14 de abril de 2026 — KB5082200 (builds do sistema operacional 19045.7184 e 19044.7184)

Sintoma

Alguns dispositivos com uma configuração bitLocker não recomendada Política de Grupo poderão ser necessários para introduzir a respetiva chave de recuperação BitLocker no primeiro reinício após a instalação desta atualização.

Este problema afeta apenas um número limitado de sistemas nos quais todas as seguintes condições são verdadeiras. É pouco provável que estas condições sejam encontradas em dispositivos pessoais não geridos por departamentos de TI.

1. O BitLocker está ativado na unidade do SO.

2. O Política de Grupo "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" está configurado e PCR7 está incluído no perfil de validação (ou a chave de registo equivalente é definida manualmente).

3. As Informações do Sistema (msinfo32.exe) comunicam o Enlace PCR7 do Estado de Arranque Seguro como "Não Possível".

4. O certificado ca 2023 da UEFI do Windows está presente na Base de Dados de Assinaturas de Arranque Seguro (DB) do dispositivo, tornando o dispositivo elegível para o Gestor de Arranque do Windows assinado em 2023 para ser predefinido.

5. O dispositivo ainda não está a executar o Gestor de Arranque do Windows assinado em 2023.

Neste cenário, a chave de recuperação BitLocker só precisa de ser introduzida uma vez. Os reinícios subsequentes não irão acionar um ecrã de recuperação BitLocker, desde que a configuração da política de grupo permaneça inalterada. Para obter ajuda para localizar a chave de recuperação BitLocker, consulte o artigo Localizar a chave de recuperação BitLocker.

As empresas são recomendadas para auditar as políticas de grupo bitLocker para inclusão explícita de PCR7 e marcar msinfo32.exe para os respetivos status de enlace PCR7 antes de instalar esta atualização. (Consulte a Opção 1 abaixo.)

Solução alternativa 

Opção 1: Remover a configuração do Política de Grupo antes de instalar a atualização (Recomendado) 

1. Abra o Editor de Política de Grupo (gpedit.msc) ou a Consola de Gestão do Política de Grupo.

2. Navegue para: Configuração do Computador > Modelos Administrativos > Componentes do Windows > Encriptação de Unidade BitLocker > Unidades do Sistema Operativo.

3. Defina "Configurar o perfil de validação da plataforma TPM para configurações de firmware UEFI nativas" como "Não Configurado".

4. Execute o seguinte comando em dispositivos afetados para propagar a alteração de política: gpupdate /force

5. Execute o seguinte comando para suspender o BitLocker (onde o BitLocker está ativado na unidade C:): manage-bde -protectores -disable C:

6. Execute o seguinte comando para retomar o BitLocker (onde o BitLocker está ativado na unidade C:): manage-bde -protectors -enable C:

7. Esta ação atualiza os enlaces bitLocker para utilizar o perfil PCR predefinido selecionado pelo Windows.

Opção 2: Aplicar a Reversão de Problemas Conhecidos (KIR) antes de instalar a atualização

Está disponível uma Reversão de Problemas Conhecidos (KIR) para clientes que não conseguem remover a política de grupo PCR7 antes de implementar esta atualização. O KIR impede a mudança automática para o Gestor de Arranque 2023, evitando o acionador de recuperação BitLocker. O KIR deve ser implementado antes de instalar a atualização nos dispositivos afetados. Contacte o Suporte da Microsoft para empresas para obter este KIR.

Próximas etapas

Está planeada uma resolução permanente para este problema numa futura atualização do Windows. Serão fornecidas mais informações quando estiverem disponíveis.

Sintoma

Alguns dispositivos com um BitLocker não corrigido Política de Grupo configuração podem ser necessários para inserir a chave de recuperação do BitLocker na primeira reinicialização após a instalação desta atualização.

Esse problema afeta apenas um número limitado de sistemas nos quais TODAS as condições a seguir são verdadeiras. É improvável que essas condições sejam encontradas em dispositivos pessoais não gerenciados por departamentos de TI.

1. O BitLocker está habilitado na unidade do sistema operacional.

2. O Política de Grupo "Configurar o perfil de validação da plataforma TPM para configurações de firmware UEFI nativas" está configurado e o PCR7 está incluído no perfil de validação (ou a chave de registro equivalente é definida manualmente).

3. Informações do sistema (msinfo32.exe) relata associação pcr7 de estado de inicialização segura como "não possível".

4. O certificado CA 2023 do Windows UEFI está presente no DB (Banco de Dados de Assinatura de Inicialização Segura) do dispositivo, tornando o dispositivo qualificado para que o Gerenciador de Inicialização do Windows assinado em 2023 seja feito o padrão.

5. O dispositivo ainda não está executando o Windows Boot Manager assinado em 2023.

Nesse cenário, a chave de recuperação do BitLocker só precisa ser inserida uma vez -- as reinicializações subsequentes não dispararão uma tela de recuperação do BitLocker, desde que a configuração da política de grupo permaneça inalterada. Para obter ajuda para encontrar sua chave de recuperação do BitLocker, consulte o artigo Localizar sua chave de recuperação do BitLocker.

É recomendável que as empresas auditem suas políticas de grupo do BitLocker para inclusão explícita do PCR7 e marcar msinfo32.exe para o status de associação PCR7 antes de instalar essa atualização. (Confira a opção 1 abaixo.)

Solução alternativa 

Opção 1: remover a configuração Política de Grupo antes de instalar a atualização (Recomendado) 

1. Abra Política de Grupo Editor (gpedit.msc) ou seu console de gerenciamento de Política de Grupo.

2. Navegue até: Configuração do computador > Modelos Administrativos > Componentes do Windows > BitLocker Drive Encryption > Unidades do Sistema Operacional.

3. Defina "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" como "Não configurado".

4. Execute o seguinte comando em dispositivos afetados para propagar a alteração de política: gpupdate /force

5. Execute o seguinte comando para suspender o BitLocker (em que o BitLocker está habilitado na unidade C: ): manage-bde -protectors -disable C:

6. Execute o seguinte comando para retomar o BitLocker (em que o BitLocker está habilitado na unidade C: ): manage-bde -protectors -enable C:

7. Isso atualiza as associações do BitLocker para usar o perfil PCR padrão selecionado pelo Windows.

Opção 2: aplicar a KIR (Reversão de Problemas Conhecidos) antes de instalar a atualização

Uma KIR (Reversão de Problemas Conhecidos) está disponível para clientes que não podem remover a política de grupo PCR7 antes de implantar essa atualização. O KIR impede a opção automática para o Gerenciador de Inicialização 2023, evitando o gatilho de recuperação do BitLocker. O KIR deve ser implantado antes de instalar a atualização em dispositivos afetados. Entre em contato com o suporte da Microsoft para empresas para obter esse KIR.

Próximas etapas

Uma resolução permanente para esse problema é planejada em uma futura atualização do Windows. Mais informações serão fornecidas quando estiverem disponíveis.