MS vừa xác nhận bản cập nhật tháng 4 khiến cho Windows Server 2025 bị khởi động chế độ cho khôi phục lại BitLocker

[trungthuc]

Microsoft trong tuần này đã thừa nhận cho biết một số thiết bị chạy Windows Server 2025 bị lỗi trục trặc sau khi cho cài đặt bản cập nhật bảo mật tháng 4/2026 (KB5082063). Cụ thể hơn, sau lần cho khởi động lại máy tính đầu tiên, hệ thống sẽ tự động chuyển vào giao diện màn hình khôi phục BitLocker, yêu cầu người sử dụng phải nhập khóa khôi phục với 48 ký tự để cho mở khóa ổ đĩa của hệ thống.

BitLocker là chức năng cho mã hóa ổ đĩa chứa sẵn trong Windows, giúp bảo vệ số liệu khỏi bị kẻ lạ truy cập trái phép. Khi hệ thống phát hiện có sự thay đổi khi cho khởi động chạy máy, cơ chế bảo mật này sẽ cho khởi động lại chế độ khôi phục (system recovery) để bảo đảm sự an toàn số liệu.

Microsoft cho biết lỗi khó chịu này chỉ có ảnh hưởng đến các máy chủ (server) của các cơ sở kinh doanh được kết nối với một số chính sách nhóm (Group Policy) cụ thể, và gần như không ảnh hưởng đến người tiêu dùng cá nhân.

Lỗi này nếu xảy ra, máy cần đồng thời thỏa mãn 5 điều kiện sau:

- BitLocker đã được bật và đang mã hóa ổ đĩa hệ thống
- Đã kết nối chính sách thiết lập hồ sơ xác thực nền tảng TPM cho firmware UEFI gốc và bao gồm PCR7
- Quy trình System Information hiển thị ra trạng thái Secure Boot State PCR7 Binding là "không khả dụng"
- Cơ sở số liệu chữ ký Secure Boot của máy có chứa chứng chỉ Windows UEFI CA 2023
- Thiết bị chưa cho chạy Windows Boot Manager được thiết kế từ năm 2023

Microsoft có đưa ra lời giải thích cho rằng nếu giữ nguyên cấu trúc kết nối trong chính sách, các thiết bị bị ảnh hưởng chỉ cần cho nhập lại khóa khôi phục một lần sau lần khởi động đầu tiên, và các lần khởi động sau sẽ không còn gặp phải tình trạng này nữa.

Tuy nhiên, để tránh gây ra phiền toái trong quá trình khởi độngh, Microsoft khuyến cáo các công ty kinh doanh nên loại bỏ ra cấu trúc cho kết nối chính sách có liên quan trước khi cho triển khai bản cập nhậtKB5082063 này, đồng thời bảo đảm BitLocker được liên kết với hồ sơ PCR7 phù hợp.

Trong trường hợp không thể gỡ bỏ ra chính sách trước, quản trị viên có thể áp dụng cơ chế Known Issue Rollback (KIR) trên các thiết bị bị ảnh hưởng, nhằm ngăn hệ thống tự động chuyển sang Windows Boot Manager được thiết kế từ năm 2023, từ đó tránh việc cho kích hoạt chế độ khôi phục lại qua BitLocker.

Hiện tại, Microsoft đang nghiên cứu đưa ra bản vá chính thức để giúp khắc phục triệt để vấn đề này.

** Tham khảo thêm ở đây:
- https://www.bleepingcomputer.com/new...april-updates/
- https://www.forbes.com/sites/daveywi...-not-download/