Nach Bitlocker Entschlüsselung-Fehlermeldung: Auf Laufwerk „X“ kann nicht zugegriffen werden . Falscher Parameter.

[franzi]

Windows 11 Pro - 25H2 - 26200.9711
ROG Strix X570-E ( Firmware Version 5055 vom 09.2026) & AMD Ryzen 7 PRO 4750G
Startlaufwerk C ist Bitlocker deaktiviert.
Ich habe folgendes Problem:
Jahrelang hatte ich keine Probleme meine beiden internen HDD´s nach dem Windowsstart mit den Passwörtern zu entsperren.
Jetzt sehe ich nach der Entsperrung die beiden Laufwerke im Explorer, ohne Laufwerksnamen etc. und kann nicht auf die Laufwerke zugreifen
Fehlereinblendung: "Auf Laufwerk „X“ kann nicht zugegriffen werden . Falscher Parameter."
Auch über die Datenträgerverwaltung bekomme ich keinen Zugriff.
Auch der AOMEI Partition Assistant hilft nicht weiter.
Der Zuverlässigkeitsverlauf zeigt keine Fehler an.
Auf die anderen internen Laufwerke (Bitlocker deaktiviert) kann ich problemlos zugreifen.
Ich habe noch bitlockergeschützte HDD´S im seit Wochen abgekoppelten NAS. Wenn ich das NAS einschalte, habe ich dort das gleiche Problem.
- Dism /Online /Cleanup-Image /ScanHealth zeigt keine Fehler an, aber
- Dism /Online /Cleanup-Image /RestoreHealth hat Fehler gefunden und repariert, aber immer noch keinen Zugriff.
Nach chkdsk "X": /f /x habe ich wieder Zugriff auf die jeweiligen Bitlocker-Laufwerke und kann normal damit arbeiten
Nach einem Neustart wieder das gleiche Problem.
Ich habe bereits zwei ältere Windows Backups eingespielt und immer noch keinen direkten Zugriff.
Bevor ich jetzt das TPM zurücksetze etc., deaktiviere ich gerade Bitlocker auf den jeweiligen Laufwerken.
Das wird sich bis Ende der nächsten Woche hinziehen.....

Für Tipps & Hilfe wäre ich sehr dankbar

lg Franzi

[Tante Google]

[NorthByte]

Dass chkdsk den Zugriff temporär wiederherstellt und das Problem nach einem regulären Neustart sofort wiederkehrt, deutet sehr stark auf den Windows-Schnellstart (Fast Startup / Hiberfil.sys) hin.

Beim Schnellstart wird das Dateisystem beim Herunterfahren nicht sauber ungemountet, sondern der Kernel- und Treiberzustand (inklusive Filtertreiber wie fvevol.sys für BitLocker) in die Ruhezustandsdatei geschrieben. Wenn das Dateisystem ein gesetztes Dirty-Bit oder einen unvollständigen Metadaten-Cache hat, schlägt das anschließende Einhängen nach der Passworteingabe mit 'Falscher Parameter' (STATUS_INVALID_PARAMETER) fehl.

Deaktiviere testweise den Schnellstart komplett (per Eingabeaufforderung als Administrator: powercfg -h off), führe danach einen echten Kaltstart durch (shutdown /s /f /t 0) und prüfe den Status mit manage-bde -status. Wenn das Problem auch bei einem abgekoppelten NAS auftrat, lohnt sich zusätzlich ein Blick in die Ereignisanzeige unter 'System' (Quelle: BitLocker-Driver bzw. Ntfs), ob dort I/O-Timeouts beim Lesen des Volumebootsektors gemeldet werden.

[franzi]

Danke Dir für die Hilfestellung

Schnellstart ist nicht eingeschaltet
HiberbootEnabled = 0
Energiesparplan auf Power
Suche mit Windows-Suche & Everything ergab keine "Hiberfil.sys" auf dem ganzen PC
Ich halte den Schnellstart für meine Samsung NVMe Startplatte nicht für notwendig.
Auch im UEFI ist FastBoot schon immer deaktiviert.
PC wird grundsätzlich stromlos gemacht.....
CrystalDiskInfo meldet alle Platten im grünen Bereich.

[franzi]

So, die Festplatten sind alle entschlüsselt, Bitlocker steht auf "Deaktiviert".

Wie oben schon erläutert war der Schnellstart schon immer ausgeschaltet, daran konnte der Fehler nicht liegen.
Einen Katstart habe ich trotzdem durchgeführt und der Status(manage-bde -status) zeigt keine Auffälligkeiten.

Jetzt wird schon direkt beim Start eine sehr kurze Meldung ausgegeben:

" Eine Konfigurationsänderung wurde angefordert für Deaktivieren sie das erstellen eines Authentisierungsbefehl zur SID-Sperrung nur beim nächsten Start"

1.Ich habe dies im UEFI angeklickt. Neustart-wieder dieselbe Meldung.
2.Windows-Gerätesicherheit-Sicherheitschip: Alles bereit und keine Problem
3.Windows-Sicherer Start: Der sichere Start ist aktiviert und alle Zertifikate installiert.

Mehrere Versuche 1-3, dann in Windows über Windows Problembehandlung TPM gelöscht und im UEFI TPM Werkseinstellungen gesetzt.

Also Windows macht keine Problem, aber die sehr kurze Startmeldung bleibt:
" Eine Konfigurationsänderung wurde angefordert für Deaktivieren sie das erstellen eines Authentisierungsbefehl zur SID-Sperrung nur beim nächsten Start"
Bitte um Hilfe.....!

Startmeldung vor UEFI.jpg

[DK2000]

Nette Übersetzung:

"A configuration change was requested to Disable issuing a Block SID Authentication command on the next boot only"

"Es wurde eine Konfigurationsänderung angefordert, um das Ausführen eines Block-SID-Authentifizierungsbefehls nur beim nächsten Start zu deaktivieren"

Das sollte man im UEFI selber abstellen können. Das kann auch Windows selber machen, aber wenn die Funktion "Block‑SID" im UEFI nicht richtig implementiert ist, was anscheinend öfters mal vorkommt, erscheint das bei jeden Bootvorgang. Als Workaround könnte helfen (in PowerShell 5.1 mit Adminrechten):

Code: Alles auswählen

(gwmi -n Root\CIMv2\Security\MicrosoftTPM win32_tpm).SetPhysicalPresenceRequest(0)

Das sollte die Anforderung deaktivieren. Aber das ist, wie gesagt, nur ein Workaround. Das Problem ist damit nicht gelöst und kann bei Änderungen der TPM-Konfiguration erneut auftreten.