Microsoft potwierdził, że aktualizacja zabezpieczeń z kwietnia 2026 r. dla Windows 11, KB5083769, wydany 14 kwietnia, powoduje, że niektóre urządzenia uruchamiają się bezpośrednio na ekranie odzyskiwania BitLocker zamiast na pulpicie. Użytkownicy, których to dotyczy, muszą wprowadzić klucz odzyskiwania funkcji BitLocker, zanim system będzie mógł normalnie uruchomić się.
Microsoft twierdzi, że jest to jednorazowy problem i że przyszłe ponowne uruchomienie powinno przebiegać normalnie po wprowadzeniu klucza. Wydaje się, że problem dotyczy tylko urządzeń z określoną kombinacją ustawień funkcji BitLocker i bezpiecznego rozruchu i nie dotyczy większości użytkowników instalujących aktualizację.
Co powoduje problem
Monit odzyskiwania funkcji BitLocker pojawia się na urządzeniu, gdy spełnionych jest kilka warunków:
Funkcja BitLocker jest włączona na dysku systemu operacyjnego, ustawienie zasad grupy służące do konfigurowania profilu sprawdzania poprawności platformy TPM uwzględnia PCR7 w profilu sprawdzania poprawności. Informacje o systemie pokazują „Powiązanie PCR7 stanu bezpiecznego rozruchu” jako „Niemożliwe”. Ponadto certyfikat UEFI CA 2023 musi znajdować się w bazie danych Secure Boot Signature Database, a na urządzeniu nie powinien być już uruchomiony menedżer rozruchu systemu Windows podpisany w 2023 r.
Microsoft uważa tę konfigurację za „niezalecaną” funkcję BitLocker, która może powodować takie zachowanie.
Jak odzyskać, jeśli komputer uruchomi się do odzyskiwania funkcji BitLocker
Użytkownicy znajdujący się już na ekranie odzyskiwania funkcji BitLocker potrzebują klucza odzyskiwania, aby kontynuować. Mogą znaleźć klucz na swoim koncie Microsoft na osobnym urządzeniu, dopasowując nazwę komputera i identyfikator klucza wyświetlane na ekranie odzyskiwania.
Po wprowadzeniu klucza i kliknięciu przez użytkownika Kontynuuj system uruchomi się na pulpicie i nie będzie już pytać o klucz przy kolejnych uruchomieniach.
Jak temu zapobiec przed instalacją KB5083769
Użytkownicy, którzy nie zainstalowali jeszcze aktualizacji KB5083769 i chcą uniknąć odzyskiwania monit może proaktywnie zresetować konfigurację zasad grupy. Aby to zrobić, otwórz Edytor zasad grupy, wyszukując „gpedit” w menu Start.
Następnie przejdź do opcji Konfiguracja komputera, Szablony administracyjne, Składniki systemu Windows, Szyfrowanie dysków funkcją BitLocker, Dyski z systemem operacyjnym.
Kliknij prawym przyciskiem myszy „Konfiguruj profil sprawdzania poprawności platformy TPM dla natywnych konfiguracji oprogramowania sprzętowego UEFI” i wybierz Edytuj.
Zmień ustawienie na Nieskonfigurowane, a następnie kliknij Zastosuj i OK. Następnie otwórz Wiersz Poleceń jako administrator i uruchom niezbędne polecenia. zarządzaj-bde-protectors-enable C:
Ten proces ponownie wiąże funkcję BitLocker z domyślnym profilem PCR i zapobiega pojawianiu się ekranu odzyskiwania po zainstalowaniu aktualizacji.
Użytkownicy komercyjni, którzy nie mogą modyfikować ustawień zasad grupy, mogą skontaktować się z firmą Microsoft w celu uzyskania aktualizacji przywracania znanych problemów, która może cofnąć błędną konfigurację.
