Windows 11 cập nhật tháng 4/2026 gây lỗi yêu cầu BitLocker Recovery trên một số PC

Windows 11 cập nhật tháng 4/2026 gây lỗi yêu cầu BitLocker Recovery trên một số PC

Bản cập nhật tích lũy Windows 11 KB5083769 phát hành tháng 4/2026 đang gây ra tình trạng một số máy tính bất ngờ hiện màn hình yêu cầu BitLocker Recovery sau khi cài đặt. Theo tài liệu hỗ trợ đã được Microsoft cập nhật, vấn đề này chỉ xuất hiện trong một tập hợp cấu hình khá đặc thù, chủ yếu gặp trong môi trường doanh nghiệp hoặc hệ thống do IT quản trị, thay vì máy cá nhân của người dùng phổ thông.

Để lỗi xảy ra, trước hết máy phải bật BitLocker, và trong Group Policy, mục “Configure TPM platform validation profile for native UEFI firmware configurations” phải được cấu hình theo kiểu “không khuyến nghị”, trong đó có bật PCR7 – một thanh ghi của TPM 2.0 – trong profile xác thực. Khi hội đủ điều kiện này, công cụ System Information (msinfo32.exe) sẽ hiển thị trạng thái Secure Boot State PC47 Binding là “Not Possible”. Đồng thời, thiết bị phải có chứng chỉ Windows UEFI CA 2023 trong Secure Boot Signature Database (DB), đủ điều kiện để Windows Boot Manager ký năm 2023 trở thành mặc định, nhưng lại chưa thực sự chạy đúng bản Boot Manager được ký năm 2023 đó.

Chỉ khi chuỗi điều kiện khá “hiếm” này đồng thời xảy ra, môi trường BitLocker Recovery mới được kích hoạt và yêu cầu người dùng nhập khóa khôi phục; sau khi vượt qua lần đó, các lần khởi động tiếp theo sẽ không tiếp tục hỏi lại. Microsoft khuyến nghị các tổ chức nên gỡ cấu hình Group Policy liên quan PCR7 trước khi triển khai rộng bản cập nhật trong mạng nội bộ. Nếu không thể điều chỉnh chính sách này, doanh nghiệp có thể dùng Known Issue Rollback (KIR) như một giải pháp tạm, chờ bản cập nhật sửa lỗi mà Microsoft đã lên kế hoạch phát hành trong bản Windows 11 tiếp theo; mức độ ảnh hưởng được đánh giá là nhỏ hơn nhiều so với các sự cố diện rộng từng xảy ra trước đây.