Microsoft, Intel işlemcili sistemlerde yaşanan BitLocker açılış döngüsü sorununu gidermek için Windows 10 kullanıcılarına acil bir güncelleme sundu. Bu sorun, özellikle Intel Trusted Execution Technology (TXT) etkin olan 10. nesil ve sonrası sistemlerde, mayıs ayında yayınlanan KB5058379 güvenlik güncellemesinden sonra ortaya çıktı.
BitLocker Açılış Sorunu Resmî Güncellemeyle Çözüldü
Microsoft, sorunlu güncellemeyle ilgili geri bildirimlerin ardından harekete geçerek KB5061768 güncellemesini yayınladı. Bu güncelleme yalnızca Microsoft Update Catalog üzerinden indirilebiliyor. Windows Update aracılığıyla sunulmayan yama, şu yapılar için geçerli:
- 19044.5853 (Windows 10 sürüm 21H2)
- 19045.5853 (Windows 10 sürüm 22H2)
Güncelleme, sadece tek bir sorunu hedef alıyor: Intel TXT teknolojisi etkin olan sistemlerde, LSASS (Local Security Authority Subsystem Service) işleminin beklenmedik şekilde sonlanması nedeniyle sistemin otomatik onarıma geçmesi ve kullanıcıdan BitLocker kurtarma anahtarı istenmesi.
Microsoft, BitLocker açılış döngüsüne giren sistemler için geçici bir çözüm öneriyor. Bu tür cihazlarda Windows’u başlatmak için BIOS/UEFI ayarlarına girilerek aşağıdaki adımlar izlenmeli:
- Intel VT for Direct I/O (VTD veya VTX olarak da bilinir) ve TXT devre dışı bırakılmalı
- BitLocker kurtarma anahtarı girilerek sistem başlatılmalı
- KB5061768 güncellemesi yüklenmeli
- Sistem yeniden başlatıldıktan sonra BIOS/UEFI ayarlarında VTD/VTX ve TXT tekrar etkinleştirilmeli
- BitLocker kurtarma anahtarı yeniden girilmeli
Bu adımlar sorunun kalıcı olarak çözülmesini sağlıyor.
Microsoft, güncellemenin ardından yalnızca bir bilinen hatanın bulunduğunu açıkladı. Noto yazı tipi, bazı Asya dillerinde (Çince, Japonca ve Korece) kullanıldığında ve ekran ölçekleme yüzde 100 (96 DPI) seviyesinde ayarlandığında, Chrome ve Edge gibi Chromium tabanlı tarayıcılarda bulanık görünebiliyor. Şirket, bu sorunu araştırıyor ve geçici çözüm olarak ekran ölçeklemesinin yüzde 125 veya üzerine çıkarılmasını öneriyor.
Windows 10 kullanıcılarının BitLocker ile ilgili sorun yaşamaması için manuel olarak indirmeleri gereken bir güncelleme yayınlandı. Bu kritik güncelleme, şu an için sadece Microsoft Update Catalog üzerinden erişilebilir durumda ve otomatik dağıtıma henüz açılmadı. Kullanıcıların sistemlerini güvende tutmak adına bu güncellemeyi erkenden indirmesi öneriliyor.
