La actualización de seguridad KB5058379 para Windows 10, lanzada el 13 de mayo de 2025, está generando dolores de cabeza a usuarios y administradores de sistemas. Tras la instalación, numerosos equipos están quedando bloqueados en la pantalla de recuperación de BitLocker, solicitando la clave de recuperación antes de poder iniciar sesión y pantallazos azules (BSOD) que agravan aún más la situación.
Curiosamente Microsoft de momento no ha reconocido este problema, tal y como podemos comprobar en su blog de soporte
¿Qué está ocurriendo con KB5058379?
KB5058379 es una actualización de seguridad obligatoria para Windows 10, dirigida tanto a usuarios domésticos como a empresas. Sin embargo, tras su despliegue, múltiples dispositivos -incluyendo modelos de Dell, HP y Lenovo, y versiones como Windows 10 21H2/22H2, LTSC y Enterprise- están experimentando un comportamiento anómalo: el sistema solicita la clave de recuperación de BitLocker en el arranque, incluso si no se han realizado cambios en el hardware o la configuración del BIOS, que suelen ser los detonantes habituales de este mecanismo de seguridad.
El problema se presenta así: al reiniciar tras instalar KB5058379, el equipo muestra en la pantalla el siguiente mensaje: Introduce la clave de recuperación para continuar .
Si el usuario introduce la clave correcta, el sistema puede completar la actualización y acceder al escritorio, pero el proceso genera incertidumbre y pérdida de tiempo, especialmente en entornos corporativos donde la gestión de cientos de claves de recuperación puede ser un completo engorro
¿Por qué se activa BitLocker Recovery?
BitLocker es una función de cifrado que protege los datos del disco duro. Normalmente, la pantalla de recuperación solo aparece si hay cambios en el hardware, el firmware, el arranque o la configuración de seguridad, como actualizaciones de BIOS o alteraciones en el TPM (Trusted Platform Module).
Sin embargo, en este caso, la simple instalación del parche KB5058379 está provocando la activación del modo de recuperación sin que existan estos cambios, lo que sugiere un conflicto interno en la actualización
¿A quién afecta y qué versiones están involucradas?
Los reportes indican que el problema afecta principalmente a:
- Windows 10 21H2 y 22H2 (consumidor y LTSC)
- Windows 10 Enterprise
- Equipos de marcas como Dell, HP y Lenovo
Aunque la incidencia parece mayor en entornos empresariales, algunos usuarios domésticos también han reportado el inconveniente
Soluciones y recomendaciones
Si tu equipo queda atascado en la pantalla de BitLocker Recovery tras instalar KB5058379, puedes probar los siguientes pasos:
- Ingresar la clave de recuperación de BitLocker: Puedes encontrarla en tu cuenta de Microsoft, en la organización que administra el dispositivo o en una copia de seguridad local.
- Entrar al BIOS/UEFI y desactivar “Intel TXT” o “Trusted Execution”: Accede al BIOS (usualmente presionando F2, F10, F12 o Esc al encender el equipo), busca la sección de seguridad o virtualización y desactiva “Intel TXT” o “Trusted Execution”. Guarda los cambios y reinicia. Esto debería permitir que la actualización se instale correctamente sin volver a la pantalla de recuperación1.
- Mantener “VT-d” habilitado: No es necesario desactivar la virtualización para I/O directo.
En caso de no contar con la clave de recuperación, consulta las opciones de recuperación en la web de Microsoft o contacta al soporte técnico de tu organización
¿Debo instalar KB5058379 a pesar de todo?
A pesar de estos problemas, se recomienda no omitir la actualización, ya que corrige vulnerabilidades críticas de seguridad. Sin embargo, si administras varios equipos, es aconsejable preparar un plan de contingencia para la gestión de claves de BitLocker y comunicar a los usuarios sobre el posible escenario de recuperación
