Jedna z aktualizácií systému Windows 11 v niektorých prípadoch po inštalácii spúšťa proces BitLocker Recovery, čím používateľov dostáva do nepríjemnej situácie. Problém spôsobuje kumulatívna aktualizácia KB5083769 vydaná v apríli 2026. Microsoft ho už oficiálne potvrdil, no zdôraznil, že chyba môže zasiahnuť len veľmi úzky okruh používateľov, pretože sa prejaví iba pri špecifickej kombinácii viacerých podmienok. To je rozhodne dobrá správa, keďže sa tým výrazne zužuje počet potenciálne dotknutých používateľov. Problému sa však aj tak treba venovať, pretože naň stále môže naraziť nemálo ľudí.
Podľa Microsoftu sa chyba prejaví iba pri špecifickom nastavení skupinovej politiky nástroja BitLocker, ktorého používanie spoločnosť ani neodporúča. V podnikovom prostredí sa napriek tomu môže stať, že sa všetky potrebné podmienky stretnú, pri bežných používateľoch je však táto pravdepodobnosť veľmi malá.
Jednou z podmienok je aktívny BitLocker. Zároveň musí overovací profil v nastavení skupinovej politiky BitLockeru „Configure TPM platform validation profile for native UEFI firmware configurations“ zahŕňať register PCR7, ktorý súvisí s modulom TPM 2.0. Ďalšou podmienkou je prítomnosť certifikátu Windows UEFI CA 2023 v databáze podpisov Secure Boot daného zariadenia. Tento certifikát zariadeniu umožňuje používať Windows Boot Manager podpísaný v roku 2023. Dôležité pritom je, že systém takto podpísaný Windows Boot Manager nesmie používať.
Ak sú splnené tieto veľmi špecifické podmienky, nástroj msinfo32.exe zobrazí, že operácia Secure Boot State PC47 Binding nie je možná. Chyba v takýchto prípadoch počas spúšťania systému aktivuje proces BitLocker Recovery. Podľa hlásení však po zadaní hesla už ďalšie spustenia systému prebehnú bez problémov.
Ako dočasné riešenie Microsoft odporúča vlastníkom dotknutých systémov odstrániť vyššie uvedené nastavenie skupinovej politiky alebo jeho odstránením niekoho poveriť. V prípade spravovaných podnikových systémov sa o to postará oddelenie IT. Ak nastavenie skupinovej politiky PCR7 nemôžu deaktivovať, alternatívou je funkcia Known Issue Rollback (KIR).
Microsoft plánoval chybu opraviť v niektorej z neskorších aktualizácií, termín jej vydania však vtedy nevedel uviesť. Keďže sa chyba prejavuje len vo veľmi špecifickom prostredí, mala by zasiahnuť oveľa menej systémov než predchádzajúce chyby, ktoré vyvolali veľký rozruch. Príkladom je minuloročná chyba, ktorá takisto spúšťala proces BitLocker Recovery.
