माइक्रोसॉफ्ट एक विंडोज 10 बग को ठीक करने के लिए काम कर रहा है जो बिटलॉकर के रिकवरी मोड को ट्रिगर करता है। बग को विंडोज 10 में हाल के अपडेट के हिस्से के रूप में पेश किया गया था जिसने सिक्योर बूट भेद्यता को संबोधित किया था।
बिटलॉकर रिकवरी मोड बग क्या है?
KB4535680 अपडेट जनवरी 2021 में विंडोज सिस्टम पर जारी किया गया था।
मूल अपडेट एक सुरक्षा अपडेट था जिसे सिक्योर बूट के साथ एक समस्या को हल करने के लिए डिज़ाइन किया गया था, एक सुरक्षा सुविधा जो अविश्वसनीय ऑपरेटिंग सिस्टम को आपके कंप्यूटर पर बूट होने से रोकती है। इसकी प्राथमिक भूमिका रूटकिट्स और बूटकिट्स जैसे खतरनाक मैलवेयर प्रकारों से बचाव करना है।
हालांकि, KB4535680 सुरक्षा अपडेट का एक साइड इफेक्ट बिटलॉकर को प्रभावित करने वाले बग का आकस्मिक परिचय था। जब ट्रिगर होता है, तो यह बिटलॉकर रिकवरी मोड फ़ंक्शन को चलाने का कारण बनता है, जो आपकी बिटलॉकर रिकवरी कुंजी का अनुरोध करता है। अधिक जानकारी के लिए पूरा माइक्रोसॉफ्ट सिक्योरिटी अपडेट ब्लॉग पढ़ सकते हैं।
यदि बिटलॉकर ग्रुप पॉलिसी कॉन्फिगर TPM प्लेटफॉर्म वैलिडेशन प्रोफाइल फॉर नेटिव UEFI फर्मवेयर कॉन्फिगरेशन सक्षम है और पॉलिसी द्वारा PCR7 चुना गया है, तो इसके परिणामस्वरूप कुछ उपकरणों पर बिटलॉकर रिकवरी कुंजी की आवश्यकता हो सकती है जहां PCR7 बाइंडिंग संभव नहीं है ... विशेष रूप से, PCR7 को छोड़कर इस नीति को सेट करने से, Allow Secure Boot for integrity validation ग्रुप पॉलिसी ओवरराइड हो जाएगी। यह बिटलॉकर को प्लेटफॉर्म या बूट कॉन्फिगरेशन डेटा (BCD) अखंडता सत्यापन के लिए सिक्योर बूट का उपयोग करने से रोकता है। इस नीति को सेट करने से फर्मवेयर अपडेट होने पर बिटलॉकर रिकवरी हो सकती है।
बिटलॉकर रिकवरी मोड बग कई विंडोज संस्करणों को प्रभावित कर रहा है:
- विंडोज सर्वर 2012 x64-बिट
- विंडोज सर्वर 2012 R2 x64-बिट
- विंडोज 8.1 x64-बिट
- विंडोज सर्वर 2016 x64-बिट
- विंडोज सर्वर 2019 x64-बिट
- विंडोज 10, संस्करण 1607 x64-बिट
- विंडोज 10, संस्करण 1803 x64-बिट
- विंडोज 10, संस्करण 1809 x64-बिट
- विंडोज 10, संस्करण 1909 x64-बिट
यदि आप इस त्रुटि का सामना करते हैं, तो आपको माइक्रोसॉफ्ट बिटलॉकर रिकवरी कुंजी गाइड से परामर्श करना चाहिए।
बिटलॉकर रिकवरी मोड बग वर्कअराउंड
बिटलॉकर रिकवरी मोड के लिए एक वर्कअराउंड उपलब्ध है, लेकिन यह डिवाइस कॉन्फिगरेशन पर निर्भर करता है। विशेष रूप से, डिवाइस का क्रेडेंशियल गार्ड कैसे कॉन्फिगर किया गया है और क्या आपने पहले ही अपडेट इंस्टॉल कर लिया है।
यदि डिवाइस में क्रेडेंशियल गार्ड सक्षम नहीं है और अपडेट अभी तक इंस्टॉल नहीं हुआ है, तो आप एलिवेटेड कमांड प्रॉम्प्ट से निम्न कमांड चलाकर "बिटलॉकर को 1 रीबूट साइकिल के लिए निलंबित" कर सकते हैं:
Manage-bde –Protectors –Disable C: -RebootCount 1आप कमांड चला सकते हैं, सुरक्षा अपडेट इंस्टॉल कर सकते हैं (जिसमें अन्य उपयोगी सुरक्षा सुधार शामिल हैं), फिर बिटलॉकर रिकवरी मोड का सामना किए बिना अपने सिस्टम को रीबूट कर सकते हैं।
यदि डिवाइस में क्रेडेंशियल गार्ड इंस्टॉल है और अपडेट अभी तक इंस्टॉल नहीं हुआ है, तो इसे कई रीस्टार्ट की आवश्यकता हो सकती है। आप एक अलग कमांड चला सकते हैं जो बिटलॉकर निलंबन काउंट को तीन तक बढ़ाता है:
Manage-bde –Protectors –Disable C: -RebootCount 3किसी भी तरह, यदि आप बिटलॉकर रिकवरी मोड बग का सामना करते हैं तो घबराने की जरूरत नहीं है। माइक्रोसॉफ्ट इस मुद्दे के लिए बग फिक्स पर भी काम कर रहा है।
