Jeśli Twój komputer po kwietniowej aktualizacji zaczął wymagać klucza BitLocker przy starcie — majowy KB5089549 to naprawia. Zainstaluj go dziś i upewnij się że masz gdzieś zapisany klucz odzyskiwania zanim to zrobisz.
Microsoft naprawił problem w KB5089549 dla Windows 11 25H2 i 24H2 — update adresuje sytuację gdzie niektóre urządzenia wchodziły w tryb odzyskiwania BitLocker po aktualizacji plików bootowania na systemach z pewnymi konfiguracjami TPM, w tym nieprawidłowymi konfiguracjami PCR7. Problem pojawiał się po zainstalowaniu kwietniowej aktualizacji KB5083769. Windows Central
Ważna informacja dla użytkowników Windows 10 i administratorów serwerów: poprawka dotyczy wyłącznie Windows 11 — Windows 10 i Windows Server nadal czekają na fix który Microsoft planuje w jednej z kolejnych aktualizacji. Do tego czasu obejście to usunięcie konfiguracji Group Policy "Configure TPM platform validation profile for native UEFI firmware configurations" przed wdrożeniem kwietniowych aktualizacji. Windows Central
Poza BitLockerem majowy update ma jeszcze jeden ważny kontekst: certyfikaty Secure Boot używane przez zdecydowaną większość urządzeń z Windows globalnie zaczną wygasać od czerwca 2026 roku. KB5089549 zawiera dodatkowe dane targetowania które zwiększają liczbę urządzeń kwalifikujących się do automatycznego otrzymania nowych certyfikatów — urządzenia dostają nowe certyfikaty tylko po wykazaniu wystarczających sygnałów udanych aktualizacji, w kontrolowanym stopniowym wdrożeniu. TechCrunch
Co to oznacza praktycznie: jeśli regularnie instalujesz aktualizacje, system sam przygotuje się na zmianę certyfikatów w czerwcu i nie zauważysz różnicy. Jeśli masz aktualizacje wstrzymane od miesięcy — czerwiec może przynieść problemy z bezpiecznym uruchamianiem systemu.
KB5089549 zawiera też Xbox Mode, szybszy pasek zadań, poprawki File Explorer i 120 poprawek bezpieczeństwa. Jest obowiązkową aktualizacją dla Windows 11 25H2 i 24H2 i zainstaluje się automatycznie przez Windows Update. MajorGeeks
