Microsoft’un 14 Nisan 2026’da yayınladığı Windows 11 güvenlik güncellemeleri, bazı sistemlerde beklenmedik bir probleme neden oldu. Özellikle KB5083769 ve KB5082052 güncellemelerini yükleyen cihazlarda, ilk yeniden başlatma sırasında BitLocker Recovery ekranı ile karşılaşılabiliyor.
Yayınlanan güncellemeler:
- KB5083769 – Windows 11 24H2 – 25H2
- KB5082052 – Windows 11 23H2 (Enterprise & Education)
Bu güncellemeler:
- Güvenlik iyileştirmeleri
- Sistem stabilite düzeltmeleri
- Secure Boot ile ilgili değişiklikler içeriyor
Ancak yapılan değişiklikler, bazı ortamlarda BitLocker davranışını etkiledi.
Problem Nedir?
Microsoft’un da doğruladığı üzere:
Güncelleme sonrası ilk reboot’ta
Sistem BitLocker Recovery Key isteyebiliyor
Ancak bu durum tüm sistemleri etkilemiyor.
Kimler Etkileniyor?
Sorunun oluşması için belirli (ve biraz “özel”) koşullar gerekiyor:
- BitLocker aktif olmalı
- Aşağıdaki GPO ayarı yapılandırılmış olmalı:
Configure TPM platform validation profile for native UEFI firmware configurations - Validation profile içinde PCR7 dahil edilmiş olmalı
- msinfo32 çıktısında: PCR7 Binding: Not possible görülmeli
- Sistem Secure Boot tarafında: Windows UEFI CA 2023 sertifikası mevcut. Ancak yeni Boot Manager henüz aktif değil
Bu kombinasyon, güncelleme sonrası BitLocker’ı tetikliyor.
Önemli Detay
- Problem sadece ilk restart’ta ortaya çıkıyor
- Sonraki reboot’larda tekrar etmiyor (GPO değişmezse)
Microsoft’tan Önerilen Çözümler
Microsoft, etkilenen ortamlar için iki workaround öneriyor:
1. PCR7 ayarını kaldır
Güncelleme öncesinde:
- İlgili BitLocker GPO’sundan PCR7’yi çıkar
2. Known Issue Rollback (KIR) uygula
Eğer GPO değiştirilemiyorsa:
- KIR uygulanmalı
- Bu sayede: Yeni 2023 Boot Manager’a geçiş engellenir. BitLocker Recovery tetiklenmez
IT Ekipleri İçin Kritik Öneri
Özellikle büyük ortamlarda:
- Güncelleme öncesi: GPO’ları kontrol etmsinfo32 ile PCR7 durumunu doğrula
- BitLocker recovery key’lerin erişilebilir olduğundan emin ol
- Pilot test yapmadan geniş dağıtım yapma
Windows 11 Nisan 2026 güncellemeleri, belirli BitLocker konfigürasyonlarında beklenmedik recovery senaryolarına yol açabiliyor.
Her ne kadar sınırlı bir kitleyi etkilese de, özellikle kurumsal ortamlarda yüzlerce cihazın aynı anda recovery ekranına düşmesi ciddi operasyonel risk oluşturuyor.
Microsoft sorunun farkında ve çözüm üzerinde çalışıyor. Bu süreçte IT ekiplerinin proaktif hareket etmesi kritik önem taşıyor.
