Como corrigir a tela de recuperação do BitLocker durante a inicialização do Windows 11

• Se o Windows 11 travar durante a inicialização devido ao BitLocker, isso pode ser causado por uma configuração incorreta ou uma atualização com bugs. 
• Você precisa inserir a chave de recuperação ou seguir os passos específicos recomendados pela Microsoft.

Se o seu computador iniciar repentinamente na tela de recuperação do BitLocker após uma reinicialização, você não está sozinho. Este é um problema comum em dispositivos com Windows 11 e pode ser causado por alterações no sistema ou, em alguns casos, por atualizações problemáticas.

Os avisos de recuperação do BitLocker geralmente aparecem quando algo altera o estado de confiança do sistema, como alterações no TPM (Trusted Platform Module), atualizações de firmware, configurações da BIOS ou outras configurações relacionadas à segurança. No entanto, após a Atualização de Segurança de abril de 2026 (KB5083769) , um pequeno número de dispositivos entrou em recuperação inesperadamente devido a uma configuração não suportada na política "Configurar perfil de validação da plataforma TPM para configurações de firmware UEFI nativas".

Este não é um caso isolado. Comportamento semelhante foi observado anteriormente no Windows 11 25H2 e 24H2 (KB5066835) , bem como no Windows 10 22H2 (KB5066791) , onde as atualizações revelaram problemas de configuração subjacentes e acionaram o modo de recuperação.

Se o seu dispositivo estiver travado na tela de recuperação do BitLocker, a solução geralmente é simples, desde que você tenha acesso à sua chave de recuperação do BitLocker. Depois de desbloquear o sistema, você pode corrigir a configuração e impedir que a mensagem apareça novamente.

Neste guia , descreverei os passos simples para recuperar seu dispositivo usando o BitLocker após instalar uma atualização do sistema Windows 11.

Corrigir problema do Windows 11 travado na tela de recuperação do BitLocker

Para corrigir o problema com a tela de recuperação do BitLocker no Windows 11, você precisará de outro computador (ou celular) com acesso à internet e, em seguida, seguir estas etapas:

1. Abra sua conta Microsoft online .

    

    

2. Confirme o nome do computador na lista para encontrar a chave de recuperação.

   

3. Confirme a chave de recuperação na tela de recuperação do BitLocker para iniciar o Windows 11.

4. Clique no botão Continuar .

   

5. Continue seguindo as instruções na tela.

Se você não encontrar a chave de recuperação na sua conta Microsoft, é possível que, ao ativar o BitLocker, você tenha escolhido uma opção diferente para salvá-la . Isso inclui imprimir a chave em um pedaço de papel ou salvá-la em um arquivo em um pen drive ou outro dispositivo de armazenamento.

Embora uma atualização que exija uma chave de criptografia para desbloquear um dispositivo seja rara, isso demonstra que a criptografia pode ser uma faca de dois gumes. Por um lado, ela pode ajudar a proteger seu dispositivo e seus dados, mas, por outro, pode bloqueá-lo, impedindo o acesso a eles.

Correção da chave de recuperação do BitLocker antes da instalação do KB5083769

A Microsoft recomenda seguir as instruções que mencionei acima para resolver o problema caso você fique preso após instalar a atualização. No entanto, se você ainda não instalou a atualização KB5083769 (build 26200.8246), pode evitar o problema redefinindo a configuração compatível.

Primeiro, abra o Editor de Política de Grupo e navegue até Configuração do Computador > Modelos Administrativos > Componentes do Windows > Criptografia de Unidade BitLocker > Unidades do Sistema Operacional .

Neste local, você encontrará a política “Configurar perfil de validação da plataforma TPM para configurações de firmware UEFI nativas”. Se essa configuração foi personalizada anteriormente, pode causar incompatibilidades com o estado atual do sistema. Nesse caso, defina-a novamente como “Não configurado”. Essa etapa instrui o sistema operacional a parar de usar quaisquer valores de PCR (Registro de Configuração da Plataforma) definidos manualmente e, em vez disso, usar sua configuração padrão confiável.

Após a reconfiguração da política, abra o Prompt de Comando como administrador e force o sistema a aplicar a alteração imediatamente executando o gpupdate /force comando.

Com a política atualizada em vigor, o próximo passo é renovar a relação de confiança do BitLocker com o TPM. Para isso, suspenda temporariamente a proteção do BitLocker na unidade do sistema executando o manage-bde -protectors -disable C:comando e, em seguida, reative a proteção do BitLocker executando o manage-bde -protectors -enable C: comando.

Após a conclusão, o BitLocker continua a proteger a unidade normalmente, mas agora com uma configuração TPM limpa e devidamente validada.

Embora eu recomende o uso de criptografia para proteger seus dados, você pode  desativar o BitLocker no Windows 11 se estiver preocupado em ficar sem acesso ao seu dispositivo e aos seus dados.

Você sempre reforça sua estratégia de recuperação criando regularmente um backup completo  do Windows 11 em um dispositivo de armazenamento USB ou  um backup de arquivos .