dem TPM-Modul
3. Group-Policy-Änderung – Eine durch das Update geänderte Gruppenrichtlinie blockiert die Bitlocker-Funktion
4. NVMe-Treiber-Inkompatibilität – Bei NVMe-SSDs könnte ein aktualisierter Treiber die Bitlocker-Erkennung stören

Workarounds und Lösungsansätze

Bis Microsoft einen offiziellen Fix bereitstellt, können betroffene Administratoren folgende Workarounds testen:

1. Update deinstallieren – Deinstallieren Sie das Mai-2026-Update (KB-Nummer prüfen) über Systemsteuerung > Programme > Installierte Updates. Nach einem Neustart sollten die Bitlocker-Laufwerke wieder sichtbar sein.
2. Bitlocker-Treiber neu registrieren – Führen Sie in einer administrativen PowerShell folgende Befehle aus: regsvr32 /u fveapi.dll gefolgt von regsvr32 fveapi.dll und einem Neustart.
3. Bitlocker deaktivieren und reaktivieren – Deaktivieren Sie Bitlocker auf den betroffenen Laufwerken (nach vorheriger Entsperrung über Wiederherstellungsschlüssel) und aktivieren Sie es neu. Dies ist zeitaufwendig, aber zuverlässig.
4. Manage-bde zurücksetzen – Verwenden Sie manage-bde -status um den aktuellen Status zu prüfen und manage-bde -protectors -disable C: um den Schutz temporär zu deaktivieren.
5. CHKDSK durchführen – In einigen Fällen half eine Überprüfung des Dateisystems mit chkdsk /f auf den betroffenen Laufwerken.

Empfehlungen für Admins

1. Updates zurückhalten – Wenn Sie Windows Server 2019 mit Bitlocker betreiben, halten Sie das Mai-2026-Update vorerst zurück, bis Microsoft einen Fix bereitstellt
2. WSUS-Genehmigung prüfen – Überprüfen Sie in Ihrer WSUS-Umgebung, ob das problematische Update bereits genehmigt wurde
3. Wiederherstellungsschlüssel sichern – Stellen Sie sicher, dass Sie für alle Bitlocker-Laufwerke die Wiederherstellungsschlüssel zur Hand haben (Active Directory, Microsoft Account oder Ausdruck)
4. Testumgebung nutzen – Testen Sie Updates vor der Ausrollung in einer separaten Testumgebung
5. Microsoft-Support kontaktieren – Melden Sie den Vorfall an Microsoft, um den Druck für einen schnellen Fix zu erhöhen

Passende Anleitungen auf S-EDV

1. Bitlocker ausrollen und Recovery-Keys verwalten
2. Windows-Updates mit WSUS und Update for Business verwalten
3. Windows Server Backup einrichten und Wiederherstellung

Quellen

1. BornCity: Windows Server 2019 erkennt nach Mai 2026-Update kein Bitlocker-Laufwerke mehr
2. Microsoft: Bekannte Probleme in Windows Server 2019
3. Heise: Windows Server 2019 – Bitlocker-Probleme nach Updates