El reciente Patch Tuesday de abril ha tra\u00eddo consigo un problema peculiar que afecta a algunas configuraciones espec\u00edficas en Windows Server 2025. A continuaci\u00f3n, exploraremos a fondo este tema, analizando la naturaleza del problema y las soluciones propuestas por Microsoft.<\/p>\n
Seg\u00fan informes de Microsoft, la dificultad no es generalizada, sino que afecta a un n\u00famero limitado de entornos donde BitLocker ya cifra el disco del sistema. El inconveniente surge en situaciones donde una pol\u00edtica de grupo exige un perfil de validaci\u00f3n TPM que incluya PCR7. Esto ocurre incluso cuando Windows indica que hay una incompatibilidad entre PCR7 y Secure Boot.<\/p>\n
Implica un giro en la transici\u00f3n hacia los nuevos certificados Secure Boot, en m\u00e1quinas que a\u00fan no utilizan el Boot Manager firmado en 2023. Aunque esto puede causar sorpresas durante el reinicio, no se espera que todos los servidores actualizados enfrenten el molesto mensaje de BitLocker, lo que podr\u00eda simplificar la situaci\u00f3n para muchos administradores.<\/p>\n
Una buena noticia es que, como se\u00f1ala Microsoft, la clave de BitLocker solo ser\u00e1 solicitada una vez, al primer reinicio posterior a la instalaci\u00f3n del parche. Esto significa que, aunque la incomodidad pueda generarse al reiniciar, la situaci\u00f3n no se extender\u00e1 m\u00e1s all\u00e1 de ese primer arranque, lo que podr\u00eda ayudar a mitigar la preocupaci\u00f3n entre los administradores de sistemas.<\/p>\n
Ante este inconveniente, Microsoft ha proporcionado dos soluciones recomendadas que pueden ayudar a mitigar el impacto del problema:<\/p>\n
La primera recomendaci\u00f3n consiste en eliminar la pol\u00edtica de grupo que forza la inclusi\u00f3n de PCR7 en el perfil de validaci\u00f3n TPM antes de implementar el Patch Tuesday. De este modo, se previene la situaci\u00f3n que lleva a que se demande la clave de BitLocker.<\/p>\n
La segunda alternativa es aplicar un Known Issue Rollback (KIR), que tambi\u00e9n debe hacerse antes de la instalaci\u00f3n de la actualizaci\u00f3n de seguridad. Este m\u00e9todo ayuda a evitar la transici\u00f3n autom\u00e1tica al Boot Manager que utiliza el certificado de Windows UEFI CA 2023, lo que puede ser una soluci\u00f3n temporal efectiva para quienes se enfrentan a esta situaci\u00f3n.<\/p>\n
Aunque el problema de BitLocker relacionado con el Patch Tuesday de abril pueda parecer preocupante, es importante recordar que no afecta a todos los sistemas y que hay soluciones temporales disponibles. Las recomendaciones ofrecidas por Microsoft son f\u00e1ciles de implementar y pueden ayudar a minimizar las molestias durante el proceso de actualizaci\u00f3n.<\/p>\n
Adicionalmente, se espera que se implemente un corregido definitivo en pr\u00f3ximas actualizaciones. Por lo tanto, es aconsejable que los administradores de sistemas permanezcan informados sobre futuras actualizaciones de Microsoft y consideren aplicar las soluciones recomendadas para evitar contratiempos.<\/p>\n