KB5083769: עדכון אפריל של Windows 11 עלול לגרום ל-BitLocker לבקש מפתח שחזור

ב-14 באפריל 2026 אישרה Microsoft בעיה ידועה בעדכון KB5083769 של Windows 11. מחשבים מסוימים עלולים לבקש מפתח שחזור של BitLocker באתחול הראשון. הבעיה חלה רק על מחשבים עם הגדרת מדיניות מסוימת. לפי Microsoft, היא לא צפויה להשפיע על מחשבים אישיים שאינם בניהול IT.

KB5083769: מתי BitLocker מבקש מפתח שחזור

העדכון יצא ב-14 באפריל לגרסאות 25H2 ו-24H2 של Windows 11, בבניינים 26200.8246 ו-26100.8246. באותו יום הוסיפה Microsoft את הבעיה לדף העדכון. מחשבים מסוימים מבקשים מפתח שחזור של BitLocker באתחול הראשון אחרי ההתקנה.

זה קורה רק כשחמישה תנאים מתקיימים יחד. התנאים הם:

• BitLocker פעיל בכונן של מערכת ההפעלה.
• מוגדרת מדיניות TPM של אימות פלטפורמה, והיא כוללת את PCR7.
• הכלי msinfo32 מציג את הקישור ל-PCR7 כ-Not Possible.
• האישור Windows UEFI CA 2023 קיים במסד Secure Boot.
• המחשב עדיין לא משתמש במנהל האתחול של Windows שחתום ב-2023.

לפי Microsoft, המשתמש יצטרך להזין את מפתח השחזור פעם אחת. באתחולים הבאים הבקשה לא חוזרת, כל עוד המדיניות לא משתנה. BleepingComputer מוסיף שהבעיה הוכרה גם ב-Windows 10 וב-Windows Server.

איך מפחיתים את הסיכון לפני ההתקנה של KB5083769

Microsoft ממליצה להסיר את המדיניות לפני העדכון. השלבים הם:

1. פתחו את gpedit.msc, או את ניהול מדיניות הקבוצה.
2. עברו אל Computer Configuration, ואז Administrative Templates, Windows Components, BitLocker Drive Encryption ו-Operating System Drives.
3. הגדירו את Configure TPM platform validation profile for native UEFI firmware configurations ל-Not Configured.
4. הריצו gpupdate /force.
5. הריצו manage-bde -protectors -disable C: ואחר כך manage-bde -protectors -enable C:.

אם אתם רוצים להשאיר את המדיניות, יש דרך חלופית. השביתו זמנית את ההגנות של BitLocker עם manage-bde. הריצו את המשימה Secure-Boot-Update, אתחלו את המחשב, והפעילו שוב את ההגנות.

מה עוד כלול ב-KB5083769

העדכון משנה כמה דברים נוספים שכדאי להכיר. באפליקציית Windows Security יופיע מצב העדכון של אישורי Secure Boot. בנוסף, פתיחה ראשונה של קובצי rdp מציגה אזהרת אבטחה, והחיבורים המבוקשים כבויים כברירת מחדל.

שינוי נוסף קשור לרשימת החסימה של דרייברים פגיעים. Microsoft הוסיפה לה דרייברים של הליבה. לדבריה, אפליקציות גיבוי שמסתמכות עליהם עלולות להיכשל, ולכן כדאי לעדכן אותן לפני הפריסה.

המקור המלא: הדיווח ב-Microsoft Support.

עוד ב-GEEKLIK: עדכון ספטמבר של Windows 11 ניתק מחשבים מהדומיין: Microsoft מאשרת ומפרסמת עקיפה

מה קרה מאז

ב-12 במאי 2026 פרסמה Microsoft את KB5089549, לגרסאות 25H2 ו-24H2. לפי דף העדכון, הוא מתקן את בעיית ה-BitLocker ומשפר את יציבות ההפעלה אחרי עדכון קבצי האתחול. לפי BleepingComputer, ב-13 במאי עדיין לא היה תיקון ל-Windows 10 ול-Windows Server.

נוסף לכך, Microsoft פרסמה בעיה ידועה ב-KB5089549 עצמו. ההתקנה נכשלה במחשבים עם מעט מקום פנוי במחיצת EFI, עד 10MB, עם השגיאה 0x800f0922. לפי Microsoft, הבעיה טופלה ב-KB5089573, תצוגה מקדימה מ-26 במאי.