Microsoft потвърди, че част от системите с Windows Server 2025 могат да стартират в BitLocker recovery режим след инсталиране на априлския ъпдейт KB5082063.
Това означава, че при първото рестартиране след ъпдейта, администраторите ще трябва да въведат BitLocker recovery ключ, за да получат достъп до системата.
Какво представлява проблемът
BitLocker е механизъм за криптиране на дискове, който защитава данните при неоторизиран достъп.
Обикновено recovery режимът се активира при:
- Хардуерни промени
- Ъпдейти на TPM
- Промени в boot конфигурацията
В случая обаче, тригерът е конкретна комбинация от политики и системни настройки, а не стандартна промяна.
Кога се проявява
Проблемът възниква само при специфични условия:
- Активиран BitLocker върху системния диск
- Конфигурирана Group Policy за TPM в UEFI режим
- Използване на PCR7 профил
- Невъзможност за Secure Boot binding (PCR7 “Not Possible”)
- Наличие на Windows UEFI CA 2023 сертификат
- Системата не използва вече новия Boot Manager
Това означава, че проблемът засяга основно enterprise среди, а не масови потребители.
Какво казва Microsoft
Според Microsoft:
- Recovery ключът трябва да се въведе само веднъж
- След това системата работи нормално
- Проблемът не засяга повечето домашни устройства
Компанията вече работи по окончателно решение.
Временни решения
Администраторите могат да предприемат следните действия:
Преди инсталация:
- Премахване на проблемната Group Policy
- Проверка на BitLocker конфигурацията
След инсталация:
- Прилагане на Known Issue Rollback (KIR)
- Избягване на автоматично преминаване към нов Boot Manager
Повтарящ се проблем
Това не е изолиран случай. Microsoft вече е имала подобни инциденти:
- 2025 г. – Windows 10 влиза в BitLocker recovery след ъпдейт
- 2024 г. – проблем след юнски/юлски security ъпдейти
- 2022 г. – масов проблем с KB5012170
Това показва системен риск при взаимодействието между:
- Ъпдейти
- TPM
- Secure Boot
- BitLocker политики
3ащо това е критично
В enterprise среда подобен проблем може да доведе до:
- Недостъпни сървъри след рестарт
- Забавяне на критични услуги
- Натоварване върху IT екипите
- Риск при липса на recovery ключове
Случаят с Windows Server 2025 и BitLocker подчертава колко чувствителни са модерните защитни механизми към промени в системната конфигурация. Дори легитимен security ъпдейт може да доведе до неочаквани последствия при сложни enterprise настройки.
