Microsoft reconhece problema KB5058379 com o BitLocker que causa travamentos no Windows 10 e solicita chave de recuperação

Data: 15 de maio de 2025 – Relatos recentes surgiram sobre um problema crítico decorrente da atualização de maio de 2025 do Windows 10, especificamente relacionado ao patch KB5058379. Esta atualização parece acionar prompts inesperados de Recuperação do BitLocker em vários PCs com processadores Intel. A Microsoft agora reconheceu o problema, confirmando que ele está de fato relacionado à atualização problemática.

Após a instalação da atualização KB5058379 do Windows 10 (lançada em 13 de maio de 2025), usuários de PCs Intel se depararam inesperadamente com a tela de Recuperação do BitLocker. Isso foi amplamente observado em dispositivos fabricados por marcas renomadas como Dell, Lenovo e HP, indicando que o problema não se limita a OEMs específicos, mas se origina da própria atualização KB5058379.

Erro de chave de recuperação do BitLocker KB5058379

Após aplicar a atualização KB5058379, os usuários podem encontrar a sinistra tela azul solicitando: “Digite a chave de recuperação para prosseguir” ou, em casos mais graves, uma Tela Azul da Morte (BSOD) que leva ao mesmo prompt do BitLocker.

Em situações em que a proteção do BitLocker não está habilitada — embora isso raramente aconteça — os usuários podem acabar na tela de Reparo Automático. Veja o padrão observado abaixo:

Uma atualização recente na documentação de suporte da Microsoft indicou que a Microsoft está ciente de um problema de falha do LSASS (Local Security Authority Subsystem Service), que foi vinculado a esta atualização.

Quando o serviço LSASS falha, a capacidade de autenticação da sua conta do Windows fica comprometida, muitas vezes impedindo completamente o acesso ao sistema. Essa falha pode ocorrer antes do login no Windows, acionando o Menu de Recuperação ou a tela de Recuperação do BitLocker.

Para agravar o problema, a Microsoft identificou que esse comportamento anormal afeta predominantemente sistemas com processadores Intel de 10ª geração ou mais recentes, incluindo processadores Intel vPro. A causa raiz é um conflito de compatibilidade entre a atualização KB5058379 e a Tecnologia Intel Trusted Execution (TXT).

Compreendendo o Intel TXT e seu papel em problemas do Windows Update

A Intel descreve a Trusted Execution Technology (TXT) como uma medida de segurança projetada para proteger os sistemas contra possíveis corrompimentos do BIOS devido a ataques de software. Sua ativação geralmente é a configuração padrão em muitos sistemas Intel. No entanto, a natureza exata de como a atualização de maio de 2025 interfere no recurso TXT da Intel permanece obscura, visto que essa tecnologia se mantém estável há muitos anos.

A Microsoft declarou que está trabalhando ativamente em uma solução e pretende lançar uma atualização subsequente para corrigir esses problemas. Em muitos cenários, reinserir as chaves de recuperação do BitLocker pode restaurar o acesso à área de trabalho; no entanto, a Microsoft alerta os usuários sobre a importância de ter essas chaves sempre à mão.

“O Suporte da Microsoft não pode recuperar, fornecer ou recriar uma chave de recuperação perdida do BitLocker”, enfatizou a empresa, ressaltando a natureza crítica de manter essas informações acessíveis.

Etapas a serem seguidas quando você não tiver as chaves do BitLocker após o KB5058379 bloquear seu computador

Se o seu PC não inicializar e você não tiver acesso à sua chave de recuperação do BitLocker, considere desativar temporariamente o recurso TXT da Intel. Veja como:

Reinicie o PC e entre nas configurações do BIOS/UEFI. A tecla para acessar o BIOS varia de acordo com o fabricante, mas geralmente é F2, F10, F12 ou Esc, pressionada durante a inicialização.
No menu do BIOS, navegue até a opção Intel TXT, que normalmente se encontra em Segurança > Virtualização ou Configurações Avançadas da CPU. Procure por Intel TXT ou Execução Confiável (também pode estar marcado como Suporte a DMA do Kernel do SO).
Desabilite o Intel TXT enquanto mantém VT-d ou VT para Direct I/O ativo, o que não deve interferir no processo de inicialização do sistema.
Salve suas alterações e reinicie o computador.

Após seguir os passos acima, o Windows deverá inicializar com sucesso, permitindo que você ignore a Tela Azul da Morte ou a tela de Recuperação do BitLocker. Estas instruções são especialmente úteis para quem não tem acesso imediato às suas chaves de recuperação do BitLocker. Assim que tiver a chave, você poderá usá-la para desbloquear o dispositivo e restaurar as operações normais.

De acordo com observações recentes, os problemas do BitLocker no Windows 10 KB5058379 afetam principalmente sistemas que executam o Windows 10 22H2 ou 21H2 LTSC/Enterprise com processadores Intel vPro com TXT habilitado. Como o TXT funciona em conjunto com o BitLocker, qualquer atualização que afete os arquivos de inicialização principais pode fazer com que o BitLocker acredite que o hardware foi alterado, solicitando a chave de recuperação.

Alguns usuários relataram problemas semelhantes esporádicos após a atualização de maio de 2025 no Windows 11, embora tais ocorrências pareçam ser mínimas.

Fonte e Imagens