Explaining the problem is half the solution und frisch gewagt ist halb gewonnen: Ich habe den Debian-Installer im Rescue-Mode gestartet, /dev/cryptvol/root als / gewählt, mich nicht von den Vorschlägen des Installers beirren lassen und den grub auf den MBR der SSD (in diesem Fall halt /dev/sdb1) schreiben lassen. Ein reboot später ist alles wieder wie vor dem Windows-Update. :-) Beste Grüße Carsten