Microsoft наконец-то устранила проблему блокировки BitLocker в Windows 11
Microsoft выпустила исправление для проблемы с принудительным запросом ключа восстановления BitLocker в Windows 11. Майское обновление 2026 года (KB5089549) устраняет ситуацию, когда некоторые устройства могли переходить в режим восстановления BitLocker после обновления загрузочных файлов на системах с определенными настройками проверки доверенного платформенного модуля (TPM), особенно после установки апрельского обновления безопасности 2026 года (KB5083769).
Это обновление, согласно Microsoft, "устраняет проблему, при которой некоторые устройства могут переходить в режим восстановления BitLocker после обновления загрузочных файлов на системах с определенными настройками проверки доверенного платформенного модуля (TPM)... после установки апрельского обновления безопасности 2026 года (KB5083769)". Пользователям рекомендуется как можно скорее установить это последнее обновление через Центр обновления Windows.
Предыстория проблемы
Ранее, после выхода апрельского "Вторника патчей" 2026 года для Windows 11, пользователи столкнулись с серьезной проблемой. Обновление KB5083769 могло заблокировать доступ к компьютерам, требуя ввода ключа восстановления BitLocker, что делало ПК непригодными для использования тем, у кого этого ключа не было.
Подтверждение проблемы от Microsoft
Microsoft подтвердила проблему, отметив, что "некоторые устройства с нерекомендуемой конфигурацией групповой политики BitLocker могут потребовать ввода ключа восстановления BitLocker при первой перезагрузке после установки этого обновления".
Компания уточнила, что проблема затрагивает лишь ограниченное число систем, соответствующих ВСЕМ следующим условиям:
- BitLocker включен на системном диске.
- Групповая политика "Настроить профиль проверки платформы TPM для конфигураций встроенного ПО UEFI" настроена, и PCR7 включен в профиль проверки (или эквивалентный ключ реестра установлен вручную).
- "Сведения о системе" (msinfo32.exe) показывают "Привязка PCR7 состояния безопасной загрузки" как "Невозможно".
- На устройстве присутствует сертификат Windows UEFI CA 2023, что делает его пригодным для использования загрузчика Windows, подписанного в 2023 году, в качестве основного.
- Устройство еще не использует загрузчик Windows, подписанный в 2023 году.
Эти условия, как правило, встречаются в корпоративных сетях, нежели на личных устройствах, не управляемых ИТ-отделами.
Решение и временные меры
По сути, проблема в основном затрагивала небольшую часть пользователей в управляемых корпоративных средах. Немедленным решением было ввести ключ восстановления BitLocker. Пользователям, не знавшим свой ключ, рекомендовалось обратиться в свою ИТ-службу поддержки. Microsoft также предоставила рекомендации для ИТ-отделов по устранению ситуации.
В качестве временной меры можно было выполнить откат обновления Windows (известный как Known Issue Rollback), чтобы удалить проблемные обновления KB5083769 или KB5082052 с вашего ПК. Однако следует отметить, что это снова делало систему уязвимой к ранее исправленным дырам в безопасности.
Свежие материалы — Программы для Windows
Roku поднимает цены на стримеры до 60% из-за дефицита ОЗУ, вызванного бумом ИИ
Глобальный дефицит оперативной памяти, вызванный бурным ростом дата-центров для искусственного интеллекта, приводит к резкому удорожанию компонентов. Этот кризис затрагивает не только память и хранилища, но и готовые устройства, такие как ноутбуки, настольные компьютеры, смартфоны и планшеты.
Samsung предупреждает: дефицит оперативной памяти продлится до 2027, а возможно, и до 2028 года
Цены на все продолжают расти из-за кризиса, связанного с дефицитом памяти, обусловленным бумом искусственного интеллекта. Это приводит к удорожанию ноутбуков, ПК, флеш-накопителей, SSD, маршрутизаторов и смартфонов. В следующем году ситуация, похоже, не улучшится. Ким Чжэ Джун, исполнительн
Windows: Как Использовать Скрытый Инструмент Диагностики Wi-Fi
Когда устройства не могут подключиться к Wi-Fi или скорость передачи данных внезапно падает, определить причину зачастую бывает непросто. Проблема может быть вызвана устаревшими или поврежденными драйверами, перегруженным или неправильно настроенным маршрутизатором, помехами от соседних беспро
10 гаджетов для рабочего стола до $50, которые понравятся любому пользователю ПК
Будучи техническим журналистом, я окружен множеством гаджетов. Это не только те устройства, о которых я пишу, но и те, что помогают мне сохранять продуктивность и здравый рассудок каждый день. Проводя много часов за рабочим столом, я убедился, что правильно подобранные гаджеты способны преврати
AMD Zen 6: 5 Признаков, что Следующее Поколение Ryzen "Olympic Ridge" Будет Монстром
Судя по всему, следующее поколение процессоров AMD Ryzen под кодовым названием "Olympic Ridge" может стать настоящим прорывом и одним из самых значимых обновлений для ПК в этом десятилетии. Такой вывод можно сделать после того, как AMD представила новое поколение процессоров Epyc
Защитите всю семью онлайн: Пожизненная подписка AdGuard Family Plan
Защита всех устройств вашей семьи от назойливой рекламы, интернет-трекеров и опасных сайтов часто требует либо множества подписок, либо назначения одного члена семьи в качестве постоянной "ИТ-поддержки". Пожизненная подписка AdGuard Family Plan предлагает эффективное решение этих проблем.