Cara membetulkan skrin pemulihan BitLocker semasa but pada Windows 11

• Jika Windows 11 tersekat semasa but disebabkan oleh BitLocker, ia mungkin disebabkan oleh salah konfigurasi atau kemas kini yang rosak. 
• Anda perlu memasukkan kekunci pemulihan atau mengikuti langkah-langkah khusus yang disyorkan oleh Microsoft.

Jika komputer anda tiba-tiba but ke skrin pemulihan BitLocker selepas dimulakan semula, anda tidak keseorangan. Ini merupakan isu biasa pada peranti Windows 11 dan boleh dicetuskan oleh perubahan sistem atau, dalam beberapa kes, oleh kemas kini yang bermasalah.

Gesaan pemulihan BitLocker biasanya muncul apabila sesuatu mengubah keadaan dipercayai sistem, seperti perubahan pada TPM (Modul Platform Dipercayai), kemas kini perisian tegar, tetapan BIOS atau konfigurasi berkaitan keselamatan yang lain. Walau bagaimanapun, susulan Kemas Kini Keselamatan April 2026 (KB5083769) , sebilangan kecil peranti memasuki pemulihan secara tidak dijangka disebabkan oleh konfigurasi yang tidak disokong dalam dasar “Konfigurasikan profil pengesahan platform TPM untuk konfigurasi perisian tegar UEFI asli”.

Ini bukanlah kes terpencil. Tingkah laku serupa sebelum ini diperhatikan pada Windows 11 25H2 dan 24H2 (KB5066835) , serta Windows 10 22H2 (KB5066791) , di mana kemas kini memunculkan isu konfigurasi yang mendasari dan mencetuskan mod pemulihan.

Jika peranti anda tersekat pada skrin pemulihan BitLocker, penyelesaiannya biasanya mudah, dengan syarat anda mempunyai akses kepada kunci pemulihan BitLocker anda. Sebaik sahaja anda membuka kunci sistem, anda boleh membetulkan konfigurasi dan menghalang gesaan daripada muncul semula.

Dalam panduan ini , saya akan menggariskan langkah mudah untuk memulihkan peranti anda menggunakan BitLocker selepas memasang kemas kini sistem Windows 11.

Betulkan Windows 11 yang tersekat dalam skrin pemulihan BitLocker

Untuk menyelesaikan masalah dengan skrin pemulihan BitLocker pada Windows 11, anda memerlukan komputer lain (atau telefon bimbit) dengan akses internet, dan kemudian ikuti langkah berikut:

1. Buka akaun Microsoft anda dalam talian .

    

    

2. Sahkan nama komputer daripada senarai untuk mencari kunci pemulihan.

   

3. Sahkan kekunci pemulihan dalam skrin pemulihan BitLocker untuk memulakan Windows 11.

4. Klik butang Teruskan .

   

5. Teruskan dengan arahan pada skrin.

Jika anda tidak dapat menemui kunci pemulihan dalam akaun Microsoft anda, ada kemungkinan apabila anda mendayakan BitLocker, anda memilih pilihan lain untuk menyimpannya . Ini termasuk mencetak kunci pada sehelai kertas fizikal atau anda mungkin menyimpannya dalam fail pada pemacu kilat USB atau peranti storan lain.

Walaupun kemas kini yang memerlukan kunci penyulitan untuk membuka kunci peranti jarang berlaku, ia menunjukkan bahawa penyulitan boleh menjadi pedang bermata dua. Di satu pihak, ia boleh membantu melindungi peranti dan data anda, tetapi di pihak yang lain, ia boleh mengunci anda tanpa cara untuk mengaksesnya.

Pembetulan kunci pemulihan BitLocker sebelum memasang KB5083769

Microsoft mengesyorkan agar anda mengikuti arahan yang saya nyatakan di atas untuk menyelesaikan masalah jika anda tersekat selepas memasang kemas kini. Walau bagaimanapun, jika anda belum memasang kemas kini KB5083769 (binaan 26200.8246), anda boleh mencegah masalah tersebut dengan menetapkan semula konfigurasi yang disokong.

Pertama, buka Editor Dasar Kumpulan dan navigasi melalui Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Penyulitan Pemacu BitLocker > Pemacu Sistem Pengoperasian .

Di lokasi ini, anda akan menemui dasar “Konfigurasikan profil pengesahan platform TPM untuk konfigurasi firmware UEFI asli”. Jika tetapan ini telah disesuaikan sebelum ini, ia boleh menyebabkan ketidakpadanan dengan keadaan sistem semasa. Jika ini berlaku, tetapkannya kembali kepada “Tidak Dikonfigurasikan”. Langkah ini memberitahu sistem pengendalian untuk berhenti menggunakan sebarang nilai PCR (Daftar Konfigurasi Platform) yang ditakrifkan secara manual dan sebaliknya kembali kepada konfigurasi lalai yang dipercayai.

Setelah dasar dikonfigurasikan semula, buka Command Prompt sebagai pentadbir dan paksa sistem untuk menggunakan perubahan dengan segera dengan menjalankan gpupdate /force arahan tersebut.

Dengan dasar yang dikemas kini, langkah seterusnya adalah untuk menyegarkan semula hubungan kepercayaan BitLocker dengan TPM. Untuk melakukannya, gantungkan perlindungan BitLocker pada pemacu sistem buat sementara waktu dengan menjalankan manage-bde -protectors -disable C:arahan tersebut, dan kemudian dayakan semula perlindungan BitLocker dengan menjalankan manage-bde -protectors -enable C: arahan tersebut.

Setelah selesai, BitLocker terus melindungi pemacu seperti biasa, tetapi kini dengan konfigurasi TPM yang bersih dan disahkan dengan betul.

Walaupun saya mengesyorkan penggunaan penyulitan untuk melindungi data anda, anda boleh  melumpuhkan BitLocker pada Windows 11 jika anda bimbang peranti dan data anda akan terkunci.

Anda sentiasa memperkukuhkan strategi pemulihan anda dengan kerap membuat sandaran Windows 11 penuh  ke storan USB atau  sandaran fail .