BIOS-Aktualisierung über Windows Update schlägt auf Computern mit einer separaten Grafikprozessor (GPU) fehl

Dell BIOS-Update schlägt fehl

Computer mit grafikkarten integrierter Unified Memory Architecture (UMA): Windows Update lädt das Dell BIOS-Update herunter und installiert es ohne Probleme.

Computer mit separaten, nicht integrierten Grafikkarten: Windows Update lädt das Dell BIOS-Update herunter und startet dann neu, aber das Update schlägt fehl. Der Windows Geräte-Manager zeigt ein gelbes Warnsymbol neben Systemfirmware an (Abbildung 1).

Abbildung 1

Dieses Verhalten tritt auf Windows 10 und 11 mit aktivierter BitLocker-Funktion auf.

Die meisten Computer aktivieren BitLocker während der Windows Out of Box Experience (OOBE). Während dieses Vorgangs bindet Windows BitLocker Platform Configuration Registers (PCR) abhängig von der installierten Hardware.

Wenn ein Computer eine BIOS-Aktualisierung benötigt, muss BitLocker angehalten werden, um sicherzustellen, dass die Aktualisierung erfolgreich angewendet werden kann und der Computer nicht im Windows-Wiederherstellungsmodus startet.

Dell Tools wie Dell Command Update und Dell Update enthalten eine integrierte Logik, die BitLocker automatisch aussetzt, bevor die Aktualisierung angewendet wird.

Windows Update enthält keine ähnliche integrierte Logik, wenn bestimmte PCR-Bindungen verwendet werden.

Anhalten von BitLocker für BIOS-Aktualisierungen

Problemumgehung:
Der aktuelle Workaround besteht darin, BitLocker manuell anzuhalten und dann den Computer neu zu starten. Windows versucht dann, das BIOS-Update beim Neustart durchzuführen.

Öffnen Sie eine Eingabeaufforderung mit Administratorrechten (Eingabeaufforderung: Überblick und Verwendung auf einem Dell System). Geben Sie folgenden Befehl ein: Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Mit diesem Befehl wird die BitLocker-Verschlüsselung auf dem BitLocker-Volume angehalten, das durch den MountPoint-Parameter angegeben ist. Da der Parameterwert von RebootCount 0 ist, bleibt die BitLocker-Verschlüsselung angehalten, bis Sie das Cmdlet Resume-BitLocker ausführen.

Sobald die BIOS-Aktualisierung erfolgreich ist. Geben Sie folgenden Befehl ein: Resume-BitLocker -MountPoint "C:"

Auflösung:
Microsoft untersucht das Verhalten und arbeitet an einer zukünftigen Lösung, mit der Windows BitLocker automatisch anhalten kann, wenn alle PCR-Bindungen verwendet werden. (Keine aktuelle ETA.)

Zusätzliche Informationen:
Automatische Windows-Geräteverschlüsselung oder BitLocker auf Dell Computern

Zurück zum Anfang