Hur man fixar BitLocker-återställningsskärmen under start i Windows 11

• Om Windows 11 fastnar under uppstart på grund av BitLocker kan det bero på en felkonfiguration eller en buggig uppdatering. 
• Du måste antingen ange återställningsnyckeln eller följa de specifika steg som rekommenderas av Microsoft.

Om din dator plötsligt startar upp till BitLocker-återställningsskärmen efter en omstart är du inte ensam. Detta är ett vanligt problem på Windows 11 -enheter och kan utlösas av systemändringar eller, i vissa fall, av problematiska uppdateringar.

Återställningsmeddelanden för BitLocker visas vanligtvis när något ändrar systemets betrodda tillstånd, till exempel ändringar av TPM (Trusted Platform Module), firmwareuppdateringar, BIOS-inställningar eller andra säkerhetsrelaterade konfigurationer. Efter säkerhetsuppdateringen från april 2026 (KB5083769) startade dock ett litet antal enheter oväntat återställning på grund av en konfiguration som inte stöds i principen "Konfigurera TPM-plattformsvalideringsprofil för native UEFI-firmwarekonfigurationer".

Detta är inte ett isolerat fall. Liknande beteende observerades tidigare i Windows 11 25H2 och 24H2 (KB5066835) , samt i Windows 10 22H2 (KB5066791) , där uppdateringar avslöjade underliggande konfigurationsproblem och utlöste återställningsläge.

Om din enhet har fastnat på BitLocker-återställningsskärmen är åtgärden vanligtvis enkel, förutsatt att du har tillgång till din BitLocker-återställningsnyckel. När du har låst upp systemet kan du korrigera konfigurationen och förhindra att meddelandet visas igen.

I den här guiden beskriver jag de enkla stegen för att återställa din enhet med BitLocker efter att du har installerat en systemuppdatering för Windows 11.

Åtgärda Windows 11 som fastnat i BitLocker-återställningsskärmen

För att åtgärda problemet med BitLocker-återställningsskärmen i Windows 11 behöver du en annan dator (eller en mobiltelefon) med internetåtkomst och följer sedan dessa steg:

1. Öppna ditt Microsoft-konto online .

    

    

2. Bekräfta datorns namn från listan för att hitta återställningsnyckeln.

   

3. Bekräfta återställningsnyckeln på BitLocker-återställningsskärmen för att starta Windows 11.

4. Klicka på knappen Fortsätt .

   

5. Fortsätt med anvisningarna på skärmen.

Om du inte hittar återställningsnyckeln i ditt Microsoft-konto är det möjligt att du valde ett annat alternativ för att spara den när du aktiverade BitLocker . Detta inkluderar att skriva ut nyckeln på ett fysiskt papper, eller så har du förmodligen sparat den i en fil på ett USB-minne eller en annan lagringsenhet.

Även om en uppdatering som kräver en krypteringsnyckel för att låsa upp en enhet är sällsynt, visar den att kryptering kan vara ett tveeggat svärd. Å ena sidan kan det hjälpa till att skydda din enhet och dina data, men å andra sidan kan det låsa dig ute utan att du har tillgång till dem.

Åtgärdning av BitLocker-återställningsnyckel innan installation av KB5083769

Microsoft rekommenderar att du följer instruktionerna jag nämnde ovan för att lösa problemet om du har kört fast efter att du har installerat uppdateringen. Men om du inte har installerat uppdateringen KB5083769 (version 26200.8246) än kan du förhindra problemet genom att återställa den konfiguration som stöds.

Öppna först grupprincipredigeraren och navigera igenom Datorkonfiguration > Administrativa mallar > Windows-komponenter > BitLocker-diskkryptering > Operativsystemenheter .

På den här platsen hittar du policyn ”Konfigurera TPM-plattformsvalideringsprofil för nativa UEFI-firmwarekonfigurationer”. Om den här inställningen tidigare har anpassats kan den orsaka avvikelser med det aktuella systemtillståndet. Om så är fallet ställer du tillbaka den till ”Inte konfigurerad”. Det här steget anger att operativsystemet ska sluta använda alla manuellt definierade PCR-värden (Platform Configuration Register) och istället återgå till sin standardkonfiguration, som är betrodd.

När policyn har konfigurerats om, öppna Kommandotolken som administratör och tvinga systemet att tillämpa ändringen omedelbart genom att köra gpupdate /force kommandot.

Med den uppdaterade policyn på plats är nästa steg att uppdatera BitLockers förtroendeförhållande med TPM:n. För att göra det, pausa BitLocker-skyddet tillfälligt på systemenheten genom att köra kommandot manage-bde -protectors -disable C:och återaktivera sedan BitLocker-skyddet genom att köra manage-bde -protectors -enable C: kommandot.

När det är klart fortsätter BitLocker att skydda hårddisken som vanligt, men nu med en ren, korrekt validerad TPM-konfiguration.

Även om jag rekommenderar att du använder kryptering för att skydda dina data, kan du  inaktivera BitLocker i Windows 11 om du är orolig för att bli utelåst från din enhet och dina data.

Du förstärker alltid din återställningsstrategi genom att regelbundet skapa en fullständig  Windows 11-säkerhetskopia till USB-lagring eller  en filsäkerhetskopia .