Как да поправите екрана за възстановяване на BitLocker по време на зареждане на Windows 11

• Ако Windows 11 се заби по време на зареждане поради BitLocker, това може да се дължи на неправилна конфигурация или актуализация с грешки. 
• Трябва или да въведете ключа за възстановяване, или да следвате конкретните стъпки, препоръчани от Microsoft.

Ако компютърът ви внезапно се стартира и се появи екран за възстановяване на BitLocker след рестартиране, не сте сами. Това е често срещан проблем на устройства с Windows 11 и може да бъде предизвикан от системни промени или в някои случаи от проблемни актуализации.

Подканите за възстановяване на BitLocker обикновено се появяват, когато нещо промени надеждното състояние на системата, като например промени в TPM (Trusted Platform Module), актуализации на фърмуера, настройки на BIOS или други конфигурации, свързани със сигурността. След актуализацията на защитата от април 2026 г. (KB5083769) обаче , малък брой устройства неочаквано влязоха в режим на възстановяване поради неподдържана конфигурация в политиката „Конфигуриране на профил за валидиране на TPM платформа за конфигурации на собствения UEFI фърмуер“.

Това не е изолиран случай. Подобно поведение е наблюдавано преди това в Windows 11 25H2 и 24H2 (KB5066835) , както и в Windows 10 22H2 (KB5066791) , където актуализациите разкриха основни проблеми с конфигурацията и задействаха режим на възстановяване.

Ако устройството ви е заседнало на екрана за възстановяване на BitLocker, решението обикновено е лесно, стига да имате достъп до ключа за възстановяване на BitLocker. След като отключите системата, можете да коригирате конфигурацията и да предотвратите повторното появяване на подканата.

В това ръководство ще опиша простите стъпки за възстановяване на устройството ви с помощта на BitLocker след инсталиране на системна актуализация на Windows 11.

Поправете Windows 11, заседнал в екрана за възстановяване на BitLocker

За да отстраните проблема с екрана за възстановяване на BitLocker в Windows 11, ще ви е необходим друг компютър (или мобилен телефон) с достъп до интернет, след което изпълнете следните стъпки:

1. Отворете вашия Microsoft акаунт онлайн .

    

    

2. Потвърдете името на компютъра от списъка, за да намерите ключа за възстановяване.

   

3. Потвърдете ключа за възстановяване на екрана за възстановяване на BitLocker, за да стартирате Windows 11.

4. Щракнете върху бутона „ Продължи“ .

   

5. Продължете с указанията на екрана.

Ако не можете да намерите ключа за възстановяване в акаунта си в Microsoft, е възможно при активиране на BitLocker да сте избрали друга опция за запазването му . Това включва отпечатване на ключа на физически лист хартия или вероятно сте го запазили във файл на USB флаш устройство или друго устройство за съхранение.

Въпреки че актуализация, изискваща ключ за криптиране за отключване на устройство, е рядкост, тя показва, че криптирането може да бъде нож с две остриета. От една страна, то може да помогне за защитата на вашето устройство и данни, но от друга, може да ви заключи без начин да получите достъп до тях.

Корекция на ключа за възстановяване на BitLocker преди инсталиране на KB5083769

Microsoft препоръчва да следвате инструкциите, които споменах по-горе, за да разрешите проблема, ако сте заседнали след инсталирането на актуализацията. Ако обаче все още не сте инсталирали актуализацията KB5083769 (компилация 26200.8246), можете да предотвратите проблема, като нулирате поддържаната конфигурация.

Първо, отворете редактора на групови правила и отидете през Конфигурация на компютъра > Административни шаблони > Компоненти на Windows > Шифроване на устройства с BitLocker > Устройства на операционната система .

На това място ще намерите правилото „Конфигуриране на профил за валидиране на TPM платформа за конфигурации на оригиналния UEFI фърмуер“. Ако тази настройка е била персонализирана преди това, тя може да причини несъответствия с текущото състояние на системата. В такъв случай я задайте обратно на „Не е конфигурирано“. Тази стъпка казва на операционната система да спре да използва всички ръчно дефинирани PCR (Platform Configuration Register) стойности и вместо това да се върне към своята надеждна конфигурация по подразбиране.

След като политиката бъде преконфигурирана, отворете командния ред като администратор и принудете системата да приложи промяната незабавно, като изпълните командата gpupdate /force .

След като актуализираната политика е налице, следващата стъпка е да обновите доверителната връзка на BitLocker с TPM. За да направите това, временно спрете защитата на BitLocker на системния диск, като изпълните командата manage-bde -protectors -disable C:, и след това активирайте отново защитата на BitLocker, като изпълните manage-bde -protectors -enable C: командата.

След като приключи, BitLocker продължава да защитава устройството както обикновено, но вече с чиста, правилно валидирана TPM конфигурация.

Въпреки че препоръчвам използването на криптиране за защита на данните ви, можете  да деактивирате BitLocker в Windows 11, ако се притеснявате, че ще бъдете заключени от устройството и данните си.

Винаги подсилвате стратегията си за възстановяване, като редовно създавате пълно  резервно копие на Windows 11 на USB устройство за съхранение или  резервно копие на файл .