微軟公司昨日（5 月 19 日）發(fā)布新公告，面向 Windows 10 22H2 和 21H2 更新，推出了 KB5061768 緊急更新（out-of-band），修復(fù)了 BitLocker 恢復(fù)界面故障。

問題描述

最近，一些Windows 10用戶在安裝2025年5月的KB5058379更新后，遇到了設(shè)備意外進(jìn)入BitLocker恢復(fù)模式，需要輸入恢復(fù)密鑰才能繼續(xù)啟動的問題。

對此微軟表示，已了解到在啟用英特爾可信執(zhí)行技術(shù)（TXT）的10代或更新英特爾vPro處理器設(shè)備上，KB5058379可能會導(dǎo)致lsass.exe意外終止，從而觸發(fā)自動修復(fù)。

而在啟用了BitLocker的設(shè)備上，用戶需要輸入BitLocker恢復(fù)密鑰才能啟動自動修復(fù)。

TXT是一種安全功能，旨在通過硬件級安全措施保護(hù)計算機免受軟件攻擊，然而此次更新似乎觸發(fā)了BitLocker的保護(hù)機制，導(dǎo)致系統(tǒng)認(rèn)為硬件發(fā)生了變化，從而要求輸入恢復(fù)密鑰。。

微軟表示，受影響的設(shè)備在嘗試安裝KB5058379更新時，可能會出現(xiàn)以下兩種情況：

• 1、系統(tǒng)會多次嘗試安裝更新，直到啟動修復(fù)功能成功將其回滾到之前的穩(wěn)定版本。
• 2、如果啟動修復(fù)失敗，設(shè)備可能會陷入重啟循環(huán)。

此外，微軟還列出了其他一些癥狀：

• 1、在Windows事件查看器的系統(tǒng)事件日志中可能出現(xiàn)事件ID 20，顯示“安裝失?。篧indows未能安裝以下更新，錯誤代碼為0x800F0845：2025-05 Windows 10 22H2的累積更新（KB5058379）”。
• 2、系統(tǒng)事件日志中可能出現(xiàn)事件ID 1074，顯示“系統(tǒng)進(jìn)程'C:\WINDOWS\system32\lsass.exe'意外終止，狀態(tài)碼為-1073740791”。

此次問題主要影響運行 Windows 10 22H2、Windows 10 Enterprise LTSC 2021 及 Windows 10 IoT Enterprise LTSC 2021 的設(shè)備，尤其是搭載 Intel vPro 處理器（10 代及以上）并啟用 Intel Trusted Execution Technology (TXT) 的系統(tǒng)。普通家庭用戶使用的 Windows 10 Home 和 Pro 版本因較少涉及 Intel vPro 處理器，通常不會受到影響。

微軟解釋稱，此次問題是由于更新導(dǎo)致本地安全權(quán)限子系統(tǒng)服務(wù)（LSASS）進(jìn)程意外終止，觸發(fā)了自動修復(fù)（Automatic Repair）機制，因此在啟用 BitLocker 的設(shè)備上，系統(tǒng)會要求輸入恢復(fù)密鑰以完成修復(fù)。

解決辦法

為解決這一問題，微軟發(fā)布了緊急更新 KB5061768，用戶可通過 Microsoft Update Catalog 下載安裝。此更新為累積更新，無需先安裝之前的補丁即可直接修復(fù)。

如果無法立即更新，微軟建議用戶進(jìn)入 BIOS 設(shè)置，暫時禁用 Intel TXT 功能以規(guī)避問題。此外，查看 Windows 事件查看器（Event Viewer）的用戶可能會發(fā)現(xiàn) LSASS 錯誤及帶有 0x800F0845 代碼的安裝失敗記錄。

最新評論