Microsoft устранила сбой BitLocker, но только для Windows 11

Microsoft устранила известную проблему, из-за которой некоторые системы Windows 11 загружались в режим восстановления BitLocker после установки обновлений безопасности для Windows за апрель 2026 года.

BitLocker — это функция безопасности Windows, которая зашифровывает накопители для защиты от кражи данных. Она также часто активирует режим восстановления после изменений оборудования или обновлений TPM (Trusted Platform Module), блокируя доступ к защищенным дискам, которые не были разблокированы обычным способом.

Microsoft признала наличие проблемы 14 апреля, заявив, что она затрагивает устройства под управлением Windows 10, Windows 11 и Windows Server с «нерекомендуемой» конфигурацией групповой политики BitLocker:

Некоторым устройствам с нерекомендуемой конфигурацией групповой политики BitLocker может потребоваться ввод ключа восстановления BitLocker при первой перезагрузке после установки этого обновления.

Хотя проблема также затрагивает системы на клиентских платформах Windows, таких как Windows 10 и Windows 11, Microsoft отметила, что она вряд ли коснется домашних устройств, поскольку подобные конфигурации обычно встречаются только в управляемых корпоративных системах.

Исправление доступно только для систем Windows 11, версия 25H2

12 мая Microsoft устранила проблему в накопительном обновлении KB5089549 для Windows 11, версия 25H2, однако пользователям Windows 10 и Windows Server придется подождать исправления, поскольку постоянное решение планируется выпустить в одном из будущих обновлений.

Microsoft заявляет:

Обновление устраняет проблему, при которой некоторые устройства могут переходить в режим BitLocker Recovery после обновления загрузочных файлов в системах с определенными настройками проверки Trusted Platform Module (TPM), включая некорректные конфигурации PCR7 (Platform Configuration Register 7). Это может происходить после установки обновления безопасности за апрель 2026 года (KB5083769).

До появления исправления для всех затронутых платформ администраторам Windows рекомендуется удалить настройку групповой политики «Configure TPM platform validation profile for native UEFI firmware configurations» перед развертыванием апрельских обновлений 2026 года, а также убедиться, что привязки BitLocker используют профиль PCR7.

В августе 2022 года устройства Windows также зависали на экране восстановления BitLocker после установки обновления безопасности KB5012170.

Два года спустя, в августе 2024 года, Microsoft исправила еще одну известную проблему, вызвавшую запросы ключа восстановления BitLocker после установки обновлений безопасности Windows за июль 2024 года.

А в мае 2025 года, Microsoft выпустила внеплановые экстренные обновления для устранения аналогичной проблемы, из-за которой ПК с Windows 10 запрашивали ключ восстановления BitLocker после установки майских обновлений безопасности 2025 года.

На этой неделе Microsoft также выпустила майские обновления безопасности «Вторника Патчей» с исправлениями 120 уязвимостей, включая 17 критических.