Hvis datamaskinen plutselig starter opp i BitLocker-gjenopprettingsskjermen etter en omstart, er du ikke alene. Dette er et vanlig problem på Windows 11 -enheter og kan utløses av systemendringer eller, i noen tilfeller, av problematiske oppdateringer.
BitLocker-gjenopprettingsmeldinger vises vanligvis når noe endrer systemets klarerte tilstand, for eksempel endringer i TPM (Trusted Platform Module), fastvareoppdateringer, BIOS-innstillinger eller andre sikkerhetsrelaterte konfigurasjoner. Etter sikkerhetsoppdateringen fra april 2026 (KB5083769) startet imidlertid et lite antall enheter uventet gjenoppretting på grunn av en ikke-støttet konfigurasjon i policyen «Konfigurer TPM-plattformvalideringsprofil for native UEFI-fastvarekonfigurasjoner».
Dette er ikke et isolert tilfelle. Lignende oppførsel ble tidligere observert på Windows 11 25H2 og 24H2 (KB5066835) , samt Windows 10 22H2 (KB5066791) , der oppdateringer avdekket underliggende konfigurasjonsproblemer og utløste gjenopprettingsmodus.
Hvis enheten din står fast på BitLocker-gjenopprettingsskjermen, er løsningen vanligvis enkel, forutsatt at du har tilgang til BitLocker-gjenopprettingsnøkkelen. Når du har låst opp systemet, kan du korrigere konfigurasjonen og forhindre at meldingen vises igjen.
I denne veiledningen vil jeg skissere de enkle trinnene for å gjenopprette enheten din ved hjelp av BitLocker etter at du har installert en Windows 11-systemoppdatering.
Fiks Windows 11 som sitter fast i BitLocker-gjenopprettingsskjermen
For å fikse problemet med BitLocker-gjenopprettingsskjermen i Windows 11, trenger du en annen datamaskin (eller en mobiltelefon) med internettilgang, og deretter følger du disse trinnene:
Åpne Microsoft-kontoen din på nettet .
Bekreft datamaskinens navn fra listen for å finne gjenopprettingsnøkkelen.
Bekreft gjenopprettingsnøkkelen i BitLocker-gjenopprettingsskjermen for å starte Windows 11.
Klikk på Fortsett -knappen.
Fortsett med instruksjonene på skjermen.
Hvis du ikke finner gjenopprettingsnøkkelen i Microsoft-kontoen din, er det mulig at du valgte et annet alternativ for å lagre den da du aktiverte BitLocker . Dette inkluderer å skrive ut nøkkelen på et fysisk ark, eller du har sannsynligvis lagret den i en fil på en USB-minnepinne eller en annen lagringsenhet.
Selv om det er sjelden at en oppdatering krever en krypteringsnøkkel for å låse opp en enhet, viser den at kryptering kan være et tveegget sverd. På den ene siden kan det bidra til å beskytte enheten og dataene dine, men på den andre siden kan det låse deg ute uten en måte å få tilgang til dem på.
Retting av BitLocker-gjenopprettingsnøkkel før installasjon av KB5083769
Microsoft anbefaler at du følger instruksjonene jeg nevnte ovenfor for å løse problemet hvis du står fast etter at du har installert oppdateringen. Hvis du imidlertid ikke har installert oppdateringen KB5083769 (bygg 26200.8246) ennå, kan du forhindre problemet ved å tilbakestille konfigurasjonen som støttes.
Først åpner du redigeringsprogrammet for gruppepolicy og navigerer gjennom Datamaskinkonfigurasjon > Administrative maler > Windows-komponenter > BitLocker-stasjonskryptering > Operativsystemstasjoner .
På denne plasseringen finner du policyen «Konfigurer TPM-plattformvalideringsprofil for native UEFI-fastvarekonfigurasjoner». Hvis denne innstillingen tidligere ble tilpasset, kan den føre til avvik med gjeldende systemtilstand. Hvis dette er tilfelle, setter du den tilbake til «Ikke konfigurert». Dette trinnet forteller operativsystemet at det skal slutte å bruke manuelt definerte PCR-verdier (plattformkonfigurasjonsregister) og i stedet gå tilbake til standardkonfigurasjonen, som er klarert.
Når policyen er konfigurert på nytt, åpner du ledeteksten som administrator og tvinger systemet til å implementere endringen umiddelbart ved å kjøre gpupdate /force kommandoen.
Med den oppdaterte policyen på plass, er neste trinn å oppdatere BitLockers tillitsforhold med TPM-en. For å gjøre det, suspender BitLocker-beskyttelsen på systemstasjonen midlertidig ved å kjøre kommandoen manage-bde -protectors -disable C:, og aktiver deretter BitLocker-beskyttelsen på nytt ved å kjøre manage-bde -protectors -enable C: kommandoen.
Når det er fullført, fortsetter BitLocker å beskytte harddisken som vanlig, men nå med en ren, riktig validert TPM-konfigurasjon.
Selv om jeg anbefaler å bruke kryptering for å beskytte dataene dine, kan du deaktivere BitLocker på Windows 11 hvis du er bekymret for å bli låst ute av enheten og dataene dine.
Du forsterker alltid gjenopprettingsstrategien din ved regelmessig å lage en fullstendig Windows 11-sikkerhetskopi til USB-lagring eller en sikkerhetskopi av filer .
For å aktivere automatiske sikkerhetskopier av registeret på Windows 11 (eller 10), opprett EnablePeriodicBackup DWORD og sett den til 1 og kjør RegIdleBackup-oppgaven.
Windows Recall-utgivelser for Copilot+-PC-er som kjører mai 2025-oppdateringen for Windows 11, og Klikk for å gjøre og semantisk indeksering er også tilgjengelige.
Windows 11 Canary Build 27891 fjerner PowerShell 2.0, fikser feil i Filutforsker, forbedrer målinger i Oppgavebehandling og leverer diverse rettelser.
KB5070300 (bygg 26220.7070) for Windows 11 rulles ut med nye endringer i Widgets-dashbordet, gjenopprettingen og Smart App Control.
Hvis registreringsalternativet for utvidede sikkerhetsoppdateringer for Windows 10 ikke vises, bekreft kravene og kjør disse kommandoene for å tvinge det frem.
Microsoft starter den tvungne oppgraderingen fra Windows 11 23H2 til versjon 25H2 via Windows Update-innstillingene når operativsystemet når slutten av støtten.
KB5067103 (bygg 26220.6780 og 26120.6780) for mørk modus i Windows 11 for Kjør, forbedrer AI-agenten i Innstillinger og legger ut rettelser.
For å fikse problemet med lokalvert etter at du har installert oppdateringen KB5066835 for Windows 11 i oktober 2025, kan du kjøre Windows Update eller bruke PowerShell.
Du kan fortsatt omgå Microsoft-konto og internett på Windows 11 OOBE med registeret, WinJS, domenetilmeldt, uovervåkede filer og verktøy.
Lag en debloated Windows 11 ISO med Tiny11 Builder. Fjern standardapper, hopp over Microsoft-kontoen og lag et rent installasjonsbilde.
