BitLocker ber om gjenopprettingsnøkkel etter Windows-oppdatering

I denne artikkelen skal vi se hva du kan gjøre hvis BitLocker ber om en gjenopprettingsnøkkel etter en Windows-oppdatering.

BitLocker ber om gjenopprettingsnøkkel etter Windows-oppdatering

Hvis BitLocker ber om gjenopprettingsnøkkelen etter en Windows-oppdatering og du ikke kan starte Windows, vil denne artikkelen hjelpe deg med å feilsøke og løse problemet.

April 2026-oppdateringen for Windows 11, med KB-nummer KB5083769, har utløst BitLocker-påloggingsskjermen for noen brukere. Nå kan de berørte brukerne ikke starte opp Windows fordi systemene deres viser BitLocker-skjermen ved oppstart. Den eneste måten å starte Windows 11 på, er å skrive inn BitLocker-gjenopprettingsnøkkelen. Her vil vi snakke om de følgende to scenariene, løsningene vil gjelde for enhver Windows-oppdatering som forårsaker slike problemer for deg.

  • Hvis du har installert Windows Update med KB5083769 og ikke kan starte Windows.
  • Hvis du ikke har installert Windows-oppdatering KB5083769 ennå.

Installert Windows-oppdateringen KB5083769

Noen brukere som installerte Windows Update KB5083769 opplever dette problemet. Ifølge Microsoft oppstår dette på enheter med en ikke-støttet BitLocker-gruppepolicykonfigurasjon. Brukere med slike enheter må skrive inn BitLocker-gjenopprettingsnøkkelen ved første omstart etter å ha installert oppdateringen.

Dette problemet påvirker kun et begrenset antall systemer der ALLE følgende betingelser er oppfylt. Disse betingelsene er lite sannsynlige å finnes på personlige enheter som ikke administreres av IT-avdelinger.

  • BitLocker er aktivert på OS-stasjonen.
  • Gruppepolicyen “Konfigurer TPM-plattformvalideringsprofil for native UEFI-firmwarekonfigurasjoner” er konfigurert, og PCR7 er inkludert i valideringsprofilen (eller den tilsvarende registerverdien er satt manuelt).
  • Systeminformasjon (msinfo32.exe) rapporterer Secure Boot State PCR7 Binding som “Ikke mulig“.
  • Windows UEFI CA 2023-sertifikatet er til stede i enhetens Secure Boot Signature Database (DB), noe som gjør at enheten er kvalifisert for at den 2023-signerte Windows Boot Manager kan bli gjort til standard.
  • Enheten kjører ikke allerede Windows Boot Manager signert i 2023.

Finne BitLocker-gjenopprettingsnøklene

Hvis du er låst ute av Windows, her er hvordan du kan få BitLocker-gjenopprettingsnøkkelen for å låse opp C-stasjonen din og starte Windows.

  1. På en annen arbeidsdatamaskin eller mobiltelefon, åpne din favorittnettleser.
  2. Besøk account.microsoft.com.
  3. Logg på med samme Microsoft-konto eller kontoen som inneholder BitLocker-gjenopprettingsnøklene for PC-en din.
  4. Naviger til Enheter.
  5. Velg enheten din fra listen over enheter som vises.
  6. Klikk på Administrer gjenopprettingsnøkler-koblingen under BitLocker-databeskyttelse-seksjonen.

Du vil finne gjenopprettingsnøklene dine der. Hvis ingen gjenopprettingsnøkler finnes der, betyr det at du ikke sikkerhetskopierte dem tidligere. I slike tilfeller kan du prøve en løsning for å finne gjenopprettingsnøklene på disken din.

Hvis du ikke har BitLocker-gjenopprettingsnøkkelen

Hvis du ikke har BitLocker-gjenopprettingsnøkkelen i Microsoft-kontoen din, men husker at du lagret den et sted på disken din, prøv dette. Denne metoden fungerer bare hvis den målrettede stasjonsdelen ikke er låst av BitLocker.

Trykk på Esc-tasten for å få flere gjenopprettingsalternativer. Eller, hvis du ser alternativet Hopp over dette drevet, velg det. Etter å ha valgt alternativet Hopp over dette drevet, vil du være i Windows-gjenopprettingsmiljøet. Nå, velg Feilsøk > Avanserte alternativer > Ledetekst. Skriv notepad.exe og trykk på Enter.

Notisblokk vil vises på skjermen din. Herfra kan du få tilgang til harddiskene dine. Klikk Fil > Åpne. Velg Denne PC-en. Etter det vil du se alle partisjonene på harddisken din. Åpne harddiskpartisjonen der du har lagret BitLocker-gjenopprettingsnøkkelen. Velg Alle filer i rullegardinmenyen Filtype for å se alle filer på harddiskpartisjonene dine. Når du finner filen, kobler du til en USB-flashstasjon og kopierer filen til USB-flashstasjonen. Åpne nå filen på en annen fungerende datamaskin, og du vil kunne få BitLocker-gjenopprettingsnøkkelen.

Slå på eller av Secure Boot og TPM

Først, gjenopprett alle viktige filer gjennom Windows Recovery Environment. Etter det, gå inn i systemets BIOS og finn innstillingene for Secure Boot og TPM. Endre disse innstillingene, det vil si, hvis de er aktivert, deaktiver dem, og hvis de er deaktivert, aktiver dem. Start på nytt når du er ferdig og se om det fungerer for deg.

Hvis ingenting fungerer, tilbakestill BIOS til standardinnstillingene og se om det fungerer.

Det siste alternativet

Hvis du fortsatt ikke kan få tak i gjenopprettingsnøkkelen, er det siste alternativet å utføre en ren installasjon av Windows. Under den rene installasjonen, velg riktig stasjon, da dette vil slette alle dataene fra harddiskpartisjonen som er valgt for Windows-installasjon. Du trenger en fungerende datamaskin for å lage en oppstartbar USB-flashstasjon med Windows-installasjonsmedia.

Hvis du ikke har installert Windows-oppdateringen KB5083769 ennå

Hvis du ikke har installert Windows-oppdatering KB5083769 ennå, kan du forhindre dette problemet ved å bruke denne løsningen.

Fjern Group Policy-konfigurasjonen før du installerer oppdateringen. Følg disse instruksjonene:

  1. Åpne Gruppepolicyredigereren.
  2. Naviger til Datamaskinkonfigurasjon > Administrasjonsmaler > Windows-komponenter > BitLocker-stasjonskryptering > Operativsystemstasjoner.
  3. Sett “Konfigurer TPM-plattformvalideringsprofil for native UEFI-firmwarekonfigurasjoner” til “Ikke konfigurert“.
  4. Klikk Bruk, og deretter klikk OK for å lagre endringene.

Åpne nå Windows PowerShell som administrator og kjør følgende kommandoer én etter én. Trykk Enter etter å ha skrevet hver kommando.

gpupdate /force

manage-bde -protectors -disable C:

manage-bde -protectors -enable C:

Bytt ut stasjonsbokstaven i kommandoene ovenfor med den som BitLocker er aktivert på. Hvis den er aktivert på C, bruk kommandoene som de er.

Nå kan du installere oppdateringen.

Microsoft anbefaler også at virksomheter bruker KIR (Known Issue Rollback) før de installerer oppdateringen. Dette alternativet er for kunder som ikke kan fjerne PCR7-gruppepolicyen før de distribuerer oppdateringen.

Jeg håper dette hjelper.

Hva er Known Issue Rollback i Windows?

Known Issue Rollback (KIR) er en Windows-vedlikeholdsmekanisme designet for raskt å angre feilrettinger som ikke gjelder sikkerhet, men som utilsiktet forårsaker regresjoner. I stedet for å fjerne oppdateringen helt, beholder Microsoft eldre kodeveier i systemet og kan aktivere dem igjen gjennom en skybasert policy. Denne tilbakerullingen blir brukt automatisk ved neste omstart, så de fleste brukere vil aldri merke problemet eller fiksen. KIR brukes ikke for sikkerhetsoppdateringer, siden en tilbakestilling av disse ville gjeninnføre sårbarheter.

For virksomheter tilbyr Microsoft Group Policy-filer i tilknyttede KB-artikler slik at IT-administratorer kan administrere tilbakeføringer selv. Diagnostiske data hjelper med å spore suksessen til disse tilbakeføringene på tvers av enheter, og sikrer stabilitet til en korrigert løsning blir utgitt. Totalt sett sikrer KIR at Windows-enheter forblir sikre og produktive ved å minimere forstyrrelser når oppdateringer utilsiktet forårsaker problemer.

Kan jeg hoppe over BitLocker-gjenopprettingsnøkkelen?

Dessverre kan du ikke hoppe over BitLocker-gjenopprettingsskjermen, da dette er for sikkerheten til enheten din. Windows viser denne skjermen når den oppdager noen maskinvareendringer eller firmwareoppdateringer. Dette er et forsøk på å beskytte dataene dine mot uautorisert tilgang. I noen tilfeller kan det hjelpe å slå av og på Secure Boot og TPM i BIOS. Imidlertid må du i de fleste tilfeller skrive inn gjenopprettingsnøkkelen for å starte Windows.

Kan jeg gjenopprette data uten BitLocker-gjennopprettingsnøkkelen?

Hvis C-stasjonen din er låst med BitLocker og andre stasjoner ikke er det, kan du gjenopprette data fra andre harddiskpartisjoner. For dette må du gå inn i Windows-gjenopprettingsmiljøet. Denne prosessen vil ta tid basert på mengden data du ønsker å gjenopprette. Hvis derimot alle harddiskpartisjonene dine er låst, vil du være i en uheldig situasjon, da du ikke kan gjenopprette dataene dine.

Relaterte artikler