Microsoft megerősítette, hogy a 2026. áprilisi biztonsági frissítés a , KB5083769 miatt egyes eszközök közvetlenül a enitforceckerment/”>enitforcecker/law-B”>helyreállítási képernyőre indulnak. asztali. Az érintett felhasználóknak meg kell adniuk BitLocker helyreállítási kulcsukat, mielőtt a rendszer normálisan elindulhatna.
A Microsoft szerint ez egyszeri probléma, és a későbbi újraindításoknak a szokásos módon kell történniük a kulcs megadása után. Úgy tűnik, hogy a probléma csak a BitLocker és a Secure Boot beállítások meghatározott kombinációjával rendelkező eszközöket érinti, és a frissítést telepítő legtöbb felhasználót ez nem érinti.
A probléma kiváltó oka
A BitLocker helyreállítási üzenet akkor jelenik meg az eszközön, ha több feltétel is teljesül:
A BitLocker engedélyezve van az operációs rendszer meghajtón, a TPM-platform érvényesítési profiljának konfigurálására szolgáló csoportházirend-beállítás tartalmazza a PCR7-et az ellenőrzési profilban. Ezenkívül az UEFI CA 2023 tanúsítványnak jelen kell lennie a Secure Boot Signature Database adatbázisban, és az eszközön nem szabad már futnia a 2023-as Windows Boot Manager-nek.
A Microsoft szerint ez egy „nem ajánlott” BitLocker-konfiguráció, amely kiválthatja ezt a viselkedést.
Hogyan lehet helyreállítani, ha a számítógépe már beindul a
Miután a kulcsot beírta, és a felhasználó a Folytatás gombra kattint, a rendszer elindul az asztalról, és nem kéri újra a kulcsot a későbbi újraindításkor.
Hogyan lehet megakadályozni a telepítés előtt a KB50827p>990827p> KB5083769, és szeretné elkerülni a helyreállítási felszólítást, proaktívan visszaállíthatja a csoportházirend-konfigurációt. Ehhez nyissa meg a Csoportházirend-szerkesztőt úgy, hogy rákeres a ‘gpedit’ kifejezésre a Start menüben.
Ezután lépjen a Számítógép konfigurációja, Felügyeleti sablonok, Windows-összetevők, EncryptionsDrive, BitLocker-Driver. „A TPM platform érvényesítési profiljának konfigurálása natív UEFI firmware-konfigurációkhoz”, majd válassza a Szerkesztés lehetőséget.
Módosítsa a beállítást Nincs konfigurálva értékre, majd kattintson az Alkalmaz és az OK gombra. Ezután nyissa meg a Parancssort rendszergazdaként, és futtassa a szükséges parancsokat. manage-bde-protectors-enable C:
Ez a folyamat visszakapcsolja a BitLockert az alapértelmezett PCR-profilhoz, és megakadályozza, hogy a helyreállítási képernyő megjelenjen a frissítés telepítése után.
Azok a kereskedelmi felhasználók, akik nem tudják módosítani a csoportházirend-beállításokat, felvehetik a kapcsolatot a Microsofttal egy ismert probléma visszagörgetési frissítéséért, amely visszavonhatja a hibás konfigurációt.
““href=”https://google.com/preferences/source?q=https://www.All Things Windows.net/”>
