![](\"http:\/\/blog.coaster.de\/wp\/wp-content\/uploads\/Altes_Microsoft-Logo2.png\"){kind=logo}
Das neue Windows-Update auf 1709 legt -mal wieder- mein System lahm. Schuld daran ist, dass es Microsoft scheinbar schnurzpupsegal ist, dass manche Menschen ihre Festplatte verschl\u00fcsseln und daf\u00fcr nicht gerade den hauseigenen Bitlocker verwenden.<\/p>\n
Bei einem System-Update schreibt Windows ein eigenes SaveOS auf die Partition und bootet dann davon. Von diesem wird das Update ausgef\u00fchrt und die entsprechenden Dateien und Einstellungen vom vorhandenen, alten Windows, in ein neues \u00fcbernommen. Das ist nat\u00fcrlich f\u00fcr verschl\u00fcsselte Systeme v\u00f6lliger Bl\u00f6dsinn, da das ausf\u00fchrende SaveOS die verschl\u00fcsselte Festplatte nicht lesen kann. Zwar bleibt, z.B. bei VeraCrypt<\/a>, der Bootloader erhalten, aber das Update hat \u00fcberhaupt keine VeraCrypt-Treiber, um die verschl\u00fcsselte Partition zu lesen. Die Folge sind Bluescreens beim Update. Immerhin kann man dann einen Rollback machen, aber das n\u00fctzt einem gar nichts, da Windows gleich danach wieder das Update anwirft, au\u00dfer man deaktiviert es.<\/p>\n Ich frage mich echt, wie man solche Updates ausrollen kann. Systemverschl\u00fcsselungen sind gang und g\u00e4be und es ist kein Hexenwerk, vorab zu pr\u00fcfen, ob f\u00fcr den Zugriff auf die Daten ein interner (zus\u00e4tzlicher) Treiber genutzt wird (bzw. ob die Partition \u00fcberhaupt gelesen werden kann) und diesen entsprechend ins Update zu injizieren. Oder zumindest einen Hinweis einzublenden, anstatt es einfach zu versuchen und dann ein Rollback zu machen.<\/p>\n Gott sei Dank hat sich jetzt ein User dem Problem angenommen und ein einfaches Script f\u00fcr VeraCrypt-User gebastelt. Die Idee ist eigentlich ganz simpel: Man l\u00e4dt sich die aktuelle Windows-Version \u00fcber das Media Creation Tool manuell herunter und l\u00e4sst das Batch-Script dann einfach \u00fcber die vorhandenen Files laufen. Es nutzt DISM<\/a> um die Setup-Dateien um VeraCrypt zu erweitern. Startet man dann die setup.exe in einer laufenden Sitzung, wird das Update ausgef\u00fchrt, aber diesmal inklusive geladenen VeraCrypt-Treibern auch in der SaveOS und der upgedateten OS-Version.<\/p>\n