Win11 Bitlocker問題解決方法 后續(xù)將推送更新修復(fù)

大量用戶在安裝該更新后啟動到 BitLocker 恢復(fù)界面。根據(jù) The Register 以及微軟論壇、Reddit 和 Twitter 上的一些用戶反饋來看,Windows 11 會提示用戶在 BitLocker 恢復(fù)界面上輸入恢復(fù)密鑰。目前還不知道其他版本的 Windows 是否也受到影響。
根據(jù)初步調(diào)查結(jié)果,這一問題不會影響存儲的數(shù)據(jù),這意味著用戶可以通過輸入存儲在微軟賬戶或活動目錄中的密鑰重新獲得對 PC 的控制權(quán)。
除此之外,還有用戶反饋稱,在安裝 KB5012170 后系統(tǒng)會將硬盤配置從 RAID 改為 AHCI。與 BitLocker 問題一樣,用戶可以將其系統(tǒng)改回 RAID 且不會丟失數(shù)據(jù)。不過目前,安全啟動 DBX 問題仍是唯一公認(rèn)的問題。
微軟表示,KB5012170 更新了數(shù)據(jù)庫 DBX,此前系統(tǒng)中存在一項安全功能漏洞,攻擊者可以繞過安全啟動并加載不受信任的軟件。因此微軟不得不阻止來自第三方的證書,所以這次更新很重要,至少微軟認(rèn)為用戶不應(yīng)該跳過,盡管有太多太多的 Bug。
Windows 團隊現(xiàn)給出了一個臨時解決方案來解決 BitLocker 問題,如果您不想暫停 BitLocker 功能,則需要耐心等待微軟后續(xù)發(fā)布一個更新來修復(fù)該 Bug。
如果 BitLocker 組策略為本機 UEFI 固件配置啟用了 TPM 平臺驗證配置文件,并且按策略選擇了 PCR7,則可能會導(dǎo)致更新無法安裝。
若要查看 PCR7 綁定狀態(tài),請運行具有管理權(quán)限的 Microsoft 系統(tǒng)信息 (Msinfo32.exe) 工具。
若要解決此問題,請在部署此更新之前執(zhí)行以下操作之一:
在未啟用 Credential Gard 的設(shè)備上,從管理員命令提示符運行以下命令以暫停 BitLocker 以進(jìn)行 1 次重啟周期:Manage-bde –Protectors –Disable C: -RebootCount 1 然后,部署更新并重啟設(shè)備以恢復(fù) BitLocker 保護(hù)。
在啟用了 Credential Guard 的設(shè)備上,從管理員命令提示符運行以下命令,以暫停 BitLocker 2 個重啟周期:Manage-bde –Protectors –Disable C: -RebootCount 3 然后,部署更新并重啟設(shè)備以恢復(fù) BitLocker 保護(hù)。
注意:此問題僅影響安全啟動 DBX 的安全更新 (KB5012170),不會影響 2022 年 8 月 9 日發(fā)布的最新累積安全更新。
解決方法:如果您的設(shè)備提示您必須輸入 BitLocker 密碼才能啟動 Windows。
如果您尚未安裝 KB5012170 并且在您的設(shè)備上啟用了 BitLocker,請按照以下說明在安裝前暫時禁用 BitLocker。
如果您安裝了 KB5012170 并且尚未重新啟動您的設(shè)備,或者只重新啟動了一次,請使用以下說明暫時覆蓋 BitLocker。
重要提示:如果您在安裝 KB5012170 后重新啟動設(shè)備兩次或更多次,則您的設(shè)備不會受到此問題的影響。
解決方案
要在部署 KB5012170 時暫時掛起 BitLocker 或避免 BitLocker 恢復(fù),請執(zhí)行以下步驟:
從管理員命令提示符處運行以下命令:
Manage-bde -protectors -disable%systemdrive% -rebootcount 2
如果尚未安裝更新 KB5012170,請安裝它。
重啟設(shè)備。
重新啟動設(shè)備。
BitLocker 應(yīng)在兩次啟動后自動啟用。
如果要手動恢復(fù) BitLocker 以驗證它是否已啟用,請使用以下命令:
Manage bde -protectors -Enable%systemdrive%
后續(xù)步驟:我們正在研究解決方案,并將在下一個版本中提供更新。
受影響的平臺:
客戶端:Windows 11,版本 21H2
服務(wù)器:無
相關(guān)文章
Win11 25179測試版又出bug: C盤沒24GB剩余容量續(xù)報錯
win11又出新bug了,安裝Win11 Build 25179測試版系統(tǒng)后,如果C盤剩余空間不足24GB會不停報錯,詳細(xì)請看下文介紹2022-08-20win11默認(rèn)登錄選項怎么設(shè)置?win11設(shè)置默認(rèn)登錄方式的教程
Win11系統(tǒng)除了可以用傳統(tǒng)的密碼登錄方式之外,還增加了指紋和人臉登錄的方式,這給我們帶來了很多便利,那Win11登錄選項怎么設(shè)置默認(rèn)登錄方式呢?下面小編就來給大家分享一2022-08-18Win11 Insider Preview 25182.1000發(fā)布(附更新修復(fù)內(nèi)容+原版iso鏡像下
微軟今天面向 Dev 開發(fā)頻道發(fā)布了 Windows 11 預(yù)覽版 Build 25182 系統(tǒng)更新。從 Build 25182 開始,到期日期為 2023 年 9 月 15 日。建議預(yù)覽版用戶更新到此版本以避免 Bui2022-08-18微軟 Win11 Dev 預(yù)覽版25182 發(fā)布 顯卡性能滿血復(fù)活
今晨,微軟面向Dev通道的Insider會員推送Windows 11新預(yù)覽版,操作系統(tǒng)版本號Build 25182,這個版本帶來哪些變化,下面我們就來看看已知更新和修復(fù)bug匯總2022-08-18- Win11天氣小部件有哪些變化?之前天氣小部件定位不準(zhǔn),導(dǎo)致天氣顯示的不知自己所在地,現(xiàn)在微軟進(jìn)行了改進(jìn),詳細(xì)請看下文介紹2022-08-17
Windows11如何更改圖標(biāo)圖案? win11我的電腦圖標(biāo)樣式修改技巧
Windows11如何更改圖標(biāo)圖案?win11系統(tǒng)默認(rèn)的圖標(biāo)不是很喜歡,我們可以自己設(shè)置,該怎么設(shè)置呢?下面我們就來看看win11我的電腦圖標(biāo)樣式修改技巧2022-08-17Windows11如何更改系統(tǒng)配置? Win11修改系統(tǒng)環(huán)境變量配置的技巧
Windows11如何更改系統(tǒng)配置?win11系統(tǒng)中想要更改系統(tǒng)默認(rèn)的環(huán)境變量配置,該怎么設(shè)置呢?下面我們就來看看Win11修改系統(tǒng)環(huán)境變量配置的技巧2022-08-17多方消息稱Win11 22H2(太陽谷 2)正式版將于9月20日全面推送
據(jù)外媒 Windows Central 獲得的消息,微軟 Windows 11 22H2(太陽谷 2)正式版目前的全面推送日期為 9 月 20 日,版本號確認(rèn) Build 22621。詳細(xì)內(nèi)容請閱讀下文2022-08-17Win11 Build 22000.917更新補丁KB5016691 RP預(yù)覽版發(fā)布(附更新修復(fù)內(nèi)容
微軟面向 Windows 預(yù)覽體驗成員,發(fā)布了 Windows 11(原始版本)的 Release 預(yù)覽版 Windows 11 Build 22000.917 (KB5016691),下文為大家?guī)砹嗽敿?xì)介紹,感興趣的朋友可以2022-08-17Win11怎么查看電腦內(nèi)存?Win11查看電腦內(nèi)存信息方法匯總
電腦內(nèi)存影響著電腦的性能,那么win11怎么查看電腦內(nèi)存呢?本文就為大家?guī)砹薟in11查看電腦內(nèi)存信息方法匯總,需要的朋友一起看看吧2022-08-16