Mange Windows 10-brugere fik sig en ubehagelig overraskelse, da en opdatering tidligere i maj skabte kaos på især arbejds- og kontor-PC’er.
Den skyldige opdatering, KB5058379, medførte en fejl i systemets sikkerhedsmodul (LSASS), som i værste fald sendte maskiner ud i en endeløs genstartssløjfe – og brugere blev låst ude af systemet med BitLocker, som krævede gendannelsesnøglen.
Fejlen ramte særligt nyere Intel-baserede systemer med vPro og Trusted Execution Technology (TXT), som typisk benyttes i erhvervsløsninger.
Brugerne blev mødt af en skærm, der krævede recovery-adgang – og derefter skete intet. Det skriver Giga.
Microsoft reagerer – men ikke som normalt
Løsningen fra Microsoft er nu klar i form af opdateringen KB5061768.
Den reparerer det kritiske problem, men du skal selv hente og installere den manuelt fra Microsoft Update Catalog.
Du finder ikke patchen via den normale Windows Update-funktion.
Alternativt kan nogle brugere midlertidigt deaktivere TXT via BIOS, hvilket i visse tilfælde får systemet i gang igen. Dog frarådes dette af sikkerhedsmæssige årsager, medmindre det er absolut nødvendigt.
Officiel løsning på vej – men først i juni
Har du ikke mod på den manuelle løsning, må du vente lidt endnu.
Microsoft har meldt ud, at den endelige udrulning af opdateringen via de sædvanlige kanaler først forventes at ske den 10. juni.
Indtil da bør man undgå opdateringen KB5058379 – og sikre, at der er adgang til BitLocker-gendannelsesnøglen, hvis problemerne opstår.
