Microsoft reconoce el problema KB5058379 de BitLocker que provoca bloqueos en Windows 10 y solicita una clave de recuperación.

Fecha: 15 de mayo de 2025 – Se han publicado informes recientes sobre un problema crítico derivado de la actualización de mayo de 2025 de Windows 10, específicamente relacionado con el parche KB5058379. Esta actualización parece generar solicitudes inesperadas de recuperación de BitLocker en varios equipos con procesadores Intel. Microsoft ha reconocido este problema y confirmado que está relacionado con la actualización problemática.

Tras instalar la actualización KB5058379 de Windows 10 (publicada el 13 de mayo de 2025), los usuarios de PC Intel se han encontrado inesperadamente con la pantalla de recuperación de BitLocker. Esto se ha observado con frecuencia en dispositivos de marcas reconocidas como Dell, Lenovo y HP, lo que indica que el problema no se limita a fabricantes de equipos originales (OEM) específicos, sino que se origina en la propia actualización KB5058379.

KB5058379 Error de clave de recuperación de BitLocker

Después de aplicar la actualización KB5058379, los usuarios pueden encontrarse con una inquietante pantalla azul que solicita «Ingrese la clave de recuperación para continuar» o, en casos más graves, una pantalla azul de la muerte (BSOD) que conduce al mismo mensaje de BitLocker.

En situaciones donde la protección de BitLocker no está habilitada (aunque esto no suele ocurrir), los usuarios pueden acceder a la pantalla de Reparación automática. A continuación se muestra el patrón observado:

Una actualización reciente de la documentación de soporte de Microsoft indicó que Microsoft está al tanto de un problema de bloqueo de LSASS (Servicio de subsistema de autoridad de seguridad local), que se ha vinculado a esta actualización.

Cuando el servicio LSASS falla, la autenticación de su cuenta de Windows se ve comprometida, lo que a menudo impide el acceso al sistema. Este fallo puede ocurrir antes de iniciar sesión en Windows, lo que activa el menú de recuperación o la pantalla de recuperación de BitLocker.

Para agravar el problema, Microsoft ha identificado que este comportamiento anormal afecta principalmente a sistemas con procesadores Intel de 10.ª generación o posteriores, incluidos los procesadores Intel vPro. La causa principal es un conflicto de compatibilidad entre la actualización KB5058379 y la tecnología Intel Trusted Execution Technology (TXT).

Comprensión de Intel TXT y su papel en los problemas de Windows Update

Intel describe la Tecnología de Ejecución Confiable (TXT) como una medida de seguridad diseñada para proteger los sistemas de posibles daños en la BIOS debido a ataques de software. Su activación suele ser la configuración predeterminada en muchos sistemas Intel. Sin embargo, aún no se conoce con exactitud cómo la Actualización de Mayo de 2025 interfiere con la función TXT de Intel, ya que esta tecnología se ha mantenido estable durante muchos años.

Microsoft ha declarado que está trabajando activamente en una solución y que tiene previsto implementar una actualización posterior para corregir estos problemas. En muchos casos, volver a introducir las claves de recuperación de BitLocker podría restaurar el acceso al escritorio; sin embargo, Microsoft advierte a los usuarios sobre la importancia de tenerlas a mano en todo momento.

“El soporte técnico de Microsoft no puede recuperar, proporcionar ni recrear una clave de recuperación de BitLocker perdida”, enfatizó la compañía, subrayando la naturaleza crítica de mantener esta información accesible.

Pasos a seguir si no tienes las claves de BitLocker después de que KB5058379 bloquee tu PC

Si su PC no arranca y no tiene acceso a su clave de recuperación de BitLocker, considere desactivar temporalmente la función TXT de Intel. Aquí le explicamos cómo:

Reinicie su PC e ingrese a la configuración de la BIOS/UEFI. La tecla para acceder a la BIOS varía según el fabricante, pero suele ser F2, F10, F12 o Esc, que se presionan durante el arranque.
Una vez en el menú de la BIOS, localice la opción Intel TXT, que suele encontrarse en Seguridad > Virtualización o Configuración avanzada de CPU. Busque Intel TXT o Trusted Execution (también puede estar marcada como Compatibilidad con DMA del kernel del sistema operativo).
Deshabilite Intel TXT mientras mantiene activo VT-d o VT para E/S directa, lo que no debería interferir con el proceso de arranque del sistema.
Guarde los cambios y reinicie su computadora.

Tras seguir los pasos anteriores, Windows debería arrancar correctamente, lo que le permitirá evitar la pantalla azul de la muerte o la pantalla de recuperación de BitLocker. Estas instrucciones son especialmente útiles para quienes no tienen acceso inmediato a sus claves de recuperación de BitLocker. Una vez que tenga la clave, podrá usarla para desbloquear su dispositivo y restablecer su funcionamiento normal.

Según observaciones recientes, los problemas de BitLocker relacionados con KB5058379 en Windows 10 afectan principalmente a sistemas con Windows 10 22H2 o 21H2 LTSC/Enterprise y procesadores Intel vPro con TXT habilitado. Dado que TXT funciona en conjunto con BitLocker, cualquier actualización que afecte a los archivos de arranque del núcleo puede hacer que BitLocker considere que el hardware ha sido alterado, solicitando así la clave de recuperación.

Algunos usuarios han informado de problemas similares esporádicos después de la actualización de mayo de 2025 en Windows 11, aunque tales incidencias parecen ser mínimas.

Fuente e imágenes