Sådan rettes BitLocker-gendannelsesskærmen under opstart på Windows 11

• Hvis Windows 11 sidder fast under opstart på grund af BitLocker, kan det skyldes en fejlkonfiguration eller en fejlagtig opdatering. 
• Du skal enten indtaste gendannelsesnøglen eller følge de specifikke trin, der anbefales af Microsoft.

Hvis din computer pludselig starter op i BitLocker-gendannelsesskærmen efter en genstart, er du ikke alene. Dette er et almindeligt problem på Windows 11 -enheder og kan udløses af systemændringer eller i nogle tilfælde af problematiske opdateringer.

BitLocker-gendannelsesmeddelelser vises normalt, når noget ændrer systemets betroede tilstand, f.eks. ændringer af TPM (Trusted Platform Module), firmwareopdateringer, BIOS-indstillinger eller andre sikkerhedsrelaterede konfigurationer. Efter sikkerhedsopdateringen fra april 2026 (KB5083769) startede et lille antal enheder dog uventet gendannelse på grund af en ikke-understøttet konfiguration i politikken "Konfigurer TPM-platformvalideringsprofil til native UEFI-firmwarekonfigurationer".

Dette er ikke et isoleret tilfælde. Lignende adfærd blev tidligere observeret i Windows 11 25H2 og 24H2 (KB5066835) samt Windows 10 22H2 (KB5066791) , hvor opdateringer afslørede underliggende konfigurationsproblemer og udløste gendannelsestilstand.

Hvis din enhed sidder fast på BitLocker-gendannelsesskærmen, er løsningen normalt ligetil, forudsat at du har adgang til din BitLocker-gendannelsesnøgle. Når du har låst systemet op, kan du rette konfigurationen og forhindre, at prompten vises igen.

I denne vejledning vil jeg skitsere de enkle trin til at gendanne din enhed ved hjælp af BitLocker efter installation af en Windows 11-systemopdatering.

Fix Windows 11 sidder fast i BitLocker-gendannelsesskærmen

For at løse problemet med BitLocker-gendannelsesskærmen i Windows 11 skal du bruge en anden computer (eller en mobiltelefon) med internetadgang og derefter følge disse trin:

1. Åbn din Microsoft-konto online .

    

    

2. Bekræft computerens navn på listen for at finde gendannelsesnøglen.

   

3. Bekræft gendannelsesnøglen på BitLocker-gendannelsesskærmen for at starte Windows 11.

4. Klik på knappen Fortsæt .

   

5. Fortsæt med instruktionerne på skærmen.

Hvis du ikke kan finde gendannelsesnøglen i din Microsoft-konto, er det muligt, at du valgte en anden mulighed for at gemme den , da du aktiverede BitLocker . Dette inkluderer at udskrive nøglen på et fysisk stykke papir, eller du har sandsynligvis gemt den i en fil på et USB-flashdrev eller en anden lagerenhed.

Selvom en opdatering, der kræver en krypteringsnøgle for at låse en enhed op, er sjælden, viser den, at kryptering kan være et tveægget sværd. På den ene side kan det hjælpe med at beskytte din enhed og dine data, men på den anden side kan det låse dig ude uden en måde at få adgang til dem på.

Rettelse af BitLocker-gendannelsesnøgle før installation af KB5083769

Microsoft anbefaler at følge instruktionerne, jeg nævnte ovenfor, for at løse problemet, hvis du sidder fast efter installation af opdateringen. Hvis du dog ikke har installeret opdateringen KB5083769 (build 26200.8246) endnu, kan du forhindre problemet ved at nulstille den understøttede konfiguration.

Åbn først Gruppepolitikeditoren og naviger gennem Computerkonfiguration > Administrative skabeloner > Windows-komponenter > BitLocker-drevkryptering > Operativsystemdrev .

På denne placering finder du politikken "Konfigurer TPM-platformvalideringsprofil til native UEFI-firmwarekonfigurationer". Hvis denne indstilling tidligere er blevet tilpasset, kan den forårsage uoverensstemmelser med den aktuelle systemtilstand. Hvis dette er tilfældet, skal du indstille den tilbage til "Ikke konfigureret". Dette trin fortæller operativsystemet, at det skal stoppe med at bruge manuelt definerede PCR-værdier (Platform Configuration Register) og i stedet vende tilbage til sin standardkonfiguration, der er betroet.

Når politikken er omkonfigureret, skal du åbne Kommandoprompten som administrator og tvinge systemet til at anvende ændringen med det samme ved at køre gpupdate /force kommandoen.

Med den opdaterede politik på plads er næste trin at opdatere BitLockers tillidsforhold med TPM'en. For at gøre det skal du midlertidigt suspendere BitLocker-beskyttelsen på systemdrevet ved at køre kommandoen manage-bde -protectors -disable C:og derefter genaktivere BitLocker-beskyttelsen ved at køre manage-bde -protectors -enable C: kommandoen.

Når det er færdigt, fortsætter BitLocker med at beskytte drevet som normalt, men nu med en ren, korrekt valideret TPM-konfiguration.

Selvom jeg anbefaler at bruge kryptering til at beskytte dine data, kan du  deaktivere BitLocker på Windows 11, hvis du er bekymret for at blive låst ude af din enhed og dine data.

Du forstærker altid din gendannelsesstrategi ved regelmæssigt at oprette en fuld  Windows 11-sikkerhedskopi til USB-lager eller  en filsikkerhedskopi .