Microsoft ha identificado un grave problema de seguridad relacionado con la última actualización de mayo para Windows. El parche KB5058379 está causando que sistemas Windows 10 y Windows 10 Enterprise LTSC 2021 entren inesperadamente en modo de recuperación BitLocker, comprometiendo potencialmente la operatividad de infraestructuras empresariales críticas.
Análisis Técnico del Incidente
La anomalía se manifiesta cuando BitLocker, el sistema de cifrado de disco de Microsoft, solicita la clave de recuperación sin que existan los triggers habituales como cambios en el hardware o actualizaciones del TPM (Trusted Platform Module). Las investigaciones técnicas han revelado errores críticos en el proceso LSASS y el código de error 0x800F0845 en los registros de eventos del sistema.
Impacto y Alcance del Problema
La vulnerabilidad afecta a una amplia gama de equipos de fabricantes principales como Lenovo, Dell y HP. Los síntomas más graves incluyen bucles de arranque en modo de recuperación BitLocker y fallos en el proceso de reparación automática del sistema. En algunos casos, se ha observado que los sistemas revierten automáticamente a versiones anteriores tras intentos fallidos de instalar KB5058379.
Soluciones Temporales Recomendadas
Los expertos de Microsoft han propuesto las siguientes medidas de mitigación para sistemas afectados:
1. Desactivación de Intel TXT desde la configuración BIOS
2. Deshabilitación temporal de Secure Boot
3. Suspensión de tecnologías de virtualización
4. Desactivación de la protección de firmware
Respuesta de Microsoft y Próximos Pasos
El equipo de seguridad de Microsoft está realizando una investigación exhaustiva para identificar la causa raíz del problema. Mientras tanto, se recomienda encarecidamente a los administradores de sistemas posponer la instalación del parche KB5058379 hasta que se publique una solución definitiva. Es fundamental mantener copias de seguridad actualizadas y documentar adecuadamente las claves de recuperación de BitLocker para todos los dispositivos protegidos.
La situación actual subraya la importancia de mantener protocolos de respuesta a incidentes actualizados y la necesidad de contar con procedimientos de recuperación bien documentados en entornos empresariales. Los administradores de sistemas deben mantenerse atentos a las actualizaciones oficiales de Microsoft y prepararse para implementar la solución definitiva tan pronto como esté disponible.
