了解 Windows 10 KB5058379 導致的 BitLocker 復原問題
Windows 10 用戶面臨最近的安全性更新 KB5058379 的重大挑戰，該更新導致許多系統啟動到 Windows 復原模式，提示輸入 BitLocker 復原金鑰。嘗試安裝後，使用者經常會遇到「輸入恢復金鑰以重新啟動（鍵盤佈局：美國）」的訊息，其中有一個欄位正在等待金鑰，並且在某些情況下會出現藍色畫面死機（BSOD）。
通常，BitLocker 復原的自動觸發是由於硬體變更或 BIOS 設定的調整而發生的。許多用戶報告說，僅僅安裝 KB5058379 就會導致這種狀態，而沒有報告硬體的明確變化，這引起了人們的擔憂。此更新透過 Windows 更新進行普遍部署，影響個人用戶和企業。
這項強制性安全更新最初是在 5 月 13 日的一篇文章中討論的，現在已與用戶遇到的許多啟動問題聯繫起來，尤其是其影響似乎超出了先前對更新後穩定性的預期。
儘管微軟的支援文件聲稱沒有出現普遍存在的問題，但使用者體驗卻越來越表明事實並非如此。
“您好，您是否知道 KB5058379 會導致裝置因 BitLocker 恢復金鑰而鎖定？”
許多報告詳細描述了用戶上班時發現他們的電腦卡住了，需要輸入 BitLocker 復原金鑰。安裝失敗通常會在不觸發 BSOD 的情況下被注意到，並且用戶報告說輸入恢復密鑰只會導致返回更新過程，然後返回到登入畫面。
有關係統因 KB5058379 而需要 BitLocker 恢復的報告非常廣泛，Reddit 等平台上的討論也證實了這一趨勢。觀察到的線程表明，許多用戶遇到的複雜問題不僅與恢復提示有關，而且還屈服於 BSOD 錯誤。
KB5058379 被視為一項關鍵的安全功能，儘管觸發 BitLocker 復原畫面的可能性仍然很高，但不建議繞過它的安裝。具體來說，據報導受影響的 Windows 10 版本和裝置包括：
- Windows 10 22H2
- Windows 10 21H2 LTSC/企業版
- 戴爾、惠普和聯想的設備
值得注意的是，報告主要來自使用 SCCM 或 WSUS 協議的用戶，這表明標準消費者 PC 可能會避免此類問題。
解決 Windows 10 KB5058379 觸發的 BitLocker 復原問題的步驟
如果您發現系統在安裝 KB5058379 後在 Windows 復原或 BitLocker 復原畫面上停止，並提示輸入復原金鑰，請依照下列步驟操作：
- 重新啟動進入 BIOS/UEFI：開啟電腦後立即按下製造商指定的按鍵（例如，戴爾的 F2、惠普的 F10/F12 或聯想的 Esc）以存取 BIOS/UEFI 設定。
- 找到安全設定：在 BIOS 介面中，導覽至“安全性”，然後開啟標有“虛擬化”或“進階 CPU 設定”的相應部分。
- 停用 Intel TXT：關閉名為「 Intel TXT 」的設置，該設定也可能出現在「可信任執行」或「作業系統核心 DMA 支援」下。
- 保持 VT 設定開啟：您可以將「VT for Direct I/O」（或「VT-d」）保留在啟用狀態。
- 儲存並退出：儲存設定並退出 BIOS 設置，完成調整。
這裡的目的是停用 Intel TXT / Trusted Execution 選項，以便無縫完成 KB5058379 的安裝。遵循這些準則應該可以防止 BitLocker 復原提示或 BSOD 體驗再次發生。請注意，雖然此更新可能會在安裝過程中引發恢復提示，但完成安裝應該可以緩解該問題。
最後，值得注意的是，Windows 11 目前不受此問題的影響，這為該作業系統的使用者提供了額外的保證。
常見問題
1.安裝 KB5058379 後什麼會觸發 BitLocker 復原？
BitLocker Recovery 的自動提示通常是由於安裝了 KB5058379 而導致的，不需要事先進行硬體或 BIOS 更改，從而導致用戶感到困惑。
2.所有 Windows 10 使用者都會受到此更新的影響嗎？
並非所有使用者都會受到 KB5058379 的影響。報告顯示，主要特定 Windows 10 版本（22H2 和 21H2 LTSC/Enterprise）和特定裝置（戴爾、惠普、聯想）的使用者遇到了這些問題。
3.停用 Intel TXT 是否可以確保成功安裝 KB5058379？
是的，在 BIOS 中停用 Intel TXT 或 Trusted Execution 是防止在安裝 KB5058379 期間出現 BitLocker 復原提示的關鍵，同時仍能成功啟用安全性更新。
發佈留言