日期：2025 年 5 月 15 日——最近有报告称，Windows 10 2025 年 5 月更新存在一个严重问题，具体与 KB5058379 补丁有关。此更新似乎会在多款搭载 Intel 处理器的 PC 上触发意外的 BitLocker 恢复提示。微软现已确认此问题，并确认其确实与有问题的更新有关。
安装 Windows 10 KB5058379 更新（发布于 2025 年 5 月 13 日）后，英特尔 PC 用户意外地看到了 BitLocker 恢复屏幕。戴尔、联想和惠普等知名品牌生产的设备上普遍存在此问题，这表明该问题并非特定于特定 OEM，而是源于 KB5058379 更新本身。
应用 KB5058379 更新后，用户可能会遇到不祥的蓝屏提示“输入恢复密钥以继续”，或者在更严重的情况下，出现蓝屏死机 (BSOD) 导致相同的 BitLocker 提示。
在未启用 BitLocker 保护的情况下（尽管这种情况很少见），用户可能会进入“自动修复”屏幕。以下是观察到的模式：
微软支持文档的最新更新表明，微软已经意识到 LSASS（本地安全机构子系统服务）崩溃问题，该问题与本次更新有关。
当 LSASS 服务出现故障时，验证 Windows 帐户的能力将受到损害，通常会完全阻止您进入系统。此崩溃可能发生在登录 Windows 之前，从而触发恢复菜单或 BitLocker 恢复屏幕。
更糟糕的是，微软发现这种异常行为主要影响搭载英特尔第十代或更新处理器（包括英特尔 vPro 处理器）的系统。根本原因是 KB5058379 更新与英特尔可信执行技术 (TXT) 之间存在兼容性冲突。
了解 Intel TXT 及其在 Windows 更新问题中的作用
英特尔将可信执行技术 (TXT)描述为一项安全措施，旨在保护系统免受软件攻击导致的潜在 BIOS 损坏。该技术的激活通常是许多英特尔系统的默认设置。然而，由于这项技术已经稳定运行多年，2025 年 5 月更新究竟会如何干扰英特尔 TXT 功能尚不清楚。
微软表示正在积极寻求解决方案，并计划推出后续更新来修复这些问题。在许多情况下，重新输入 BitLocker 恢复密钥或许可以恢复桌面访问权限；然而，微软提醒用户务必始终随身携带这些密钥。
该公司强调：“微软支持无法恢复、提供或重新创建丢失的 BitLocker 恢复密钥”，强调了保持此信息可访问性的重要性。
KB5058379 锁定 PC 后缺少 BitLocker 密钥时应采取的步骤
如果您的电脑无法启动，且您目前无法访问 BitLocker 恢复密钥，请考虑暂时禁用英特尔的 TXT 功能。具体方法如下：
- 重启电脑并进入 BIOS/UEFI 设置。访问 BIOS 的按键因制造商而异，但通常是在启动时按下 F2、F10、F12 或 Esc 键。
- 进入 BIOS 菜单后，找到 Intel TXT 选项，该选项通常位于“安全”>“虚拟化”或“高级 CPU 设置”下。搜索“Intel TXT”或“可信执行”（也可能标记为“OS 内核 DMA 支持”）。
- 禁用 Intel TXT，同时保持 VT-d 或 VT for Direct I/O 处于活动状态，这不会干扰系统启动过程。
- 保存更改并重新启动计算机。
按照上述步骤操作后，Windows 应该可以成功启动，这样您就可以绕过 BSOD 或 BitLocker 恢复屏幕。这些说明对于无法立即访问 BitLocker 恢复密钥的用户尤其有用。一旦您获得密钥，就可以使用它来解锁设备并恢复正常操作。
根据最近的观察，Windows 10 KB5058379 BitLocker 问题主要影响运行 Windows 10 22H2 或 21H2 LTSC/Enterprise 的系统，这些系统搭载启用了 TXT 的英特尔博锐级处理器。鉴于 TXT 与 BitLocker 协同工作，任何影响核心启动文件的更新都可能导致 BitLocker 认为硬件已被篡改，从而提示输入恢复密钥。
一些用户报告称，在 Windows 11 2025 年 5 月更新之后出现了类似的零星问题，尽管这种情况似乎很少见。
发表回复