12 Nov Troubleshooting Bitlocker on Server 2019 Core
Update: 08.01.2020
Heute haben wir von Microsoft ein kurzes Update mit einem einfacheren Workaround erhalten. Das Problem ist leider immer noch nicht final gelöst.
Der einfache Workaround ist wie folgt:
Bitlocker kann aktiviert werden, ohne die Features on Demand Pakete zu de-installieren, indem man nachfolgende Group Policy wie in dem Screenshot konfiguriert:
Microsoft hat uns erklärt, dass sich dadurch der Pfad zum ausgeführten Code ändert und deshalb der Fehler nicht mehr auftritt. Dabei ist es egal welcher Verschlüsselungsalgorithmus ausgewählt wird.
Ursprünglicher Artikel vom 12.11.2019
In einem unserer SAE-Projekte haben wir mal wieder ein interessantes Problem entdeckt. Dieses Mal geht es um einen Bug im Zusammenspiel von Windows Server 2019 CORE, Bitlocker und dem App Compatibility Feature von Microsoft.
Problemstellung
In unserer SAE-Architektur haben wir auf den Einsatz von Server 2019 Core Edition gesetzt. Um dennoch einige grafische Konsolen zu öffnen, setzen wir das Server Core App Compatibility Feature on Demand ein. Dies ermöglicht es, z.B. Tools wie die MMC Konsole, den Eventviewer, PowerShell ISE und einige weitere auf einem CORE System zu verwenden.
Des Weiteren möchten wir unsere Laufwerke mit Bitlocker verschlüsseln. Normalerweise ein einfaches Vorhaben. Allerdings bei der Verwendung des PowerShell Befehls, bekamen wir allerdings folgende Fehlermeldung angezeigt:
Nach einem Reboot erhielten wir die folgende Fehlermeldung:
Auch mit dem Befehl „manage-bde -on C: -RP -S -USED” hatten wir leider keinen Erfolg:
Lösung
Eine finale Lösung ist derzeit noch nicht verfügbar. Der Fehler ist aber an das Microsoft Engineering Team eskaliert worden. Microsoft arbeitet derzeit an einer Lösung und wird vermutlich ein entsprechendes Update veröffentlichen.
Um dennoch in unserem Projekt weiter zu kommen, haben wir folgenden Workaround erarbeitet:
1. Deinstallation des App Compatibility Features:
Remove-WindowsCapability -online -Name ServerCore.AppCompatibility~~~~0.0.1.0
2. Bitlocker-Verschlüsselung aller Laufwerke. Hier exemplarisch ein Screenshot von der Systempartition:
3.Erneute Installation des App Compatibility Features:
Add-WindowsCapability -online -Name ServerCore.AppCompatibility~~~~0.0.1.0
Hört sich erst einmal nach einem sehr einfachen Workaround an. Da wir aber einiges an Aufwand investiert haben (TPM Reset, Reparaturinstallation usw.), um den Fehler zu identifizieren, möchten wir euch diesen Workaround nicht vorenthalten.
Bildquelle: freepik.com
LATEST POSTS
-
ChatGPT 1/3: Revolution in der KI-Technologie? – Wir stellen Cybersecurity-Fragen an eine Chat-KI
Die Künstliche Intelligenz (KI) ist ein faszinierendes und immer wieder viel diskutiertes Thema in der heutigen Technologie- und Informationsgesellschaft. Egal ob in der Wissenschaft, der Industrie oder im Alltag, die Möglichkeiten...
16 Januar, 2023 -
ChatGPT 2/3: Die Krux mit der KI
Nein, im zweiten Teil werden wir nicht noch ein Interview mit ChatGPT führen und über dessen Fähigkeiten staunen. Diesmal betrachten wir die Entwicklung und Möglichkeiten von KI im Allgemeinen und wagen einen Ausblick in die Zukunft, die in der IT-Welt...
16 März, 2023 -
ChatGPT 3/3: KI for IT Security
Die Geschwindigkeit der Weiterentwicklung und Ausbreitung von KI-Technologie ist inzwischen enorm gestiegen. Allein in den wenigen Wochen seit dem letzten Blog zu diesem Thema...
15 Juni, 2023
We are hiring!
Ihr Whitepaper mit Infos zum monatlichen TEAL Security Check!
