Windows 11 frissítés hibája BitLocker helyreállítási módot okozhat

A Microsoft megerősítette, hogy az áprilisban kiadott Windows 11 frissítés (KB5083769) hibát okozhat, ami néhány számítógépen váratlanul elindítja a BitLocker helyreállítási módot.

Ez a probléma nem minden felhasználót érint, csak bizonyos konfigurációkkal rendelkező rendszereket. Pontosabban azokra a gépekre korlátozódik, ahol a BitLocker engedélyezve van, és egy adott csoportházirend-beállítás, amely a TPM platformvalidációt a PCR7-en keresztül szabályozza, aktív. A Microsoft már korábban is figyelmeztetett, hogy ez a konfiguráció nem ajánlott.

Emellett a hiba további feltételek együttesét igényli: egy bizonyos Secure Boot állapot, a Windows UEFI CA 2023 tanúsítvány jelenléte az aláíró adatbázisban, valamint egy olyan rendszerbetöltő hiánya, amely támogatná ezt a tanúsítványt. Csak ezen tényezők pontos kombinációja esetén kerülhet a rendszer helyreállítási módba, és kérheti a BitLocker kulcsot.

A hiba jellemzően egyszeri jelenség – az első helyreállítási indítás után általában nem ismétlődik meg. Emiatt elsősorban a vállalati eszközöket érinti, ahol biztonsági szabályzatok vannak beállítva, míg a hétköznapi felhasználók valószínűleg nem találkoznak vele.

Átmeneti megoldásként a Microsoft azt javasolja a rendszergazdáknak, hogy a problémás csoportházirend-beállításokat módosítsák a frissítés telepítése előtt. Alternatív lehetőségként a Known Issue Rollback (KIR) mechanizmus használata javasolt, amely visszavonja a problémás változtatásokat.

A vállalat már dolgozik a hiba javításán, de hangsúlyozza, hogy a helyzet nem terjedt el széles körben, és jelentősen kevésbé súlyos, mint a korábbi Windows-frissítési hibák.