Обязательное обновление безопасности KB5058379 для Windows 10 может заблокировать компьютер и принудительно перевести его в режим Recovery с требованием ввести ключ BitLocker. Проблема массово затронула системы на 22H2, 21H2 LTSC и ноутбуки от Dell, HP и Lenovo. Особенно часто баг проявляется у тех, кто устанавливает апдейт через SCCM или WSUS.
Причина в том, что обновление активирует BitLocker Recovery без изменений BIOS — поведение, которое обычно зарезервировано для серьёзных аппаратных изменений. Microsoft пока не признала баг официально, но готовит патч и предлагает временное решение: отключить Intel TXT / Trusted Execution в BIOS.
После этого обновление устанавливается нормально, и BitLocker больше не беспокоит. Windows 11 этой проблеме не подвержена.
