Ένα Windows update μπορεί να σε κλειδώσει έξω από τον υπολογιστή σου

Ένα φαινομενικά ασήμαντο update BIOS μπορεί να κλειδώσει υπολογιστές με Windows 11 και να ζητήσει κωδικό ανάκτησης 48 ψηφίων που ελάχιστοι έχουν δει ποτέ.

Ένα routine update BIOS ή firmware μπορεί να κλειδώσει έναν υπολογιστή με Windows 11 και να ζητήσει κωδικό ανάκτησης BitLocker 48 ψηφίων. Το πρόβλημα εντοπίζεται σε μηχανήματα όπου η κρυπτογράφηση δίσκου ενεργοποιείται αυτόματα, χωρίς ο χρήστης να το έχει καταλάβει. Η λύση υπάρχει, αρκεί να προλάβεις να την εφαρμόσεις πριν χρειαστεί.

Τα Windows κρυπτογραφούν τον δίσκο σου χωρίς να το ξέρεις

Από το update 24H2 και μετά, τα Windows 11 Home αφαίρεσαν τους περιορισμούς υλικού που παλιά έθεταν όρια στο ποια μηχανήματα κρυπτογραφούνται αυτόματα. Έτσι, υπολογιστές που παλιότερα δεν θα «κλείδωναν» ποτέ μόνοι τους, τώρα το κάνουν εξ ορισμού, με την ολοκλήρωση της εγκατάστασης. Ακόμα κι αν χρησιμοποιείς τοπικό λογαριασμό αντί για λογαριασμό Microsoft, ο δίσκος κρυπτογραφείται – απλώς το κλειδί μένει σε κατάσταση «clear key», χωρίς προστασία, μέχρι τη στιγμή που συνδεθείς έστω και μια φορά με λογαριασμό Microsoft. Τότε το πραγματικό κλειδί ανεβαίνει στο cloud, και η «πόρτα» κλειδώνει για τα καλά.

Το update BIOS που σπάει την εμπιστοσύνη του BitLocker

Το BitLocker δεν κρυπτογραφεί απλώς μία φορά και ξεχνάει. Ελέγχει συνεχώς ότι το περιβάλλον εκκίνησης του υπολογιστή -ρυθμίσεις BIOS/UEFI, κατάσταση Secure Boot, μετρήσεις TPM- παραμένει το ίδιο. Όταν ένα update BIOS αλλάξει αυτές τις τιμές, τα Windows δεν μπορούν πλέον να επιβεβαιώσουν ότι το σύστημα βρίσκεται στην ίδια αξιόπιστη κατάσταση, και ζητούν τον κωδικό ανάκτησης. Κανονικά το BitLocker αναστέλλεται αυτόματα γύρω από τέτοια updates και επανέρχεται μόνο του, χωρίς να χρειαστεί κωδικός. Το πρόβλημα εμφανίζεται όταν αυτή η διαδικασία αποτύχει – κάτι που έχει καταγραφεί επανειλημμένα μέσα στο 2026, με ένα ευρέως αναφερόμενο bug σε BIOS της HP που παγίδευε χρήστες σε βρόχο ανάκτησης, και ένα ξεχωριστό bug σε μηνιαίο update που η Microsoft διόρθωσε τον Μάιο.

Πώς προλαβαίνεις το κλείδωμα

• Πήγαινε στο account.microsoft.com, σύνδεση, «Συσκευές», επιλογή του PC σου, «BitLocker data protection»
• Αν ο δίσκος σου είναι κρυπτογραφημένος, το κλειδί των 48 ψηφίων θα είναι εκεί – σημείωσέ το κάπου εκτός υπολογιστή
• Αν προτιμάς να μην ασχολείσαι καθόλου, απενεργοποίησε την κρυπτογράφηση από Ρυθμίσεις > Απόρρητο & ασφάλεια > Κρυπτογράφηση συσκευής

Η άποψή μας στο Techblog

Η κρυπτογράφηση δίσκου δεν είναι το πρόβλημα – είναι χρήσιμη λειτουργία ασφαλείας. Το πρόβλημα είναι όταν ενεργοποιείται σιωπηλά, χωρίς προειδοποίηση, και μια απλή ενημέρωση μετατρέπεται σε λόγο απώλειας πρόσβασης στα δικά σου αρχεία. Πέντε λεπτά σήμερα, για να δεις αν έχεις αποθηκευμένο κλειδί, μπορεί να σου γλιτώσουν πολύ μεγαλύτερο πονοκέφαλο αύριο.