微软发布 KB5061768 修复 Windows 10 5 月更新后重启循环问题
Windows 10 的 2025 年 5 月更新 (KB5058379) 一团糟。它会导致重启循环、蓝屏死机错误，甚至 BitLocker 恢复屏幕。虽然 Microsoft 无意取消有缺陷的更新，但该公司正在推出带外更新 (KB5061768) 来解决 Windows 10 21H2/22H2 中的这些问题。
什么是带外更新？
带外更新是指在通常的 Windows 更新周期之外发布的更新，例如补丁星期二（每月的第二个星期二）。在这种情况下，KB5061768 是一个可选的带外更新，它仅通过 Microsoft 更新目录提供，而不是通过 Windows 更新提供。
Windows 10 KB5058379 于 5 月 13 日作为强制性安全更新推出，虽然它附带了大量修复程序，但也给一些用户造成了严重破坏。该更新触发了启动失败，将电脑发送到 BitLocker 恢复屏幕，该屏幕将锁定系统，除非输入 BitLocker 恢复密钥。
BitLocker 恢复屏幕通常仅在发生硬件更改或未经授权尝试访问电脑时才会触发。
虽然建议始终保留恢复密钥，但我们并不希望在安装每月更新后出现 BitLocker 恢复屏幕。
在我们的测试中，Windows Latest 发现 2025 年 5 月更新存在与 Intel TXT 的兼容性问题，该功能可防止不良行为者修改 BIOS。
微软还承认，Windows 10 May 2025 更新存在一个错误，其中英特尔可信执行（TXT）功能会导致本地安全机构子系统服务（LSASS）突然停止工作。
什么是 LSASS？
LSASS 代表本地安全机构子系统服务，这是一种为 Windows 上的“登录”过程提供支持的安全功能。需要访问您的本地或 Microsoft 帐户。
由于需要 LSASS 才能启动 Windows，并且它已崩溃，因此您将看不到桌面并最终出现蓝屏。
如果BitLocker不存在，Windows将自动回滚补丁。但如果您打开了 BitLocker 功能，您就会遇到更多麻烦，因为 Windows 将无法回滚损坏的 KB5061768。
微软确认的它正在研究一种解决方法，该解决方法将包含在 2025 年 6 月的补丁中。
KB5058379 修复了 2025 年 5 月更新引起的 Windows 10 BitLocker 问题
如果您迫不及待地等待下一个安全更新附带错误修复，那么有一个针对受影响用户的新更新 KB5061768。
“安装 KB5061768 可以修复在第 10 代或更高版本的英特尔博锐处理器上启用英特尔可信执行技术 (TXT) 的设备上的一个已知问题，”一位微软支持人员告诉 Windows Latest。
微软告诉我，KB5061768 不是通过 Windows 更新提供的（“设置”>“更新和安全”不会为您提供该补丁）。
相反，您需要打开微软更新目录，单击列出的更新之一旁边的“下载”，然后打开 .msu 链接，这将为您提供 .msu 安装程序。
安装更新后，您将不再遇到 BitLocker 或蓝屏死机错误。
了解更多：为什么您的 iPhone 8 (Plus) 陷入重启循环以及如何停止它
但如果您不想经历安装更新的麻烦，或者如果您因自动恢复失败而陷入蓝屏，我们建议您从 BIOS 手动关闭 Intel TXT，然后安装带外更新。
要关闭 Intel TXT 和 BitLocker 恢复屏幕循环，请执行以下步骤：
- 开机后按ESC或其他键启动进入BIOS。其他键包括 F2、F10/F12。
- 进入 BIOS 后，查找“安全”选项卡并前往“虚拟化”菜单。
- 然后，在 Intel TXT 下，关闭切换开关。它也可以称为“可信执行”或“操作系统内核 DMA 支持”。
- 保存更改后退出 BIOS。
重新启动电脑，您将再次进入桌面。
