Zoals eerder aangekondigd, bracht Microsoft een tussentijdse noodupdate uit voor Windows 10. Dit gebeurt om problemen op te lossen waarbij systemen met Intel-hardware vastlopen in de BitLocker-herstelmodus.
De problemen ontstonden door fouten in de LSASS-service, veroorzaakt door update KB5058379. Microsoft bevestigde eerder al dat apparaten met Intel Trusted Execution Technology (TXT) op 10e generatie of nieuwere processors hierdoor getroffen werden. De softwareleverancier beloofde snel met een oplossing te komen.
Die oplossing is er nu in de vorm van update KB5061768, beschikbaar via de Microsoft Update Catalog. De update is uitgebracht voor Windows 10 versie 21H2 (build 19044.5853) en versie 22H2 (build 19045.5853).
De update pakt één specifiek probleem aan. Namelijk een oplossing voor systemen met Intel TXT ingeschakeld en voorzien van 10e generatie of nieuwere Intel vPro-processors. Bij die configuratie kon de beveiligingsupdate van 13 mei 2025 (KB5058379) ervoor zorgen dat het LSASS-proces onverwachts stopte. Dit leidde tot automatische herstelpogingen waarbij gebruikers hun BitLocker-herstelcode moesten invoeren om verder te kunnen.
Volgens Microsoft is update KB5061768 bedoeld voor gebruikers van getroffen systemen die de mei-update nog niet hebben geïnstalleerd. Door deze update nu al toe te passen, kunnen toekomstige BitLocker-problemen worden voorkomen.
Stappenplan voor getroffen systemen
Voor systemen die al getroffen zijn en niet meer kunnen opstarten, raadt Microsoft de volgende stappen aan.
Schakel tijdelijk Intel VT voor Direct I/O (ook bekend als VTD of VTX) en Intel TXT uit in de BIOS of UEFI-instellingen. Daarvoor is BitLocker-herstelcode nodig. Installeer vervolgens update KB5061768 via de Microsoft Update Catalog. Na de herstart van Windows kunnen VTD/VTX en TXT opnieuw ingeschakeld worden in de BIOS of UEFI. Ook hierbij is opnieuw de BitLocker-code vereist.
Er is momenteel één bekend probleem met deze update. Tekst kan in bepaalde talen zoals Chinees, Japans en Koreaans wazig of onduidelijk worden weergegeven in Chromium-browsers zoals Chrome en Edge, wanneer de schermschaal op 100% (96 DPI) staat. Microsoft onderzoekt dit probleem. Als tijdelijke oplossing kunnen gebruikers de schermschaal verhogen naar 125% of meer.
De update KB5061768 wordt niet automatisch via Windows Update aangeboden. Gebruikers moeten deze handmatig downloaden via de Microsoft Update Catalog.