BitLocker vraagt om herstelcode na Windows-update

In dit artikel zullen we zien wat je kunt doen als BitLocker om een herstelcode vraagt na een Windows-update.

BitLocker vraagt om herstelcode na Windows-update

Als BitLocker om de herstelcode vraagt na een Windows-update en u kunt Windows niet opstarten, zal dit artikel u helpen bij het oplossen en verhelpen van het probleem.

De april 2026-update voor Windows 11, met KB-nummer KB5083769, heeft bij sommige gebruikers het BitLocker-aanmeldingsscherm geactiveerd. Nu kunnen de getroffen gebruikers niet opstarten in Windows omdat hun systemen bij het opstarten het BitLocker-scherm tonen. De enige manier om in Windows 11 op te starten is door de BitLocker-herstelcode in te voeren. Hier zullen we het hebben over de volgende twee scenario's; de oplossingen zijn van toepassing op elke Windows Update die dergelijke problemen bij u veroorzaakt.

• Als u Windows Update met KB5083769 hebt geïnstalleerd en niet in Windows kunt opstarten.
• Als u Windows Update KB5083769 nog niet hebt geïnstalleerd.

Windows-update KB5083769 geïnstalleerd

Sommige gebruikers die Windows Update KB5083769 hebben geïnstalleerd, ondervinden dit probleem. Volgens Microsoft doet dit zich voor op apparaten met een niet-ondersteunde BitLocker Groepsbeleidsconfiguratie. Gebruikers met dergelijke apparaten moeten de BitLocker-herstelsleutel invoeren bij de eerste herstart na het installeren van de update.

Dit probleem treft slechts een beperkt aantal systemen waarin AAN ALLE volgende voorwaarden is voldaan. Het is onwaarschijnlijk dat deze voorwaarden voorkomen op persoonlijke apparaten die niet door IT-afdelingen worden beheerd.

• BitLocker is ingeschakeld op de OS-schijf.
• Het Groepsbeleid “Configureer TPM-platformvalidatieprofiel voor native UEFI-firmwareconfiguraties” is geconfigureerd en PCR7 is opgenomen in het validatieprofiel (of de equivalente registersleutel is handmatig ingesteld).
• Systeeminformatie (msinfo32.exe) meldt dat de Secure Boot State PCR7 Binding “Niet Mogelijk“ is.
• Het Windows UEFI CA 2023-certificaat is aanwezig in de Secure Boot-handtekeningdatabase (DB) van het apparaat, waardoor het apparaat in aanmerking komt om de in 2023 ondertekende Windows Boot Manager als standaard te maken.
• Het apparaat draait nog niet de Windows Boot Manager die in 2023 is ondertekend.

Het vinden van de BitLocker-herstelcodes

Als u bent buitengesloten van Windows, is hier hoe u de BitLocker-herstelcode kunt krijgen om uw C-schijf te ontgrendelen en Windows op te starten.

1. Op een andere werkende computer of op je mobiel, start je favoriete webbrowser.
2. Bezoek account.microsoft.com.
3. Meld u aan met hetzelfde Microsoft-account of het account dat de BitLocker-herstelcodes voor uw pc bevat.
4. Navigeer naar Apparaten.
5. Selecteer uw apparaat uit de lijst met weergegeven apparaten.
6. Klik op de koppeling Herstelcodes beheren onder de sectie BitLocker-gegevensbeveiliging.

Je zult daar je herstelcodes vinden. Als er daar geen herstelcodes bestaan, betekent dit dat je ze eerder niet hebt geback-upt. In dat geval kun je een alternatief proberen om de herstelcodes op je schijf te vinden.

Als je de BitLocker-herstelcode niet hebt

Als je de BitLocker-herstelcode niet in je Microsoft-account hebt, maar je herinnert je dat je deze ergens op je schijf hebt opgeslagen, probeer dit dan. Deze methode werkt alleen als de doelpartitie van de schijf niet door BitLocker is vergrendeld.

Druk op de Esc-toets om meer herstelopties te krijgen. Of, als u de optie Skip this drive ziet, selecteer deze. Nadat u de optie Skip this drive hebt geselecteerd, bevindt u zich in de Windows-herstelomgeving. Selecteer nu Problemen oplossen > Geavanceerde opties > Opdrachtprompt. Typ notepad.exe en druk op Enter.

Kladblok verschijnt op uw scherm. Vanaf hier kunt u uw harde schijven openen. Klik op Bestand > Openen. Selecteer Deze pc. Daarna ziet u alle partities van uw harde schijf. Open de partitie van de harde schijf waarop u de BitLocker Herstelsleutel hebt opgeslagen. Selecteer Alle bestanden in de vervolgkeuzelijst Bestandstype om alle bestanden op uw harde schijfpartities te bekijken. Zodra u het bestand vindt, sluit u een USB-flashstation aan en kopieert u dat bestand naar het USB-flashstation. Open nu het bestand op een andere werkende computer, en u zult de BitLocker Herstelsleutel kunnen verkrijgen.

Schakel Secure Boot en TPM in/uit

Herstel eerst al je belangrijke bestanden via de Windows Recovery-omgeving. Ga daarna naar je systeem-BIOS en zoek de instellingen voor Secure Boot en TPM. Schakel deze instellingen om, dat wil zeggen, als ze ingeschakeld zijn, schakel ze uit, en als ze uitgeschakeld zijn, schakel ze in. Start opnieuw op wanneer je klaar bent en kijk of het voor jou werkt.

Als niets werkt, zet dan je BIOS terug naar de standaardinstellingen en kijk of het werkt.

De laatste optie

Als u de herstelcode nog steeds niet kunt krijgen, is de laatste optie om een schone installatie van Windows uit te voeren. Selecteer tijdens de schone installatie de juiste schijf, aangezien dit alle gegevens van de harde schijfpartitie die voor de Windows-installatie is geselecteerd, verwijdert. U heeft een werkende computer nodig om een opstartbare USB-stick met Windows-installatiemedia te maken.

Als u de Windows Update KB5083769 nog niet hebt geïnstalleerd

Als u Windows Update KB5083769 nog niet hebt geïnstalleerd, kunt u dit probleem voorkomen door deze tijdelijke oplossing te gebruiken.

Verwijder de groepsbeleidsconfiguratie voordat u de update installeert. Volg deze instructies:

1. Open de Groepsbeleid-editor.
2. Navigeer naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > BitLocker-stationsversleuteling > Besturingssysteemstations.
3. Stel de “Configureer TPM-platformvalidatieprofiel voor native UEFI-firmwareconfiguraties” in op “Niet Geconfigureerd“.
4. Klik op Toepassen en klik vervolgens op OK om de wijzigingen op te slaan.

Start nu Windows PowerShell als administrator en voer de volgende opdrachten één voor één uit. Druk op Enter na het typen van elke opdracht.

gpupdate /force

manage-bde -protectors -disable C:

manage-bde -protectors -enable C:

Vervang de stationsletter in de bovenstaande opdrachten door degene waarop BitLocker is ingeschakeld. Als het is ingeschakeld op C, gebruik dan de opdrachten zoals ze zijn.

Nu kun je de update installeren.

Microsoft raadt bedrijven ook aan om de KIR (Known Issue Rollback) toe te passen voordat ze de update installeren. Deze optie is voor de klanten die het PCR7-groepsbeleid niet kunnen verwijderen voordat ze de update implementeren.

Ik hoop dat dit helpt.

Wat is Known Issue Rollback in Windows?

Bekend Probleem Terugzetten (KIR) is een Windows-onderhoudsmechanisme dat is ontworpen om snel niet-beveiligingsgerelateerde bugfixes ongedaan te maken die onbedoeld regressies veroorzaken. In plaats van de update volledig te verwijderen, behoudt Microsoft oudere codepaden in het systeem en kan deze via een cloud-geleverde beleidsregel opnieuw worden ingeschakeld. Dit terugzetten wordt automatisch toegepast bij de volgende herstart, waardoor de meeste gebruikers het probleem of de oplossing nooit zullen merken. KIR wordt niet gebruikt voor beveiligingsupdates, omdat het terugdraaien daarvan kwetsbaarheden opnieuw zou introduceren.

Voor ondernemingen biedt Microsoft Groepsbeleidsbestanden in gerelateerde KB-artikelen zodat IT-beheerders zelf terugdraaiingen kunnen beheren. Diagnostische gegevens helpen bij het volgen van het succes van deze terugdraaiingen op verschillende apparaten, waardoor stabiliteit wordt gegarandeerd totdat een gecorrigeerde oplossing wordt uitgebracht. Over het algemeen zorgt KIR ervoor dat Windows-apparaten veilig en productief blijven door verstoringen te minimaliseren wanneer updates per ongeluk problemen veroorzaken.

Kan ik de BitLocker-herstelcode overslaan?

Helaas kunt u het BitLocker-herstelvenster niet overslaan, omdat dit voor de beveiliging van uw apparaat is. Windows toont dit venster wanneer het enkele hardwarewijzigingen of firmware-updates detecteert. Dit is een poging om uw gegevens te beschermen tegen ongeautoriseerde toegang. In sommige gevallen werkt het schakelen van Secure Boot en TPM in het BIOS. In de meeste gevallen moet u echter de herstelcode invoeren om Windows op te starten.

Kan ik gegevens herstellen zonder de BitLocker-herstelcode?

Als je C-schijf is vergrendeld met BitLocker en andere schijven niet, kun je gegevens herstellen van andere partities van de harde schijf. Hiervoor moet je de Windows Recovery Environment openen. Dit proces zal tijd kosten afhankelijk van de hoeveelheid gegevens die je wilt herstellen. Echter, als al je partities van de harde schijf zijn vergrendeld, zit je in een ongelukkige situatie, omdat je je gegevens niet kunt herstellen.