微软给出Win11Bitlocker问题解决方案，后续将推送更新修复

IT之家8月20日消息，微软上周确认KB5012170更新会导致一些问题，主要表现为SecureBootDBX安全更新无法安装呼和浩特道教灵符网请符。后续有更多用户反馈说这不是唯一的问题，还存在一些其他与BitLocker相关的Bug。

大量用户在安装该更新后启动到BitLocker恢复界面呼和浩特道教灵符网请符。根据TheRegister以及微软论坛、Reddit和Twitter上的一些用户反馈来看，Windows11会提示用户在BitLocker恢复界面上输入恢复密钥。目前还不知道其他版本的Windows是否也受到影响。

Windows团队现给出了一个临时解决方案来解决BitLocker问题呼和浩特道教灵符网请符。IT之家提醒，如果您不想暂停BitLocker功能，则需要耐心等待微软后续发布一个更新来修复该Bug。

如果BitLocker组策略为本机UEFI固件配置启用了TPM平台验证配置文件，并且按策略选择了PCR7，则可能会导致更新无法安装呼和浩特道教灵符网请符。若要查看PCR7绑定状态，请运行具有管理权限的Microsoft系统信息(Msinfo32.exe)工具。若要解决此问题，请在部署此更新之前执行以下操作之一：在未启用CredentialGard的设备上，从管理员命令提示符运行以下命令以暂停BitLocker以进行1次重启周期：Manage-bde–Protectors–DisableC:-RebootCount1然后，部署更新并重启设备以恢复BitLocker保护。在启用了CredentialGuard的设备上，从管理员命令提示符运行以下命令，以暂停BitLocker2个重启周期：Manage-bde–Protectors–DisableC:-RebootCount3 然后，部署更新并重启设备以恢复BitLocker保护。注意：此问题仅影响安全启动DBX的安全更新(KB5012170)，不会影响2022年8月9日发布的最新累积安全更新。解决方法：如果您的设备提示您必须输入BitLocker密码才能启动Windows。如果您尚未安装KB5012170并且在您的设备上启用了BitLocker，请按照以下说明在安装前暂时禁用BitLocker。如果您安装了KB5012170并且尚未重新启动您的设备，或者只重新启动了一次，请使用以下说明暂时覆盖BitLocker。重要提示：如果您在安装KB5012170后重新启动设备两次或更多次，则您的设备不会受到此问题的影响。解决方案要在部署KB5012170时暂时挂起BitLocker或避免BitLocker恢复，请执行以下步骤：从管理员命令提示符处运行以下命令：Manage-bde-protectors-disable%systemdrive%-rebootcount2如果尚未安装更新KB5012170，请安装它。重启设备。重新启动设备。BitLocker应在两次启动后自动启用。如果要手动恢复BitLocker以验证它是否已启用，请使用以下命令：Managebde-protectors-Enable%systemdrive%后续步骤：我们正在研究解决方案，并将在下一个版本中提供更新。受影响的平台：客户端：Windows11，版本21H2服务器：无

《微软承认KB5012170系统更新存在问题呼和浩特道教灵符网请符，涉及Win8.1、Win10、Win11等》

本文链接：https://fuzhouwang.org/index.php/post/11125.html

转载声明：本站文章中有转载或采集其他网站内容， 如有转载的文章涉及到您的权益及版权,还麻烦及时联系我们，我们将及时删除，谢谢配合。