[Windows 10] Windows-Upgrades werden mit VeraCrypt nicht installiert - SAFE_OS Error [Gelöst!]

[Kenobi van Gin]

Moin zusammen.

Nach einiger Zeit des problemlosen Umgangs mit Windows 10 bin ich nun beim aktuellen Windows 10 Creators Update langsam am Ende mit meinem Latein. Seit etwa 2 Wochen versuche ich nun dieses Update zu installieren. Zunächst wurde es mir über die Update-Funktion automatisch angeboten, nachdem das immer fehlgeschlagen ist, habe ich es manuell runtergeladen.

Die Symptome:
- das Update wird heruntergeladen
- das Update wird installiert
- der Rechner wird neugestartet
--> im Bildschirm "wird heruntergefahren" erscheint nicht, wie bei Updates üblich, der Zusatz "Updates werden installiert", sondern er fährt einfach nur herunter
- beim Booten lässt mich das OS in einem blauen Bildschirm das Tastatur-Layout wählen, ich kann dann auswählen, ob ich "Fortsetzen", die Problembehandlung starten, ein anderes OS booten oder herunterfahren möchte
- der Rechner startet bei "Fortsetzen" wieder neu, das Update ist immer noch nicht installiert und wird mir nach einiger Zeit erneut angeboten

Was ich probiert habe:
- alle

You do not have permission to view link please Anmelden or Registrieren

aufgeführten Methoden
- zuletzt habe ich mir auch das Media Creation Tool runtergeladen, damit eine ISO erstellt, diese gemountet und die setup.exe ausgeführt, wie in den Kommentaren des o.g. Artikels vorgeschlagen:

Spoiler

Jim A
JAN 13, 2018 @ 10:55:16
None of these methods worked for me. Four days i read on internet and tested different methods.
At last i downloaded from:

You do not have permission to view link please Anmelden or Registrieren

the tool, saved iso image as is for another PC.
Then i mounted the image(right click on Windows.iso file=> Mount in explorer)
I run doubled click on Setup.exe
I skipped check for updates.
In 45 minutes my system was updated without lost of data(at installation point when you are asked to choose to keep my files or clean install i choose to keep my files).
The pc restarted few times.
Now is working fine.
Escuse me for spell.

Bei letzt genannter Methode bekomme ich nun immerhin eine Fehlermeldung:

Spoiler

Wenn ich nun den Fehlercode google, bekomme ich eine ganze Reihe Antworten. Das meiste erscheint mir nicht sonderlich plausibel oder hängt mit einer kompletten Neu-Installation des OS zusammen, die dann aber oft genug auch nichts gebracht hat.

You do not have permission to view link please Anmelden or Registrieren

wird nun noch vorgeschlagen, die bei der Installation angelegten Fehler-Logs zu untersuchen. Leider kann ich damit herzlich wenig anfangen. Ich hänge sie aber an, vielleicht hat jemand von euch dazu eine Idee.

Anhang anzeigen setuperr_PANTHER.log.txt & Anhang anzeigen setuperr_ROLLBACK.log.txt

Außerdem erwähnt der Autor des o.g. Artikels noch, dass "das Upgrade natürlich nicht funktionieren" kann, wenn die Systempartition mit TrueCrypt verschlüsselt ist. Ich nutze VeraCrypt und habe auch meine Systempartition verschlüsselt. Kann das wirklich das Problem sein?! Es kann doch wohl eigentlich im Jahr 2018 nicht sein, dass ich für jedes größere OS-Upgrade meine Systempartition entschlüsseln muss, oder?!

Ich nutze ein Windows 10 Prof 64Bit, das ich clean installiert, also nicht über ein Windows 7 oder 8 drübergebügelt habe.

Würde mich über alle Tipps freuen!!


[EDIT:]
Lösung:
Nach einiger Recherche habe ich endlich eine LÖSUNG für diese Problematik gefunden! In diesem Beitrag habe ich den Link zur entsprechenden Github-Seite gepostet.

 

[Baer]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Außerdem erwähnt der Autor des o.g. Artikels noch, dass "das Upgrade natürlich nicht funktionieren" kann, wenn die Systempartition mit TrueCrypt verschlüsselt ist. Ich nutze VeraCrypt und habe auch meine Systempartition verschlüsselt. Kann das wirklich das Problem sein?! Es kann doch wohl eigentlich im Jahr 2018 nicht sein, dass ich für jedes größere OS-Upgrade meine Systempartition entschlüsseln muss, oder?!

You do not have permission to view link please Anmelden or Registrieren

Ist auch irgendwie nachvollziehbar.

Gruß
Baer

 

[Abul]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Ich hab jetzt nicht auf den Link geklickt, ka was da steht. Der Windows Update Prozess lädt keine externen Treiber und kann somit den VeraCrypt Treiber nicht laden um die Festplatte zu entschlüsseln um darauf zuzugreifen. Hab das selbe Problem.

 

[Kenobi van Gin]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

@Baer:

Beim Neustart "helfe" ich dem System durch Eingabe des Kennworts der für die Entschlüsselung der Festplatte (PBA) - warum sollte es danach nicht wieder auf die vorher abgelegten Daten zugreifen können?

Das war auch mein Gedanke. Hatte das so verstanden, dass der VC-Bootloader vor der Update-Routine von Windows sitzt. Alle anderen Updates, die einen Neustart erfordern, werden ja auch problemlos installiert Finde es jedenfalls ziemlich traurig, dass das jetzt diese Probleme hervorruft

@Abul: Und hast du schon eine Idee wie du vorgehen willst? Oder bleibt wohl tatsächlich nur die Ent- und wieder Verschlüsselung? Damit würde das Update dann mal eben lockere 2,5 bis 3 Stunden dauern. ...naja, plus die Zeit, die ich mich jetzt schon damit rumärgere

 

[Abul]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Entschlüsseln, Updaten und verschlüsseln werde ich nicht machen. Ich werde die Tage oder Wochen Windows neu aufsetzen mit der aktuellen Version.

 

[Metal_Warrior]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Kleiner Tipp: Verschlüsselung des Betriebssystems bedeutet natürlich, dass das jeweilige Betriebssystem ENTSCHLÜSSELT werden muss, um Updates zu installieren. Wie soll das auch anders gehen.

Da Windows etwas dämlich ist, was Verschlüsselung angeht, wäre mein Tipp, nur eine Partition zu verschlüsseln, auf die ihr eure Daten (und eventuell euer Benutzerkonto) ablegt. Die muss zum Update dann nämlich nicht entschlüsselt werden...

 

[Abul]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Nunja, ich gebe beim Booten ja das Passwort ein, ist ja nicht so das es nicht funktionieren könnte. Microsoft ist aber der Meinung das während des Updateprozesses der Treiber nicht geladen werden darf und kann somit nicht auf die Systempartition schreiben. Ich habe ja nicht mal die Option, trotz sicherheitsbedenken, den Treiber trotzdem laden zu lassen. Mit Bitlocker ist das natürlich kein Problem. Bei Windows 7 war das auch alles klein Problem

 

[Metal_Warrior]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

@Abul: Das Verhalten macht auch Sinn, weil das Ziel von Win10 war, den User dran zu hindern, das System kaputt zu machen (kriegt MS schließlich auch allein hin). Treiber laufen mit sehr hohen Rechten, da kann viel kaputt gemacht werden.

 

[Kenobi van Gin]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Und wie schon gesagt - "normale" Updates, für die ebenfalls ein Neustart benötigt wird, sind problemlos installierbar. Auf eine komplette Neuinstallation habe ich keine Lust, insofern wird es bei mir wohl die Variante mit dem Entschlüsseln.
Nur mal so aus Interesse, @Metal_Warrior, wie kann ich denn mein Profil anders als auf der System-Partition speichern?

 

[Metal_Warrior]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

@Kenobi van Gin: Auf die Schnelle das hier gefunden. Ich mach das bei Windows nie, weil da keine relevanten Daten drauf sind...

You do not have permission to view link please Anmelden or Registrieren

 

[Kenobi van Gin]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Danke schonmal für eure Gedanken zum Thema. Ich werde dann wohl um die Entschlüsselung des Systems nicht herum kommen. Traurig, dass es für dieses Problem keine Lösung gibt, aber nun
Dann hoffe ich einfach mal, dass Windows nicht zu oft solche Updates raushaut.

--- [2018-01-26 11:13 CET] Automatisch zusammengeführter Beitrag ---

Jetzt habe ich das Update installiert und MS hat gleich die Gelegenheit genutzt, ein bisschen zusätzliche Crapware zu instasllieren Candy Crush, Bubble Witch, einige persönliche Einstellungen zurückgesetzt. Hooray, da kommt Freude auf.

 

[Kenobi van Gin]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Ein kleiner Nachtrag noch:
Beim aktuellen Funktionsupdate habe ich wieder das Problem, dass der Vorgang mit einer Fehlermeldung fehlschlägt. Habe nun mein VeraCrypt auf die aktuellste Version upgedatet, weil ich gelesen hatte, dass für dieses bekannte Problem wohl ein Fix implementiert worden sein soll. War auch mein erstes VC-Update. Mangels einer integrierten Update-Funktion dachte ich, dass das nicht so einfach möglich sei. Aber einfach drüber installieren funktioniert ja, bzw. das Setup schlägt dann vor, die vorhandene Installation upzudaten.

Im Augenblick versuche ich nun wieder, das aktuelle Windows-Update zu installieren. Bin gespannt, ob es dann jetzt problemlos funktioniert.

 

[Kenobi van Gin]

Re: Creators Update schlägt fehl - Fehlercode 0xC1900101 - 0x20017

Es funktioniert natürlich nicht problemlos
Werde dann wohl nochmal das VC-Forum durchsuchen und ggf. dort posten.

 

[Kenobi van Gin]

Nach einiger weiterführender Recherche hat es jetzt endlich funktioniert, das aktuelle Upgrade ohne Ent- und erneute Verschlüsselung zu installieren.
Geklappt hat es mit der

You do not have permission to view link please Anmelden or Registrieren

Script-Methode.

Der Windows Update Prozess lädt keine externen Treiber und kann somit den VeraCrypt Treiber nicht laden um die Festplatte zu entschlüsseln um darauf zuzugreifen.

Das genannte Problem wird dabei umgegangen, indem per Script der VeraCrypt-Treiber in das Installationsmedium gepatcht wird. Die verlinkte Beschreibung ist eigentlich recht gut zu verstehen, die Methode funktioniert sowohl im BIOS- als auch (etwas modifiziert) im UEFI-Modus. Außerdem funktioniert das Script offenbar auch, wenn die Festplatte noch mit TrueCrypt verschlüsselt ist. Dazu gibt es in der im Artikel verlinkten "Hall of Fame" einen Beitrag.

WICHTIG: Bei einigen Leuten, so auch bei mir, hat es wohl zunächst zu Missverständnissen geführt:

Place the script into the root of a Windows 10 installation media (You can create one using the media creation tool from Microsoft.) and run it with administrator rights.

Damit ist NICHT gemeint, dass man mit dem Media Creation Tool einen bootbaren USB-Stick erstellt. Man erstellt einfach eine ISO, entpackt diese auf der Festplatte und führt dort das Script aus. Andernfalls schlägt das Upgrade wieder fehl.