h Microsoft φταίει η Intel για το “κλείδωμα” των Windows και γίνεται αλαλούμ

 

Σε προηγούμενη δημοσίευση αναφέραμε ένα νέο πρόβλημα που σχετίζεται με το BitLocker σε υπολογιστές με Windows. Η τελευταία ενημέρωση Patch Tuesday Μαΐου 2025 προκαλεί συσκευές σε μια φρενίτιδα κλείδωμα στους υπολογιστές, και απαιτούν ανάκτηση ή επανεκκίνηση του BitLocker (σε όσους χρησιμοποιούν κρυπτογράφηση).

Από την προκαταρκτική της έρευνα, η Microsoft έμαθε ότι ευθύνεται το Intel TXT (Trusted Execution Technology), αν και δεν έδωσε κάποια λεπτομερή εξήγηση.

Ωστόσο, υπάρχει μια απλή λύση για το πρόβλημα ανάκτησης και επανεκκίνησης του BitLocker, αν πάτε στο BIOS των επηρεαζόμενων υπολογιστών (Intel) και απενεργοποιήσετε τη λειτουργία TXT.

Για όσους δεν είναι γνωρίζουν, το Intel TXT είναι μια λειτουργία ασφαλείας ενσωματωμένη στους επεξεργαστές και τα chipset της Intel. Βοηθά στην προστασία των υπολογιστών από επιθέσεις λογισμικού, διασφαλίζοντας ότι οι εφαρμογές εκτελούνται σε έναν ασφαλή, απομονωμένο χώρο.

Το TXT χρησιμοποιεί ασφάλεια που βασίζεται σε hardware για να διατηρεί τα δεδομένα ασφαλή. Ενσωματώνει λειτουργίες όπως το Intel PTT (ή κοινώς γνωστό και ως TPM) και το Secure Boot.

Μετά από περαιτέρω έρευνα, η Microsoft δημοσίευσε μια νέα καταχώρηση στον ιστότοπο του Windows Health Dashboard. Η εταιρεία αναφέρει ότι μια σύγκρουση μεταξύ της λειτουργίας TXT της Intel και της τελευταίας ενημέρωσης KB5058379 για τα Windows 10 οδηγεί στον τερματισμό της διεργασίας lsass.exe και αυτό είναι ουσιαστικά που ενεργοποιεί την Αυτόματη Επιδιόρθωση τέτοιων επηρεαζόμενων συστημάτων.

Αυτό συμβαίνει επειδή η διεργασία της Υπηρεσίας Διακομιστή Τοπικής Αρχής Ασφαλείας (LSASS από το Local Security Authority Server Service) βοηθά στην επικύρωση και τον έλεγχο ταυτότητας των χρηστών για τοπικές και απομακρυσμένες συνδέσεις, επιβάλλοντας τοπικές πολιτικές ασφαλείας.

Αυτό εξηγεί γιατί τα συστήματα bootάρουν στην οθόνη ανάκτησης του BitLocker, καθώς το Intel TXT και το LSASS δεν συνεργάζονται καλά μεταξύ τους