BitLocker yêu cầu Khóa Khôi phục sau khi Cập nhật Windows

Trong bài viết này, chúng ta sẽ xem những gì bạn có thể làm nếu BitLocker yêu cầu Khóa Khôi phục sau khi Cập nhật Windows.

BitLocker yêu cầu Khóa Khôi phục sau khi Cập nhật Windows

Nếu BitLocker yêu cầu Khóa Khôi phục sau khi Cập nhật Windows và bạn không thể khởi động vào Windows, bài viết này sẽ giúp bạn khắc phục sự cố và giải quyết vấn đề.

Bản Cập nhật tháng 4 năm 2026 cho Windows 11, với số KB là KB5083769, đã khiến màn hình đăng nhập BitLocker xuất hiện đối với một số người dùng. Hiện tại, những người dùng bị ảnh hưởng không thể khởi động vào Windows vì hệ thống của họ hiển thị màn hình BitLocker khi khởi động. Cách duy nhất để khởi động vào Windows 11 là nhập Khóa Khôi phục BitLocker. Ở đây, chúng ta sẽ nói về hai kịch bản sau, các giải pháp sẽ áp dụng cho bất kỳ bản cập nhật Windows nào đang gây ra những vấn đề như vậy cho bạn.

• Nếu bạn đã cài đặt Bản Cập Nhật Windows với KB5083769 và không thể khởi động vào Windows.
• Nếu bạn chưa cài đặt Bản cập nhật Windows KB5083769.

Đã cài đặt Bản Cập nhật Windows KB5083769

Một số người dùng đã cài đặt Bản cập nhật Windows KB5083769 đang gặp phải vấn đề này. Theo Microsoft, điều này xảy ra trên các thiết bị có cấu hình Chính sách Nhóm BitLocker không được hỗ trợ. Người dùng có các thiết bị như vậy phải nhập khóa Khôi phục BitLocker vào lần khởi động lại đầu tiên sau khi cài đặt bản cập nhật.

Vấn đề này chỉ ảnh hưởng đến một số hệ thống hạn chế mà TẤT CẢ các điều kiện sau đây đều được đáp ứng. Các điều kiện này khó có khả năng xuất hiện trên các thiết bị cá nhân không được quản lý bởi các phòng IT.

• BitLocker đã được bật trên ổ đĩa hệ điều hành.
• Chính sách nhóm “Cấu hình hồ sơ xác thực nền tảng TPM cho các cấu hình firmware UEFI gốc” đã được cấu hình, và PCR7 được bao gồm trong hồ sơ xác thực (hoặc khóa đăng ký tương đương được thiết lập thủ công).
• Thông tin Hệ thống (msinfo32.exe) báo cáo Ràng buộc PCR7 Trạng thái Khởi động An toàn là “Không Thể“.
• Chứng chỉ Windows UEFI CA 2023 hiện diện trong Cơ sở dữ liệu Chữ ký Khởi động An toàn (DB) của thiết bị, làm cho thiết bị đủ điều kiện để Trình quản lý Khởi động Windows được ký vào năm 2023 trở thành mặc định.
• Thiết bị chưa chạy Windows Boot Manager được ký năm 2023.

Tìm Khóa Phục Hồi BitLocker

Nếu bạn bị khóa ngoài Windows, đây là cách bạn có thể lấy Khóa Khôi phục BitLocker để mở khóa ổ C của bạn và khởi động vào Windows.

1. Trên một máy tính làm việc khác hoặc điện thoại di động của bạn, hãy khởi chạy trình duyệt web yêu thích của bạn.
2. Truy cập account.microsoft.com.
3. Đăng nhập bằng cùng một tài khoản Microsoft hoặc tài khoản chứa Khóa Khôi phục BitLocker cho PC của bạn.
4. Đi tới Thiết bị.
5. Chọn thiết bị của bạn từ danh sách các thiết bị hiển thị.
6. Nhấp vào liên kết Quản lý khóa khôi phục dưới mục Bảo vệ dữ liệu BitLocker.

Bạn sẽ tìm thấy các khóa khôi phục của mình ở đó. Nếu không có khóa khôi phục nào ở đó, điều đó có nghĩa là bạn đã không sao lưu chúng trước đó. Trong trường hợp như vậy, bạn có thể thử một giải pháp thay thế để tìm các khóa khôi phục trên đĩa của mình.

Nếu bạn không có Khóa Khôi phục BitLocker

Nếu bạn không có Khóa Khôi phục BitLocker trong tài khoản Microsoft của mình nhưng nhớ đã lưu nó ở đâu đó trên ổ đĩa, hãy thử cách này. Phương pháp này chỉ hoạt động nếu phân vùng ổ đĩa mục tiêu không bị BitLocker khóa.

Nhấn phím Esc để nhận thêm các tùy chọn khôi phục. Hoặc, nếu bạn thấy tùy chọn Bỏ qua ổ đĩa này, hãy chọn nó. Sau khi chọn tùy chọn Bỏ qua ổ đĩa này, bạn sẽ vào Môi trường Khôi phục Windows. Bây giờ, chọn Khắc phục sự cố > Tùy chọn nâng cao > Dấu nhắc lệnh. Gõ notepad.exe và nhấn Enter.

Notepad sẽ xuất hiện trên màn hình của bạn. Từ đây, bạn có thể truy cập các ổ cứng của mình. Nhấp vào File > Open. Chọn This PC. Sau đó, bạn sẽ thấy tất cả các phân vùng ổ cứng của mình. Mở phân vùng ổ cứng nơi bạn đã lưu khóa Khôi phục BitLocker. Chọn All Files trong menu thả xuống Files of type để xem tất cả các tệp trên các phân vùng ổ cứng của bạn. Khi bạn tìm thấy tệp, hãy kết nối một ổ USB flash và sao chép tệp đó vào ổ USB flash. Bây giờ, mở tệp trên một máy tính khác hoạt động, và bạn sẽ có thể lấy Khóa Khôi phục BitLocker.

Chuyển đổi Khởi động Bảo mật và TPM

Đầu tiên, khôi phục tất cả các tệp quan trọng của bạn thông qua Môi trường Khôi phục Windows. Sau đó, vào BIOS hệ thống của bạn và tìm các cài đặt Secure Boot và TPM. Chuyển đổi các cài đặt đó, tức là, nếu chúng đang được bật, hãy tắt chúng, và nếu chúng đang tắt, hãy bật chúng. Khởi động lại khi bạn đã xong và xem liệu điều đó có hiệu quả với bạn không.

Nếu không có gì hiệu quả, hãy đặt lại BIOS của bạn về mặc định và xem nó có hoạt động không.

Lựa chọn cuối cùng

Nếu bạn vẫn không thể lấy khóa Khôi phục, lựa chọn cuối cùng là thực hiện cài đặt sạch Windows. Trong quá trình cài đặt sạch, chọn ổ đĩa đúng, vì điều này sẽ xóa mọi dữ liệu từ phân vùng ổ cứng được chọn để cài đặt Windows. Bạn sẽ cần một máy tính hoạt động để tạo một USB flash có khả năng khởi động với bộ cài đặt Windows.

Nếu bạn chưa cài đặt Bản cập nhật Windows KB5083769

Nếu bạn chưa cài đặt Bản cập nhật Windows KB5083769, bạn có thể ngăn chặn sự cố này bằng cách sử dụng giải pháp tạm thời này.

Xóa cấu hình Chính sách Nhóm trước khi cài đặt bản cập nhật. Thực hiện theo các hướng dẫn sau:

1. Mở Trình chỉnh sửa Chính sách Nhóm.
2. Điều hướng tới Cấu hình Máy tính > Mẫu Quản trị > Thành phần Windows > Mã hóa Ổ đĩa BitLocker > Ổ đĩa Hệ điều hành.
3. Đặt “Cấu hình hồ sơ xác thực nền tảng TPM cho cấu hình firmware UEFI gốc” thành “Chưa được cấu hình“.
4. Nhấp vào Áp dụng, sau đó nhấp vào OK để lưu các thay đổi.

Bây giờ, hãy mở Windows PowerShell với quyền quản trị viên và chạy các lệnh sau từng lệnh một. Nhấn Enter sau khi gõ mỗi lệnh.

gpupdate /force

manage-bde -protectors -disable C:

manage-bde -protectors -enable C:

Thay thế ký tự ổ đĩa trong các lệnh trên bằng ký tự ổ đĩa mà BitLocker được kích hoạt. Nếu nó được kích hoạt trên ổ C, hãy sử dụng các lệnh như hiện tại.

Bây giờ, bạn có thể cài đặt bản cập nhật.

Microsoft cũng khuyến nghị các Doanh nghiệp áp dụng KIR (Quay Lùi Vấn Đề Đã Biết) trước khi cài đặt bản cập nhật. Tùy chọn này dành cho những khách hàng không thể gỡ bỏ chính sách nhóm PCR7 trước khi triển khai bản cập nhật.

Tôi hy vọng điều này sẽ giúp ích.

Khôi phục sự cố đã biết trong Windows là gì?

Khôi phục sự cố đã biết (Known Issue Rollback - KIR) là một cơ chế bảo trì của Windows được thiết kế để nhanh chóng hoàn tác các bản sửa lỗi không liên quan đến bảo mật nhưng vô tình gây ra các sự cố trở lại. Thay vì gỡ bỏ hoàn toàn bản cập nhật, Microsoft giữ các đường dẫn mã cũ trong hệ thống và có thể kích hoạt lại chúng thông qua một chính sách được cung cấp từ đám mây. Việc khôi phục này được tự động áp dụng khi khởi động lại lần tiếp theo, vì vậy hầu hết người dùng sẽ không bao giờ nhận thấy vấn đề hoặc bản sửa lỗi. KIR không được sử dụng cho các bản cập nhật bảo mật, vì việc hoàn tác các bản này sẽ tái tạo các lỗ hổng.

Đối với các doanh nghiệp, Microsoft cung cấp các tệp Chính sách Nhóm trong các bài viết KB liên quan để quản trị viên CNTT có thể tự quản lý việc khôi phục về phiên bản trước. Dữ liệu chẩn đoán giúp theo dõi thành công của các lần khôi phục này trên các thiết bị, đảm bảo độ ổn định cho đến khi một bản sửa lỗi chính xác được phát hành. Nhìn chung, KIR đảm bảo rằng các thiết bị Windows vẫn an toàn và hiệu quả bằng cách giảm thiểu gián đoạn khi các bản cập nhật vô tình gây ra sự cố.

Tôi có thể bỏ qua khóa khôi phục BitLocker không?

Thật không may, bạn không thể bỏ qua màn hình khôi phục BitLocker, vì điều này liên quan đến bảo mật của thiết bị của bạn. Windows hiển thị màn hình này khi phát hiện một số thay đổi phần cứng hoặc cập nhật firmware. Đây là một nỗ lực để bảo vệ dữ liệu của bạn khỏi truy cập trái phép. Trong một số trường hợp, bật/tắt Secure Boot và TPM trong BIOS có hiệu quả. Tuy nhiên, trong hầu hết các trường hợp, bạn cần nhập khóa khôi phục để khởi động vào Windows.

Tôi có thể khôi phục dữ liệu mà không có khóa khôi phục BitLocker không?

Nếu ổ C của bạn bị khóa bằng BitLocker và các ổ khác thì không, bạn có thể khôi phục dữ liệu từ các phân vùng ổ cứng khác. Để làm điều này, bạn cần vào Môi trường Khôi phục Windows (Windows Recovery Environment). Quá trình này sẽ mất thời gian tùy thuộc vào lượng dữ liệu bạn muốn khôi phục. Tuy nhiên, nếu tất cả các phân vùng ổ cứng của bạn đều bị khóa, bạn sẽ gặp một tình huống không may, vì bạn không thể khôi phục dữ liệu của mình.