Microsoft обвинила Intel в проблемах с BitLocker после установки обновления KB5058379 для Windows 10

После выхода обновления безопасности KB5058379 (Build 19045.5854) для Windows 10, версия 22H2 в рамках майского «Вторника Патчей» для начали поступать массовые жалобы на проблемы с BitLocker. Пользователи столкнулись с циклическими перезагрузками и неожиданными запросами восстановления BitLocker после перезапуска системы.

Ситуация напоминает недавние проблемы с BitLocker в Windows 11, версия 24H2, где из-за включённого по умолчанию шифрования некоторые пользователи рисковали потерять данные. Как выяснилось, причина нового сбоя связана с конфликтом между обновлением KB5058379 и функцией Intel TXT (Trusted Execution Technology), встроенной в процессоры Intel.

Что такое Intel TXT и почему он вызывает проблемы

Intel TXT — это технология аппаратной безопасности, предназначенная для защиты от атак программного уровня. Она обеспечивает выполнение приложений в изолированной среде и использует такие компоненты, как TPM (Intel PTT) и Secure Boot. Однако в сочетании с обновлением KB5058379 этот механизм приводит к сбоям в работе системного процесса lsass.exe, который отвечает за аутентификацию пользователей и выполнение политик безопасности.

Именно аварийное завершение lsass.exe запускает автоматическое восстановление Windows и может привести к циклу перезагрузок и BitLocker recovery. Компания рекомендует временно отключить Intel TXT в BIOS как временное решение проблемы.

Симптомы и поведение затронутых устройств

Microsoft опубликовала официальное описание проблемы на портале «Состояние выпуска Windows». В зависимости от конфигурации системы, наблюдаются следующие варианты поведения:

• Система может несколько раз попытаться установить обновление KB5058379, а затем выполнить откат через Startup Repair к предыдущей стабильной версии.
• В худшем случае устройство входит в бесконечную петлю перезагрузок с требованием восстановления BitLocker.

Также могут появляться следующие события в журнале событий Windows:

• Event ID 20: «Installation Failure: Windows failed to install the following update with error 0x800F0845: 2025-05 Cumulative Update for Windows 10 22H2 for x64-based Systems (KB5058379)».
• Event ID 1074: «The system process 'C:\WINDOWS\system32\lsass.exe' terminated unexpectedly with status code -1073740791».

Готовится внеорчередное исправление

Microsoft подтвердила, что уже работает над экстренным исправлением и в ближайшее время планирует выпустить внеплановое обновление.

Пока оно не готово, временным решением остаётся отключение Intel TXT через BIOS. Это особенно актуально для пользователей ноутбуков Dell, HP, Lenovo и других устройств на платформе Intel, где этот параметр может быть включён по умолчанию.