Odzyskiwanie przez BitLockera jest zazwyczaj uruchamiane wtedy, gdy następuje zmiana sprzętu lub nieautoryzowana próba dostępu do komputera
Firma Microsoft potwierdziła wydanie awaryjnej aktualizacji dla Windows 10, która jest swego rodzaju pomocą na liczne zgłoszenia użytkowników, którzy doświadczyli problemów po zainstalowaniu obowiązkowej majowej aktualizacji zabezpieczeń. Wśród zgłaszanych usterek znalazły się ekrany odzyskiwania BitLocker oraz niebieskie ekrany śmierci, pojawiające się po próbie pobrania i instalacji krytycznej aktualizacji.
Czytaj też: Microsoft prezentuje plan działania dla bezpiecznej przyszłości agentów AI
Ukłony należą się przede wszystkim portalowi Windows Latest, który jako pierwszy zgłosił problem, informując, że instalacja KB5058379 kończy się na ekranie „Wprowadź klucz odzyskiwania, aby rozpocząć ponownie” i pojawia się pole tekstowe do dodania klucza odzyskiwania. W niektórych przypadkach również pojawił się złej sławy ekran BSOD.
Okazuje się, że problem dotyczy użytkowników „na urządzeniach z włączoną technologią Intel Trusted Execution Technology (TXT) na procesorach Intel vPro 10. generacji lub nowszych”
Czytaj też: Windows ML — przyszłość Microsoftu w rozwoju uczenia maszynowego
Gigant z Redmond przestrzegł użytkowników Windowsa, że ich zespół wsparcia nie jest w stanie odzyskać, udostępnić ani ponownie utworzyć utraconego klucza odzyskiwania BitLocker. Zamiast tego, firma zachęca do skorzystania z dedykowanego linku, aby samodzielnie znaleźć swój klucz BitLocker. Omawiany problem dotyczy głównie użytkowników korporacyjnych, ponieważ „urządzenia konsumenckie zazwyczaj nie używają procesorów Intel vPro i są mniej narażone na ten problem”.
Czytaj też: Microsoft uderza w Apple’a. Szkoda tylko, że wyszło to mizernie
Microsoft wydał teraz najnowszą wersję dla systemu Windows 10 i dodał pomocne wskazówki dla użytkowników. Po zainstalowaniu jej użytkownicy nie będą już napotykać błędów BitLockera ani niebieskiego ekranu śmierci. „Zalecamy ręczne wyłączenie Intel TXT z BIOS-u, a następnie zainstalowanie aktualizacji poza pasmem”.
Aby wyłączyć funkcję Intel TXT, wykonaj następujące kroki:
- Boot do BIOS/UEFI: Po włączeniu zasilania urządzenia, wciśnij klawisz ESC lub inny dedykowany klawisz (często są to F2, F10 lub F12) w celu wejścia do interfejsu BIOS/UEFI.
- Nawigacja do ustawień bezpieczeństwa: W menu BIOS/UEFI odnajdź zakładkę Security (Bezpieczeństwo).
- Dostęp do wirtualizacji: W sekcji “Security” zlokalizuj i przejdź do podmenu Virtualization (Wirtualizacja).
- Dezaktywacja Intel TXT: W menu “Virtualization” wyszukaj opcję Intel TXT (lub podobne nazwy, takie jak Trusted Execution czy OS Kernel DMA Support) i ustaw jej status na Disabled (Wyłączone).
- Zapisz i wyjdź: Zapisz wprowadzone zmiany (Save Changes and Exit) i wyjdź z BIOS/UEFI, aby system uruchomił się ponownie z nowymi ustawieniami.
Jest to oczywiście uproszczona wersja, która powinna zadziałać, choć nie miałem gdzie jej przetestować, jeśli jednak nie pomogła lub chcesz poznać szczegóły, odsyłam tutaj.