Slik fikser du BitLocker-gjenopprettingsskjermen under oppstart på Windows 11

• Hvis Windows 11 setter seg fast under oppstart på grunn av BitLocker, kan det skyldes en feilkonfigurasjon eller en buggy-oppdatering. 
• Du må enten oppgi gjenopprettingsnøkkelen eller følge de spesifikke trinnene som anbefales av Microsoft.

Hvis datamaskinen plutselig starter opp i BitLocker-gjenopprettingsskjermen etter en omstart, er du ikke alene. Dette er et vanlig problem på Windows 11 -enheter og kan utløses av systemendringer eller, i noen tilfeller, av problematiske oppdateringer.

BitLocker-gjenopprettingsmeldinger vises vanligvis når noe endrer systemets klarerte tilstand, for eksempel endringer i TPM (Trusted Platform Module), fastvareoppdateringer, BIOS-innstillinger eller andre sikkerhetsrelaterte konfigurasjoner. Etter sikkerhetsoppdateringen fra april 2026 (KB5083769) startet imidlertid et lite antall enheter uventet gjenoppretting på grunn av en ikke-støttet konfigurasjon i policyen «Konfigurer TPM-plattformvalideringsprofil for native UEFI-fastvarekonfigurasjoner».

Dette er ikke et isolert tilfelle. Lignende oppførsel ble tidligere observert på Windows 11 25H2 og 24H2 (KB5066835) , samt Windows 10 22H2 (KB5066791) , der oppdateringer avdekket underliggende konfigurasjonsproblemer og utløste gjenopprettingsmodus.

Hvis enheten din står fast på BitLocker-gjenopprettingsskjermen, er løsningen vanligvis enkel, forutsatt at du har tilgang til BitLocker-gjenopprettingsnøkkelen. Når du har låst opp systemet, kan du korrigere konfigurasjonen og forhindre at meldingen vises igjen.

I denne veiledningen vil jeg skissere de enkle trinnene for å gjenopprette enheten din ved hjelp av BitLocker etter at du har installert en Windows 11-systemoppdatering.

Fiks Windows 11 som sitter fast i BitLocker-gjenopprettingsskjermen

For å fikse problemet med BitLocker-gjenopprettingsskjermen i Windows 11, trenger du en annen datamaskin (eller en mobiltelefon) med internettilgang, og deretter følger du disse trinnene:

1. Åpne Microsoft-kontoen din på nettet .

    

    

2. Bekreft datamaskinens navn fra listen for å finne gjenopprettingsnøkkelen.

   

3. Bekreft gjenopprettingsnøkkelen i BitLocker-gjenopprettingsskjermen for å starte Windows 11.

4. Klikk på Fortsett -knappen.

   

5. Fortsett med instruksjonene på skjermen.

Hvis du ikke finner gjenopprettingsnøkkelen i Microsoft-kontoen din, er det mulig at du valgte et annet alternativ for å lagre den da du aktiverte BitLocker . Dette inkluderer å skrive ut nøkkelen på et fysisk ark, eller du har sannsynligvis lagret den i en fil på en USB-minnepinne eller en annen lagringsenhet.

Selv om det er sjelden at en oppdatering krever en krypteringsnøkkel for å låse opp en enhet, viser den at kryptering kan være et tveegget sverd. På den ene siden kan det bidra til å beskytte enheten og dataene dine, men på den andre siden kan det låse deg ute uten en måte å få tilgang til dem på.

Retting av BitLocker-gjenopprettingsnøkkel før installasjon av KB5083769

Microsoft anbefaler at du følger instruksjonene jeg nevnte ovenfor for å løse problemet hvis du står fast etter at du har installert oppdateringen. Hvis du imidlertid ikke har installert oppdateringen KB5083769 (bygg 26200.8246) ennå, kan du forhindre problemet ved å tilbakestille konfigurasjonen som støttes.

Først åpner du redigeringsprogrammet for gruppepolicy og navigerer gjennom Datamaskinkonfigurasjon > Administrative maler > Windows-komponenter > BitLocker-stasjonskryptering > Operativsystemstasjoner .

På denne plasseringen finner du policyen «Konfigurer TPM-plattformvalideringsprofil for native UEFI-fastvarekonfigurasjoner». Hvis denne innstillingen tidligere ble tilpasset, kan den føre til avvik med gjeldende systemtilstand. Hvis dette er tilfelle, setter du den tilbake til «Ikke konfigurert». Dette trinnet forteller operativsystemet at det skal slutte å bruke manuelt definerte PCR-verdier (plattformkonfigurasjonsregister) og i stedet gå tilbake til standardkonfigurasjonen, som er klarert.

Når policyen er konfigurert på nytt, åpner du ledeteksten som administrator og tvinger systemet til å implementere endringen umiddelbart ved å kjøre gpupdate /force kommandoen.

Med den oppdaterte policyen på plass, er neste trinn å oppdatere BitLockers tillitsforhold med TPM-en. For å gjøre det, suspender BitLocker-beskyttelsen på systemstasjonen midlertidig ved å kjøre kommandoen manage-bde -protectors -disable C:, og aktiver deretter BitLocker-beskyttelsen på nytt ved å kjøre manage-bde -protectors -enable C: kommandoen.

Når det er fullført, fortsetter BitLocker å beskytte harddisken som vanlig, men nå med en ren, riktig validert TPM-konfigurasjon.

Selv om jeg anbefaler å bruke kryptering for å beskytte dataene dine, kan du  deaktivere BitLocker på Windows 11 hvis du er bekymret for å bli låst ute av enheten og dataene dine.

Du forsterker alltid gjenopprettingsstrategien din ved regelmessig å lage en fullstendig  Windows 11-sikkerhetskopi til USB-lagring eller  en sikkerhetskopi av filer .