Microsoft confirma novo bug do BitLocker nas últimas atualizações do Windows e do Server

A atualização de abril de 2026 da Microsoft aciona a recuperação do BitLocker em alguns dispositivos Windows Server 2025. Os administradores estão sendo bloqueados na primeira reinicialização após a instalação do KB5082063, com a Microsoft confirmando o problema e emitindo soluções alternativas enquanto uma correção permanente está em desenvolvimento.

A Microsoft confirmou, em 15 de abril de 2026, que alguns dispositivos Windows Server 2025 estão entrando no modo de recuperação do BitLocker após a instalação da atualização de segurança de abril de 2026, KB5082063, lançada em 14 de abril. O problema também afeta dispositivos Windows 11 que instalaram as atualizações KB5083769 e KB5082052 sob as mesmas condições.

Quando um dispositivo entra na recuperação do BitLocker, ele exige uma chave de recuperação de 48 dígitos antes que o sistema operacional possa terminar de carregar. A Microsoft afirma que o prompt de recuperação só aparece na primeira reinicialização após a atualização. As reinicializações subsequentes não o acionam novamente, desde que não sejam feitas outras alterações na Política de Grupo.

Quem é afetado

A Microsoft afirma que é improvável que o problema atinja dispositivos pessoais. Ele ocorre somente quando todas as cinco condições específicas estão presentes ao mesmo tempo. O BitLocker deve estar ativado na unidade do sistema operacional. A configuração da Política de Grupo para validação da plataforma TPM (Trusted Platform Module) deve ser configurada para incluir o PCR7.

A ferramenta de informações do sistema msinfo32.exe deve relatar a vinculação do estado de inicialização segura PCR7 como "Not Possible" O certificado Windows UEFI CA 2023 deve estar presente no banco de dados de assinatura de inicialização segura. E o dispositivo ainda não deve estar executando o Windows Boot Manager com assinatura 2023. Essas configurações são normalmente encontradas apenas em sistemas gerenciados por empresas.

O que a Microsoft recomenda

A Microsoft recomenda remover a configuração da Política de Grupo PCR7 antes de implantar a atualização KB5082063. Os administradores também devem confirmar que os vínculos do BitLocker usam o perfil PCR7. Para aqueles que não podem remover a política antes da instalação, a Microsoft disponibilizou uma reversão de problema conhecido (KIR) por meio de seus canais de suporte comercial.

O KIR impede a mudança automática para o Gerenciador de Inicialização 2023 e impede que a tela de recuperação do BitLocker seja acionada. Uma correção permanente está em desenvolvimento e será disponibilizada em uma futura atualização do Windows.

Separadamente, a Microsoft também sinalizou que alguns dispositivos Windows Server 2025 não estão conseguindo instalar a atualização de abril por completo, com o código de erro 800F0983 aparecendo durante a instalação. A empresa diz que está investigando a causa raiz.

Um problema recorrente

Essa é a quarta vez em quatro anos que uma atualização da Patch Tuesday aciona solicitações inesperadas de recuperação do BitLocker. O mesmo problema surgiu em agosto de 2022 com a atualização KB5012170, novamente em julho de 2024 em todas as versões suportadas do Windows e, mais recentemente, em maio de 2025 nos sistemas Windows 10.

Apesar do problema conhecido, a Microsoft não está aconselhando os administradores a ignorar a atualização de abril. A versão aborda 167 vulnerabilidadesincluindo duas falhas de dia zero, uma das quais foi ativamente explorada antes de a correção estar disponível.