Microsoft đã phát hành bản cập nhật khẩn cấp KB5061768 (ngoài lịch trình) dành cho Windows 10 phiên bản 22H2 và 21H2, nhằm khắc phục sự cố xuất hiện giao diện khôi phục BitLocker khi khởi động.
Trước đó vào ngày 17/5, Microsoft đã xác nhận rằng bản cập nhật KB5058379 trong tháng 5 có lỗi khiến một số thiết bị Windows 10 sau khi cập nhật bị chuyển vào màn hình yêu cầu nhập khóa khôi phục BitLocker khi khởi động lại.
Vấn đề này chủ yếu ảnh hưởng đến các thiết bị chạy Windows 10 22H2, Windows 10 Enterprise LTSC 2021, và Windows 10 IoT Enterprise LTSC 2021 — đặc biệt là các hệ thống sử dụng vi xử lý Intel vPro thế hệ thứ 10 trở lên, có bật tính năng Intel Trusted Execution Technology (TXT). Người dùng cá nhân với các bản Windows 10 Home hoặc Pro thông thường ít bị ảnh hưởng do không dùng phần cứng Intel vPro.
Microsoft cho biết lỗi bắt nguồn từ việc quá trình LSASS (Local Security Authority Subsystem Service) bị kết thúc đột ngột sau khi cập nhật, làm hệ thống kích hoạt chế độ sửa lỗi tự động (Automatic Repair). Khi BitLocker được bật, quá trình này sẽ buộc người dùng phải nhập khóa khôi phục để tiếp tục.
Để khắc phục, người dùng có thể tải và cài đặt thủ công bản cập nhật KB5061768 từ Microsoft Update Catalog. Đây là bản cập nhật tích luỹ, người dùng không cần cài đặt các bản vá trước đó.
Trong trường hợp chưa thể cập nhật ngay, Microsoft khuyến nghị người dùng truy cập BIOS và tạm thời tắt tính năng Intel TXT để tránh gặp lỗi. Nếu kiểm tra Event Viewer, người dùng có thể thấy lỗi LSASS cùng với mã lỗi cài đặt 0x800F0845.
Vấn đề này chủ yếu ảnh hưởng đến các thiết bị chạy Windows 10 22H2, Windows 10 Enterprise LTSC 2021, và Windows 10 IoT Enterprise LTSC 2021 — đặc biệt là các hệ thống sử dụng vi xử lý Intel vPro thế hệ thứ 10 trở lên, có bật tính năng Intel Trusted Execution Technology (TXT). Người dùng cá nhân với các bản Windows 10 Home hoặc Pro thông thường ít bị ảnh hưởng do không dùng phần cứng Intel vPro.
Microsoft cho biết lỗi bắt nguồn từ việc quá trình LSASS (Local Security Authority Subsystem Service) bị kết thúc đột ngột sau khi cập nhật, làm hệ thống kích hoạt chế độ sửa lỗi tự động (Automatic Repair). Khi BitLocker được bật, quá trình này sẽ buộc người dùng phải nhập khóa khôi phục để tiếp tục.
Để khắc phục, người dùng có thể tải và cài đặt thủ công bản cập nhật KB5061768 từ Microsoft Update Catalog. Đây là bản cập nhật tích luỹ, người dùng không cần cài đặt các bản vá trước đó.
Trong trường hợp chưa thể cập nhật ngay, Microsoft khuyến nghị người dùng truy cập BIOS và tạm thời tắt tính năng Intel TXT để tránh gặp lỗi. Nếu kiểm tra Event Viewer, người dùng có thể thấy lỗi LSASS cùng với mã lỗi cài đặt 0x800F0845.
