Microsoft hat mit dem außerplanmäßigen Update KB5061768 eine Lösung für schwerwiegende Probleme veröffentlicht, die durch das aktuelle Mai-Update KB5058379 unter Windows 10 ausgelöst wurden. Betroffen sind Geräte mit Windows 10 Version 21H2 und 22H2 – insbesondere in Verbindung mit Intel-Prozessoren der vPro-Serie und aktivierter Intel Trusted Execution Technology (TXT).
Reboot-Schleifen & BitLocker-Warnungen nach Mai-Update
Das Sicherheitsupdate KB5058379, das seit dem 13. Mai 2025 ausgerollt wird, sorgt auf manchen Systemen für ernsthafte Probleme. Besonders betroffen sind PCs mit aktivierter Intel TXT, einer Sicherheitsfunktion zum Schutz des BIOS vor Manipulationen.
- Bluescreens (BSOD) während oder nach dem Bootvorgang
- Abstürze des LSASS-Dienstes (Local Security Authority Subsystem Service), der für die Anmeldung am System zuständig ist
- Unerwartete Anzeige der BitLocker-Wiederherstellungsseite – auch ohne Hardwareänderung
KB5061768 behebt das Problem – aber nicht per Windows Update
Microsoft hat mit dem Patch KB5061768 ein sogenanntes Out-of-Band-Update veröffentlicht, das gezielt die TXT-Probleme behebt. Das Update wird nicht über Windows Update angeboten. Es muss manuell über den Microsoft Update-Katalog heruntergeladen und installiert werden. Nach erfolgreicher Installation sollen sowohl die Bluescreens als auch die BitLocker-Probleme behoben sein.
Workaround: Intel TXT im BIOS deaktivieren
Falls ihr bereits in einer Boot-Schleife oder im BitLocker-Wiederherstellungsbildschirm feststeckt, kann es helfen, die Intel TXT-Funktion im BIOS vorübergehend zu deaktivieren:
- Startet den PC und öffnet das BIOS (meist mit Esc, F2, F10 oder F12)
- Geht zum Reiter Sicherheit bzw. Security und öffnet das Virtualisierungsmenü
- Deaktiviert dort die Option Intel TXT (auch bezeichnet als Trusted Execution oder OS Kernel DMA Support)
- Speichern und neu starten
Danach könnt ihr KB5061768 installieren und die Funktion später ggf. wieder aktivieren.
Hallo, ich versuche seit Wochen das Update aus meinem DELL XPS 13 zu installieren. Ich habe schon alles mögliche im Bios ohne Erfolg abgeschaltet. Das Update wird installiert und nach Neustart wieder zurück gesetzt. Folgende Optionen gibt es in meinem Bios nicht.
„Deaktiviert dort die Option Intel TXT (auch bezeichnet als Trusted Execution oder OS Kernel DMA Support)“
So langsam nervt es. Haben Sie noch einen Tip?
Das neue Update eventuell manuell installieren, wäre mein Tipp dazu. Hier ist ein Video zum Thema mit paar Tipps: https://www.youtube.com/watch?v=Ls8zmKCqRls