การอัปเดตเดือนเมษายน 2569 ของ Windows 11 (KB5083769) กำลังก่อให้เกิดความวุ่นวายกับ BitLocker

/th/images/do473nQteaYZWQv59mXrxU-1680-80.jpg

คลิกเพื่อดูบทความถัดไป

แก้ไขการอัปเดต Windows 11 เดือนเมษายน: ดูคำสั่งการกู้คืน BitLocker เพื่อบันทึกพีซีที่ได้รับผลกระทบ

ในวันที่ 14 เมษายน 2026 Microsoft เริ่มเผยแพร่การอัปเดตความปลอดภัยเดือนเมษายน 2026 (KB5083769) สำหรับ Windows 11 โดยนำเสนอการเปลี่ยนแปลง การปรับปรุง และการแก้ไขด้านภาพหลายประการ อย่างไรก็ตาม เช่นเดียวกับการอัปเดตก่อนหน้านี้ ผู้ใช้บางรายประสบปัญหาหลังการติดตั้ง

Microsoft ได้ยืนยันปัญหาเฉพาะที่เกี่ยวข้องกับ BitLocker ซึ่งอาจทำให้อุปกรณ์ที่ได้รับผลกระทบสามารถบู๊ตเข้าสู่หน้าจอการกู้คืน BitLocker ได้โดยตรง ซึ่งทำให้ไม่สามารถเข้าถึงเดสก์ท็อปได้

ตามที่บริษัทระบุ ลักษณะการทำงานนี้เกิดขึ้นจากการกำหนดค่า BitLocker ที่ “ไม่แนะนำ” ด้วยเหตุนี้ อุปกรณ์บางตัวจึงได้รับแจ้งให้ป้อนคีย์การกู้คืน BitLocker ในการรีสตาร์ทครั้งแรกหลังจากติดตั้งการอัปเดต

บทความดำเนินต่อไปด้านล่าง

ปัญหานี้ส่งผลต่อระบบจำนวนเล็กน้อยที่มีการกำหนดค่าเฉพาะเท่านั้น ตัวอย่างเช่น ต้องเปิดใช้งาน BitLocker บนไดรฟ์ระบบปฏิบัติการ และนโยบาย “กำหนดค่าโปรไฟล์การตรวจสอบแพลตฟอร์ม TPM สำหรับการกำหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม” ต้องได้รับการกำหนดค่าด้วย PCR7 ที่รวมอยู่ในโปรไฟล์การตรวจสอบ

นอกจากนี้ ข้อมูลระบบจะต้องรายงานว่า “Secure Boot State PCR7 Binding” เป็น “ไม่สามารถทำได้” ต้องมีใบรับรอง UEFI CA 2023 อยู่ใน Secure Boot Signature Database (DB) และอุปกรณ์จะต้องไม่ได้ใช้งาน Windows Boot Manager ที่ลงนามในปี 2023

Microsoft ตั้งข้อสังเกตว่านี่ไม่ใช่ปัญหาที่แพร่หลาย และอุปกรณ์ส่วนใหญ่ไม่ได้รับผลกระทบ นอกจากนี้ นี่เป็นเหตุการณ์การกู้คืนครั้งเดียว หลังจากป้อนคีย์การกู้คืน BitLocker การรีสตาร์ทในอนาคตควรบูตตามปกติใน Windows 11

ในคำแนะนำวิธีการนี้ ฉันจะสรุปวิธีต่างๆ ในการกู้คืนจากปัญหา BitLocker ก่อนหรือหลังการติดตั้งการอัปเดตคุณภาพล่าสุดบน Windows 11

วิธีแก้ไขคีย์การกู้คืน BitLocker เมื่อเกิดปัญหาการบูตใน Windows 11

หากคุณป้องกันหรือแก้ไขปัญหาการเข้ารหัสปัจจุบันด้วยการอัปเดตความปลอดภัยเดือนเมษายน 2569 บน Windows 11 คุณต้องยกเลิกการกำหนดค่านโยบายกลุ่มหรือป้อนคีย์การกู้คืนเมื่อได้รับแจ้ง

หากคุณเป็นลูกค้าเชิงพาณิชย์ คุณสามารถติดต่อ Microsoft เพื่อขอรับการอัปเดต Known Issue Rollback (KIR) เพื่อยกเลิกการกำหนดค่าที่ผิดพลาดหากคุณไม่สามารถใช้ Group Policy ได้

หากต้องการค้นหาคีย์การกู้คืน BitLocker สำหรับอุปกรณ์ของคุณ ให้ใช้ขั้นตอนเหล่านี้:

  1. เปิดบัญชี Microsoft ของคุณทางออนไลน์บนอุปกรณ์อื่น

  2. ยืนยันชื่อพีซีและ “รหัสคีย์” เพื่อค้นหาคีย์การกู้คืน BitLocker ที่ถูกต้อง

  3. พิมพ์คีย์ในหน้าจอคีย์การกู้คืน BitLocker

/th/images/dXPETbds5eQ8mv5KzyXiJB.jpg

(เครดิตภาพ: ไมโครซอฟต์)

  1. คลิกปุ่มดำเนินการต่อ

เมื่อคุณทำตามขั้นตอนต่างๆ เสร็จแล้ว คอมพิวเตอร์จะบูตตรงไปที่เดสก์ท็อป และการรีบูตครั้งต่อๆ ไปไม่จำเป็นต้องใช้คีย์การกู้คืน

หากต้องการยกเลิกการกำหนดค่านโยบายกลุ่มที่ไม่แนะนำจากพีซีของคุณ ให้ใช้ขั้นตอนเหล่านี้:

  1. เปิดเริ่ม

  2. ค้นหา gpedit แล้วคลิกผลลัพธ์ด้านบนเพื่อเปิดตัวแก้ไขนโยบายกลุ่ม

  3. เปิดเส้นทางต่อไปนี้: การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ส่วนประกอบของ Windows > การเข้ารหัสลับไดรฟ์ด้วย BitLocker > ไดรฟ์ระบบปฏิบัติการ

  4. คลิกขวาที่นโยบาย “กำหนดค่าโปรไฟล์การตรวจสอบแพลตฟอร์ม TPM สำหรับการกำหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม” และเลือกตัวเลือกแก้ไข

  5. เลือกตัวเลือกไม่ได้กำหนดค่า

/th/images/DYyrJaq4SRYhcjrAWHmmCJ.jpg

(เครดิตภาพ: เมาโร ฮูคูลัก)

  1. คลิกปุ่มใช้

  2. คลิกปุ่มตกลง

  3. เปิดเริ่ม

  4. ค้นหา Command Prompt คลิกขวาที่ผลลัพธ์ด้านบน แล้วเลือกตัวเลือก Run as administrator

  5. พิมพ์คำสั่งนี้เพื่อบังคับการกำหนดค่าใหม่ และกด Enter: gpupdate/force

  6. พิมพ์คำสั่งนี้เพื่อระงับการป้องกัน BitLocker บนไดรฟ์ระบบแล้วกด Enter: Manage-bde-protectors-disable C:

/th/images/JJVfKe3MZxEPbfoMX6k7vc.jpg

(เครดิตภาพ: เมาโร ฮูคูลัก)

  1. พิมพ์คำสั่งนี้เพื่อดำเนินการป้องกัน BitLocker ต่อหลังจากการอัพเดตนโยบาย และกด Enter: Manage-bde-protectors-enable C:

หลังจากที่คุณทำตามขั้นตอนต่างๆ เสร็จแล้ว ระบบจะเชื่อมโยง BitLocker ใหม่เพื่อใช้โปรไฟล์ PCR เริ่มต้นในระบบปฏิบัติการ และคุณจะไม่เห็นหน้าจอการกู้คืนเมื่อรีสตาร์ทหลังจากติดตั้งการอัปเดต

คุณประสบปัญหาเฉพาะนี้หลังจากติดตั้งการอัปเดตความปลอดภัยเดือนเมษายน 2569 หรือไม่ แจ้งให้เราทราบในความคิดเห็น

คำถามที่พบบ่อยเกี่ยวกับการรีเซ็ตการกำหนดค่า BitLocker

นี่เป็นคำถามทั่วไปเกี่ยวกับการรีเซ็ต BitLocker ที่ไม่แนะนำใน Windows 11

เหตุใด Windows 11 จึงขอคีย์การกู้คืน BitLocker หลังจากการอัปเดตเดือนเมษายน 2569

Windows 11 อาจขอคีย์การกู้คืน BitLocker หลังจากอัปเดตเดือนเมษายน 2569 เนื่องจากนโยบายการตรวจสอบ TPM ที่กำหนดค่าไม่ถูกต้อง การตั้งค่านี้จะเปลี่ยนวิธีที่ระบบตรวจสอบความสมบูรณ์ของการบูต โดยทริกเกอร์พร้อมท์การกู้คืนเมื่อรีสตาร์ทครั้งแรก

หน้าจอการกู้คืน BitLocker หลังจากอัปเดต KB5083769 เป็นปัญหาที่แพร่หลายหรือไม่

ไม่ ปัญหาการกู้คืน BitLocker ยังไม่แพร่หลาย Microsoft ยืนยันว่ามีผลกับอุปกรณ์จำนวนจำกัดที่มีการกำหนดค่าเฉพาะที่เกี่ยวข้องกับการตั้งค่า BitLocker, PCR7 และ Secure Boot ผู้ใช้ส่วนใหญ่ที่ติดตั้งการอัปเดตเดือนเมษายน 2569 จะไม่พบปัญหานี้

ฉันจะแก้ไขลูปคีย์การกู้คืน BitLocker บน Windows 11 ได้อย่างไร

หากต้องการแก้ไขข้อความแจ้งการกู้คืน BitLocker ให้ป้อนคีย์การกู้คืนของคุณหนึ่งครั้งเพื่อเข้าถึงได้อีกครั้งหลังการอัปเดต หรือรีเซ็ตนโยบายการตรวจสอบ TPM เป็น “ไม่ได้กำหนดค่า” โดยใช้นโยบายกลุ่มและเปิดใช้งาน BitLocker อีกครั้งก่อนที่จะอัปเดต

แหล่งข้อมูลเพิ่มเติม

สำรวจคำแนะนำเชิงลึกเพิ่มเติมเกี่ยวกับวิธีใช้ คำแนะนำในการแก้ไขปัญหา และเคล็ดลับที่จำเป็นเพื่อใช้ประโยชน์สูงสุดจาก Windows 11 และ 10 เริ่มเรียกดูที่นี่:

/th/images/rX94E5y9uUKpUAhcKF7Ruj.png

เข้าร่วม Reddit ที่ r/Windows Insight เพื่อแบ่งปันข้อมูลเชิงลึกและหารือเกี่ยวกับข่าวสารล่าสุด บทวิจารณ์ และอื่นๆ อีกมากมาย

*️⃣ ลิงค์ที่มา:

การอัปเดตความปลอดภัยเดือนเมษายน 2569 (KB5083769) สำหรับ Windows 11, , ตามข้อมูลของบริษัท ต้องเปิดใช้งาน BitLocker คำแนะนำวิธีใช้ , การย้อนกลับปัญหาที่ทราบ (KIR) , , เปิดของคุณ , บัญชี Microsoft , ออนไลน์บนอุปกรณ์อื่น , , , ,

/th/images/rX94E5y9uUKpUAhcKF7Ruj.png

, Reddit ที่ r/Windows Insight ,