Bản cập nhật bảo mật tháng 10/2025 dành cho các phiên bản Windows 11 25H2, Windows 11 24H2 và Windows 10 22H2 được cho là đã đẩy một số người dùng vào màn hình khôi phục BitLocker ngay sau khi khởi động lại. Những người chưa cài đặt bản cập nhật này nên kiểm tra ngay trạng thái khôi phục BitLocker của mình để phòng tránh rủi ro.
BitLocker là một tính năng mã hóa toàn bộ phân vùng ổ đĩa, được Microsoft giới thiệu từ Windows Vista, nhằm tăng cường khả năng phòng thủ của hệ điều hành trước các tin tặc. Tính năng này yêu cầu người dùng nhập khóa khôi phục trong một số trường hợp nhất định, chẳng hạn như khi có sự thay đổi phần cứng quan trọng giữa các lần khởi động lại.
Người dùng được khuyến nghị nên chuẩn bị sẵn khóa khôi phục BitLocker của mình trước khi cài đặt bản cập nhật bảo mật tháng 10 cho Windows 10 và 11. Nếu bản cập nhật vô tình kích hoạt tính năng bảo mật này mà người dùng không thể nhập khóa, họ có nguy cơ mất toàn bộ dữ liệu trên thiết bị bị ảnh hưởng.
Do hiếm khi cần phải can thiệp, nhiều người có thể đã quên mất khóa khôi phục hoặc thậm chí không nhớ mình có bật BitLocker hay không. Để kiểm tra, hãy điều hướng đến Settings > Privacy & Security > Device Encryption (Cài đặt > Quyền riêng tư & Bảo mật > Mã hóa thiết bị). Trang Mã hóa Thiết bị sẽ hiển thị nút bật tắt tính năng mã hóa và các liên kết để định cấu hình BitLocker cũng như xem khóa mã hóa trên trang web của Microsoft.
Đối với những người đã bị kẹt ở màn hình khôi phục sau khi cài đặt bản cập nhật, có thể truy xuất khóa bằng cách đăng nhập vào trang web của Microsoft bằng tài khoản quản trị viên của PC bị ảnh hưởng trên một thiết bị khác, sau đó điều hướng đến trang khóa khôi phục. Microsoft cũng khuyến cáo nên giữ một bản sao in của khóa này.
Theo một bản tin bảo mật chỉ dành cho doanh nghiệp của Microsoft, vấn đề liên quan đến bản cập nhật tháng 10/2025 này chủ yếu ảnh hưởng đến các máy tính sử dụng bộ xử lý Intel và có bật tính năng Modern Standby. Modern Standby, trước đây gọi là Connected Standby, cho phép thiết bị duy trì kết nối mạng ở chế độ năng lượng thấp.
Các quản trị viên CNTT có thể giải quyết vấn đề bằng cách liên hệ với Microsoft Support for Business và áp dụng một chính sách nhóm từ Known Issue Rollback.