Microsoft ha confermato che l’aggiornamento della sicurezza di aprile 2026 per Windows 11, KB5083769, rilasciato il 14 aprile, sta causando l’avvio di alcuni dispositivi direttamente nella schermata di ripristino BitLocker invece che sul desktop. Gli utenti interessati devono inserire la chiave di ripristino di BitLocker prima che il sistema possa avviarsi normalmente.
Microsoft afferma che si tratta di un problema occasionale e che i riavvii futuri dovrebbero procedere normalmente una volta inserita la chiave. Il problema sembra interessare solo i dispositivi con una combinazione specifica di impostazioni BitLocker e Avvio protetto e la maggior parte degli utenti che installano l’aggiornamento non sono interessati.
Che cosa attiva il problema
La richiesta di ripristino di BitLocker viene visualizzata su un dispositivo quando vengono soddisfatte diverse condizioni:
BitLocker è abilitato sull’unità del sistema operativo, l’impostazione dei Criteri di gruppo per la configurazione del profilo di convalida della piattaforma TPM include PCR7 nel profilo di convalida. Le informazioni di sistema mostrano”Secure Boot State PCR7 Binding”come”Non possibile”. Inoltre, il certificato UEFI CA 2023 deve essere presente nel database delle firme di avvio sicuro e il dispositivo non deve già eseguire il Boot Manager di Windows firmato 2023
Microsoft considera questa una configurazione BitLocker”non consigliata”che può attivare questo comportamento.
Come eseguire il ripristino se il PC si avvia con il ripristino di BitLocker
Gli utenti che si trovano già nella schermata di ripristino di BitLocker necessitano della chiave di ripristino per continuare. Possono trovare la chiave nel proprio account Microsoft su un dispositivo separato facendo corrispondere il nome del PC e l’ID chiave visualizzati nella schermata di ripristino.
Una volta inserita la chiave e fatto clic su Continua, il sistema si avvierà sul desktop e non richiederà nuovamente la chiave ai riavvii successivi.
Come prevenirla prima di installare KB5083769
Utenti che non hanno ancora installato KB5083769 e desiderano evitare il ripristino può reimpostare in modo proattivo la configurazione dei Criteri di gruppo. Per fare ciò, apri l’Editor Criteri di gruppo cercando ‘gpedit’ nel menu Start.
Quindi, vai a Configurazione computer, Modelli amministrativi, Componenti di Windows, Crittografia unità BitLocker, Unità del sistema operativo.
Fai clic con il pulsante destro del mouse su”Configura profilo di convalida della piattaforma TPM per configurazioni firmware UEFI native”e seleziona Modifica.
Cambia l’impostazione su Non configurato, quindi fai clic su Applica e OK. Successivamente, apri il prompt dei comandi come amministratore ed esegui i comandi necessari. Manage-bde-protectors-enable C:
Questo processo riassocia BitLocker al profilo PCR predefinito e impedisce la visualizzazione della schermata di ripristino dopo l’installazione dell’aggiornamento.
Gli utenti commerciali che non possono modificare le impostazioni dei Criteri di gruppo possono contattare Microsoft per un aggiornamento di rollback dei problemi noti, che può annullare la configurazione errata.
