微軟給出 Win11 Bitlocker 問題解決方案，后續(xù)將推送更新修復(fù)

2022-08-22 15:01

win7之家最新日消息，微軟上周確認 KB5012170 更新會導致一些問題，主要表現(xiàn)為 Secure Boot DBX 安全更新無法安裝。后續(xù)有更多用戶反饋說這不是唯一的問題，還存在一些其他與 BitLocker 相關(guān)的 Bug。

大量用戶在安裝該更新后啟動到 BitLocker 恢復(fù)界面。根據(jù) The Register 以及微軟論壇、Reddit 和 Twitter 上的一些用戶反饋來看，Windows 11 會提示用戶在 BitLocker 恢復(fù)界面上輸入恢復(fù)密鑰。目前還不知道其他版本的 Windows 是否也受到影響。

根據(jù)初步調(diào)查結(jié)果，這一問題不會影響存儲的數(shù)據(jù)，這意味著用戶可以通過輸入存儲在微軟賬戶或活動目錄中的密鑰重新獲得對 PC 的控制權(quán)。

除此之外，還有用戶反饋稱，在安裝 KB5012170 后系統(tǒng)會將硬盤配置從 RAID 改為 AHCI。與 BitLocker 問題一樣，用戶可以將其系統(tǒng)改回 RAID 且不會丟失數(shù)據(jù)。不過目前，安全啟動 DBX 問題仍是唯一公認的問題。

微軟表示，KB5012170 更新了數(shù)據(jù)庫 DBX，此前系統(tǒng)中存在一項安全功能漏洞，攻擊者可以繞過安全啟動并加載不受信任的軟件。因此微軟不得不阻止來自第三方的證書，所以這次更新很重要，至少微軟認為用戶不應(yīng)該跳過，盡管有太多太多的 Bug。

Windows 團隊現(xiàn)給出了一個臨時解決方案來解決 BitLocker 問題。IT之家提醒，如果您不想暫停 BitLocker 功能，則需要耐心等待微軟后續(xù)發(fā)布一個更新來修復(fù)該 Bug。

如果 BitLocker 組策略為本機 UEFI 固件配置啟用了 TPM 平臺驗證配置文件，并且按策略選擇了 PCR7，則可能會導致更新無法安裝。

若要查看 PCR7 綁定狀態(tài)，請運行具有管理權(quán)限的 Microsoft 系統(tǒng)信息 (Msinfo32.exe) 工具。

若要解決此問題，請在部署此更新之前執(zhí)行以下操作之一：

在未啟用 Credential Gard 的設(shè)備上，從管理員命令提示符運行以下命令以暫停 BitLocker 以進行 1 次重啟周期：Manage-bde –Protectors –Disable C: -RebootCount 1 然后，部署更新并重啟設(shè)備以恢復(fù) BitLocker 保護。

在啟用了 Credential Guard 的設(shè)備上，從管理員命令提示符運行以下命令，以暫停 BitLocker 2 個重啟周期：Manage-bde –Protectors –Disable C: -RebootCount 3 然后，部署更新并重啟設(shè)備以恢復(fù) BitLocker 保護。

微軟給出 Win11 Bitlocker 問題解決方案，后續(xù)將推送更新修復(fù)