19 เมษายน 2026— KB5091575 (ระบบปฏิบัติการรุ่น 20348.5024) Out-of-band

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
วันที่ 21 เมษายน 2026	ปัญหาที่ทราบแล้วที่เพิ่ม: "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่ได้รับการสนับสนุนอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker ของพวกเขา"

อาการ

อุปกรณ์บางตัวที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่เข้าเกณฑ์อาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker ในการเริ่มระบบใหม่ครั้งแรกหลังจากติดตั้งการอัปเดตนี้

ปัญหานี้มีผลต่อระบบจํานวนจํากัดที่เงื่อนไขต่อไปนี้ทั้งหมดเป็นจริง เงื่อนไขเหล่านี้ไม่น่าจะพบได้บนอุปกรณ์ส่วนบุคคลที่ไม่ได้จัดการโดยแผนก IT

1. BitLocker เปิดใช้งานบนไดรฟ์ระบบปฏิบัติการ

2. นโยบายกลุ่ม "กําหนดค่าโปรไฟล์การตรวจสอบแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" และ PCR7 รวมอยู่ในโปรไฟล์การตรวจสอบความถูกต้อง (หรือมีการตั้งค่ารีจิสทรีคีย์ที่เทียบเท่าด้วยตนเอง)

3. ข้อมูลระบบ (msinfo32.exe) รายงานว่า Secure Boot State PCR7 ผูกข้อมูลเป็น "ไม่สามารถทําได้"

4. ใบรับรอง Windows UEFI CA 2023 มีอยู่ในฐานข้อมูลลายเซ็นการบูตแบบปลอดภัย (DB) ของอุปกรณ์ ซึ่งทําให้อุปกรณ์มีสิทธิ์สําหรับ Windows Boot Manager ที่ลงนามโดย Windows 2023 เพื่อให้เป็นค่าเริ่มต้น

5. อุปกรณ์ยังไม่ได้เรียกใช้ Windows Boot Manager ที่ได้รับการรับรอง 2023

ในสถานการณ์นี้ จําเป็นต้องป้อนคีย์การกู้คืน BitLocker เพียงครั้งเดียวเท่านั้น - การเริ่มระบบใหม่ในภายหลังจะไม่ทริกเกอร์หน้าจอการกู้คืน BitLocker ตราบใดที่การกําหนดค่านโยบายกลุ่มยังคงไม่เปลี่ยนแปลง สําหรับความช่วยเหลือในการค้นหาคีย์การกู้คืน BitLocker ของคุณ โปรดดูบทความ ค้นหาคีย์การกู้คืน BitLocker ของคุณ

ขอแนะนําให้องค์กรตรวจสอบนโยบายกลุ่ม BitLocker ของพวกเขาสําหรับการรวม PCR7 อย่างชัดเจน และตรวจสอบ msinfo32.exe สําหรับสถานะการเข้าเล่ม PCR7 ก่อนที่จะติดตั้งการอัปเดตนี้ (ดูวิธีแก้ไขปัญหาชั่วคราวด้านล่าง)

วิธีแก้ไขปัญหาชั่วคราว 

ลบการกําหนดค่านโยบายกลุ่มก่อนที่จะติดตั้งการอัปเดต (แนะนํา) 

1. เปิด นโยบายกลุ่ม Editor (gpedit.msc) หรือ นโยบายกลุ่ม Management Console ของคุณ

2. นําทางไปยัง: การกําหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > คอมโพเนนต์ของ Windows > การเข้ารหัสลับไดรฟ์ด้วย BitLocker > ไดรฟ์ระบบปฏิบัติการ

3. ตั้งค่า "กําหนดค่าโปรไฟล์การตรวจสอบแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" เป็น "ไม่ได้กําหนดค่า"

4. เรียกใช้คําสั่งต่อไปนี้บนอุปกรณ์ที่ได้รับผลกระทบเพื่อเผยแพร่การเปลี่ยนแปลงนโยบาย: gpupdate /force

5. เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (ที่เปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -disable C:

6. เรียกใช้คําสั่งต่อไปนี้เพื่อดําเนินการ BitLocker ต่อ (ที่เปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -enable C:

7. ซึ่งจะอัปเดตการผูก BitLocker เพื่อใช้โปรไฟล์ PCR เริ่มต้นที่เลือกของ Windows

ขั้นตอนต่อไป

การแก้ไขปัญหาอย่างถาวรสําหรับปัญหานี้มีการวางแผนในการอัปเดต Windows ในอนาคต จะมีข้อมูลเพิ่มเติมเมื่อพร้อมใช้งาน

หลังจากติดตั้ง KB5070884 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้จะถูกนำออกชั่วคราวเพื่อจัดการช่องโหว่การเรียกใช้โค้ดระยะไกล CVE-2025-59287