Microsoft telah mengonfirmasi bahwa pembaruan keamanan April 2026 untuk Windows 11, KB5083769, yang dirilis pada 14 April, menyebabkan beberapa perangkat melakukan booting langsung ke layar pemulihan BitLocker, bukan desktop. Pengguna yang terkena dampak harus memasukkan kunci pemulihan BitLocker mereka sebelum sistem dapat memulai secara normal.
Microsoft mengatakan ini adalah masalah yang hanya terjadi satu kali dan restart di masa mendatang akan berjalan normal setelah kunci dimasukkan. Masalahnya tampaknya hanya mempengaruhi perangkat dengan kombinasi spesifik pengaturan BitLocker dan Boot Aman, dan sebagian besar pengguna yang menginstal pembaruan tidak terpengaruh.
Yang Memicu Masalah
Perintah pemulihan BitLocker muncul di perangkat ketika beberapa kondisi terpenuhi:
BitLocker diaktifkan pada drive sistem operasi, pengaturan Kebijakan Grup untuk mengonfigurasi profil validasi platform TPM menyertakan PCR7 dalam profil validasi Informasi Sistem menunjukkan”Pengikatan PCR7 Status Boot Aman”sebagai”Tidak Mungkin”. Selain itu, sertifikat UEFI CA 2023 harus ada di Secure Boot Signature Database, dan perangkat tidak boleh menjalankan Windows Boot Manager yang ditandatangani tahun 2023
Microsoft menganggap ini sebagai konfigurasi BitLocker yang”tidak disarankan”yang dapat memicu perilaku ini.
Cara Memulihkan jika PC Anda Melakukan Boot ke Pemulihan BitLocker
Pengguna yang sudah berada di layar pemulihan BitLocker memerlukan kunci pemulihannya untuk melanjutkan. Mereka dapat menemukan kunci di akun Microsoft mereka pada perangkat terpisah dengan mencocokkan nama PC dan ID Kunci yang ditampilkan di layar pemulihan.
Setelah kunci dimasukkan dan pengguna mengklik Lanjutkan, sistem akan melakukan booting ke desktop dan tidak akan meminta kunci lagi saat restart berikutnya.
Cara Mencegahnya Sebelum Menginstal KB5083769
Pengguna yang belum menginstal KB5083769 dan ingin menghindari pemulihan prompt dapat mengatur ulang konfigurasi Kebijakan Grup secara proaktif. Untuk melakukannya, buka Editor Kebijakan Grup dengan mencari ‘gpedit’ di menu Mulai.
Kemudian, navigasikan ke Konfigurasi Komputer, Templat Administratif, Komponen Windows, Enkripsi Drive BitLocker, Drive Sistem Operasi.
Klik kanan pada”Konfigurasi profil validasi platform TPM untuk konfigurasi firmware UEFI asli”dan pilih Edit.
Ubah pengaturan menjadi Tidak dikonfigurasi, lalu klik Terapkan dan OK. Selanjutnya, buka Command Prompt sebagai administrator dan jalankan perintah yang diperlukan. manage-bde-protectors-enable C:
Proses ini mengembalikan BitLocker ke profil PCR default dan mencegah layar pemulihan muncul setelah pembaruan diinstal.
Pengguna komersial yang tidak dapat mengubah pengaturan Kebijakan Grup dapat menghubungi Microsoft untuk mengetahui pembaruan Masalah Rollback yang Diketahui, yang dapat membatalkan konfigurasi yang salah.
