Bản cập nhật Windows 10 KB5058379 (phát hành ngày 13/5/2025) đã được ghi nhận gây ra lỗi BitLocker trên một số thiết bị, khiến máy tính khởi động vào màn hình khôi phục BitLocker hoặc gặp hiện tượng Blue Screen of Death (BSOD). Dưới đây là thông tin chi tiết và cách khắc phục:
Vấn đề gặp phải
- Màn hình khôi phục BitLocker: Sau khi cài đặt KB5058379, một số thiết bị yêu cầu nhập khóa khôi phục BitLocker khi khởi động, dù người dùng không thực hiện thay đổi phần cứng hoặc BIOS.
- BSOD: Một số người dùng báo cáo lỗi màn hình xanh (BSOD) sau khi cài đặt, thường liên quan đến cấu hình bảo mật Intel TXT (Trusted Execution Technology).
- Vòng lặp khởi động lại: Một số thiết bị bị kẹt trong vòng lặp khởi động lại hoặc không thể hoàn tất cập nhật.
Lỗi này dường như ảnh hưởng chủ yếu đến các môi trường doanh nghiệp sử dụng SCCM hoặc WSUS, nhưng người dùng cá nhân cũng có thể gặp phải, dù ít hơn. Tỷ lệ lỗi được báo cáo ở mức 2-5% trong các tổ chức lớn.
Nguyên nhân
- Bản cập nhật KB5058379 là bản cập nhật bảo mật bắt buộc, bao gồm các bản vá cho 5 lỗ hổng zero-day đang bị khai thác. Tuy nhiên, nó dường như gây xung đột với BitLocker, đặc biệt khi thiết bị sử dụng Intel TXT hoặc các cấu hình bảo mật phần cứng nhất định.
- BitLocker có thể hiểu sai quá trình cập nhật là thay đổi hệ thống, kích hoạt màn hình khôi phục để bảo vệ dữ liệu.
Cách khắc phục
- Nhập khóa khôi phục BitLocker:
- Nếu bạn gặp màn hình yêu cầu khóa BitLocker, hãy đăng nhập vào tài khoản Microsoft của bạn tại https://account.microsoft.com/devices/recoverykey để lấy khóa khôi phục (48 chữ số).
- Sau khi nhập khóa, hệ thống có thể hoàn tất cập nhật và khởi động bình thường.
- Tắt Intel TXT trong BIOS:
- Khởi động lại máy và vào BIOS/UEFI (thường nhấn F2, F10, F12 hoặc Esc ngay sau khi bật máy, tùy thuộc vào nhà sản xuất như Dell, HP, Lenovo).
- Tìm mục “Security” hoặc “Advanced CPU Settings” và tắt “Intel TXT” (có thể được gọi là “Trusted Execution” hoặc “OS Kernel DMA Support”).
- Lưu thay đổi và thoát. Điều này giúp cập nhật hoàn tất mà không gây lỗi BitLocker hoặc BSOD.
- Tắt Secure Boot (nếu cần):
- Trong BIOS, tìm và tắt “Secure Boot”.
- Lưu ý: Việc này có thể yêu cầu nhập lại khóa BitLocker, nên hãy đảm bảo bạn có khóa trước khi thực hiện.
- Gỡ cài đặt KB5058379 (nếu có thể):
- Nếu cập nhật gây lỗi nghiêm trọng, bạn có thể gỡ nó qua:
- Vào Settings > Update & Security > Windows Update > View update history > Uninstall updates.
- Chọn KB5058379 và gỡ cài đặt.
- Tuy nhiên, vì đây là bản cập nhật bảo mật bắt buộc, Windows có thể tự động cài lại. Hãy cân nhắc trì hoãn cập nhật tạm thời qua Settings > Windows Update > Pause updates.
- Chạy Windows Update Troubleshooter:
- Vào Settings > Update & Security > Troubleshoot > Additional troubleshooters > Windows Update và chạy công cụ này để khắc phục lỗi cài đặt.
- Liên hệ Microsoft Support:
- Nếu không thể khắc phục, hãy mở ticket hỗ trợ với Microsoft qua trang hỗ trợ chính thức. Một số người dùng báo cáo rằng Microsoft đang làm việc để giải quyết vấn đề này.
Lưu ý
- Sao lưu khóa BitLocker: Luôn lưu trữ khóa khôi phục BitLocker ở nơi an toàn (USB, tài khoản Microsoft, hoặc Azure AD nếu là máy công ty).
- Không nên trì hoãn cập nhật quá lâu: Vì KB5058379 vá các lỗ hổng bảo mật nghiêm trọng, việc trì hoãn có thể khiến thiết bị dễ bị tấn công.
- Người dùng Windows 11 không bị ảnh hưởng: Lỗi này chỉ được ghi nhận trên Windows 10.
- Kiểm tra dung lượng phân vùng khôi phục: Một số lỗi liên quan đến BitLocker có thể do phân vùng WinRE quá nhỏ. Bạn có thể cần mở rộng nó theo hướng dẫn của Microsoft nếu gặp lỗi liên quan.
Nếu cần hỗ trợ hãy liên hệ ngay SaiGon TDC qua hotline 0946 27 6161
