上周，微软向 Windows 10 推送的五月安全更新 KB5058379 会导致重启后进入 BitLocker 恢复界面。

今天，微软已经发布了一个 OOB 更新 KB5061768 来修复这一问题，以下是 KB5061768 导致的 BitLocker 恢复问题及本次 OOB更新 KB5061768 的相关说明和安装步骤：

KB5058379 更新导致的 Bitlocker 恢复问题

在启用了 Intel Trusted Execution Technology (TXT) 且搭载 Intel vPro 处理器的设备上，安装完 Windows 10 安全更新 KB5058379 后，Windows 10 系统会触发严重系统错误，导致lsass.exe 进程意外终止，从而进入自动修复流程。

提示：启用了 BitLocker 的设备在重启后会被要求输入 BitLocker 恢复密钥，只有当恢复密钥正确，系统才会启动自动修复流程。

下载 OOB 更新 KB5061768 并安装

下载 KB5061768

1. 访问 Microsoft Update Catalog 网站。
2. 在搜索框中输入 “KB5061768″。
3. 选择与您的 Windows 10 版本对应的更新包进行下载。

安装 KB5061768

1. 双击下载的更新文件以开始安装。
2. 按照屏幕上的提示完成安装过程。
3. 重启计算机以应用更新。

完整修复步骤

对于已经因 BitLocker 循环而无法启动的系统，可以按照以下步骤操作：

禁用 Intel VT for Direct I/O 和 Intel 可信执行技术 (TXT)

• 重启计算机并进入 BIOS/UEFI 设置。找到并禁用 Intel VT for Direct I/O（也称为 VTD 或 VTX）和 Intel 可信执行技术 (TXT)。
• 保存设置并退出 BIOS/UEFI。

安装 KB5061768 更新

• 重启计算机后，访问 Microsoft Update Catalog 网站并下载 KB5061768 更新。
• 安装更新并重启计算机。

重新启用 Intel VT for Direct I/O 和 Intel 可信执行技术 (TXT)：

• 再次进入 BIOS/UEFI 设置。
• 重新启用 Intel VT for Direct I/O 和 Intel 可信执行技术 (TXT)。
• 保存设置并退出 BIOS/UEFI。