Inštalácia KB5012170 spôsobuje problémy s BitLockerom v systéme Windows 11

Spoločnosť Microsoft potvrdila chybu BitLocker, ktorá bola zavedená v KB5012170. Po nainštalovaní tejto opravy zariadenie prejde na obnovenie BitLocker, kde požiada o poskytnutie kľúčov na obnovenie.

KB5012170 aktualizuje DBX, špeciálnu databázu, ktorá obsahuje „zlé“ moduly UEFI. Je známe, že sú chybné alebo zraniteľné, takže UEFI ich nespustí. KB5012170 teda poskytuje aktualizovanú sadu podpisov modulov.

Vyskytol sa problém s touto databázou, ktorý ovplyvňuje legitímne moduly UEFI a prerušuje nástroj BitLocker. Pre dotknuté zariadenia Microsoft poskytuje nasledujúce riešenie.

Najprv musíte dodať svoje Obnova BitLockera na spustenie zariadenia.

Ak ste ešte nenainštalovali KB5012170 a máte na svojom zariadení povolený nástroj BitLocker, pred inštaláciou musíte nástroj BitLocker dočasne pozastaviť. Urobte to isté, ak ste nainštalovali chybnú aktualizáciu, ale ešte ste nereštartovali operačný systém. Tu je postup, ako pozastaviť nástroj BitLocker.

1. Otvorte nový príkazový riadok ako správca. manage-bde -protectors -deaktivovať %systemdrive% -rebootcount 2
2. Nainštalujte aktualizáciu KB5012170, ak ešte nie je nainštalovaný.
3. Reštartujte systém Windows.
4. Znova reštartujte zariadenie.
5. BitLocker by mal byť automaticky povolený po dvoch bootoch. Ak chcete manuálne obnoviť BitLocker a overiť, či je povolený, použite nasledujúci príkaz: Manage-bde -protectors -Povoliť %systemdrive%.

Microsoft pracuje na trvalom riešení. Čoskoro poskytnú aktualizáciu.