微软已经发布了带外更新,以修复导致Windows 10系统在安装2025年5月安全更新后启动BitLocker恢复的已知问题。

要修复卡在 BitLocker 恢复提示符下的系统,请安装今天的 KB5061768 紧急更新,仅通过 Microsoft 更新目录提供。这也是一个累积更新,这意味着在部署影响设备的 BitLocker 恢复问题修复之前,您无需安装任何先前的更新。

微软表示,这个已知的问题会影响运行Windows 10 22H2,Windows 10 Enterprise LTSCT 2021和Windows 10 IoT Enterprise LTSC 2021的系统,这些系统具有英特尔vPro处理器(第10代或更高版本),并启用了英特尔可信执行技术(TXT).

运行Windows 10的家庭和Pro版本的消费者设备也不太可能受到影响,因为家庭用户通常不使用英特尔vPro处理器。

“在这些系统上,安装2025年5月13日,Windows安全更新(KB5058379)可能会导致本地安全局子系统服务(LSASS)流程意外终止,触发自动修复提示BitLocker恢复密钥继续,”该公司在今天发布的咨询中说。

如果无法立即安装 KB5061768 更新以恢复受影响的设备,Microsoft 建议在 BIOS/UEFI 设置中禁用 Intel VT for Direct I/O(又名 VTD 或 VTX)和英特尔可信执行技术 (TXT) 以在 BIOS/UEFI 设置中,并在安装更新后切换回来。

该公司承认了这个问题,此前Windows用户和管理员在进入Windows恢复环境(WinRE)后意外地显示了BitLocker恢复屏幕,并安装了KB5058379累积更新,作为2025年5月补丁星期二的一部分发布。

根据Redmond的说法,在系统事件日志中查看Windows事件查看器的受影响用户可以看到带有0x800F0845错误的LSASS错误和安装故障事件。

“在受影响的设备上,在安装更新时,Windows可能无法启动足够的时间来触发自动修复,”该公司在Windows版本健康更新中说。“在启用 BitLocker 的设备上,BitLocker 需要输入 BitLocker 恢复密钥才能启动自动修复。

2022年8月,Windows设备遭遇类似问题,导致设备在安装KB5012170安全更新后启动到BitLocker恢复屏幕。

去年8月,微软在安装2024年7月Windows安全更新后,修复了Windows 10,Windows 11和Windows Server系统上触发BitLocker恢复提示的另一个已知问题。