Vários notebooks da organização com problema de inicialização e tela bitlocker

Question

Estou enfrentando um problema sério na empresa onde trabalho com diversos notebooks Dell com uma variedade de modelos, de Intel 8ª geração a Core Ultra. Os sintomas são sempre os mesmos. Notebook começa a apresentar lentidão, tela preta, erros de aplicação, tela azul solicitando bitlocker. Maioria delas estão com Windows 11 25H2 e são gerenciados pelo Microsoft Intune. Travamos a atualização do Windows durante uma semana e meia e os problemas continuaram a acontecer, menor escala, mas aconteceu. Como não podemos manter as máquinas por muito tempo desatualizadas, a medida foi retornar com as atualizações e suspensão do bitlocker, porque já vimos que algumas atualizações de março e abril estão apresentando bugs no bitlocker. A solução prática e rápida que tomamos foi entregar um novo equipamento para os funcionários, formatar as que estão com o problema e depois realocar para outros colaboradores. Alguém está enfrentando o mesmo problema? Conseguem me sugerir alguma outra solução?

Answer 1

Olá Matheus Fernandes,

O que vocês estão enfrentando não é um bug do Windows em si, mas uma combinação letal de atualizações automáticas de BIOS/Firmware da Dell e bloatware da Dell em conflito com o Windows 11.

Quando a BIOS ou o Firmware é atualizado automaticamente em segundo plano (via Windows Update ou Dell Command), o ambiente de hardware muda. O TPM não reconhece a nova assinatura e aciona o bloqueio do BitLocker no próximo boot. Já a lentidão, tela preta e erros de aplicação são sintomas clássicos de conflito causados pelo Dell SupportAssist e Dell Optimizer em ambientes corporativos.

Aqui está a solução definitiva de nível empresarial:

1. Interrompa o ciclo de bloqueio do BitLocker via Intune: Vá nos Update Rings do Intune e defina "Windows Drivers" como Block. Atualizações de BIOS/Firmware nunca devem ser automáticas com o BitLocker ativo. Elas devem ser enviadas via script onde você suspende o BitLocker antes da instalação (Suspend-BitLocker -MountPoint "C:" -RebootCount 1).

2. Remova o Bloatware da Dell: Use o Intune para desinstalar o Dell SupportAssist e o Dell Optimizer de toda a frota. Isso vai resolver 90% das telas pretas e da lentidão.

3. Para salvar as máquinas atualmente bloqueadas (Sem formatar):

Pegue a chave de recuperação no Intune/Entra ID e desbloqueie a máquina.

Entre no Windows, abra o PowerShell como Administrador e rode: Suspend-BitLocker -MountPoint "C:" -RebootCount 1

Reinicie o notebook. O TPM vai registrar a nova assinatura da BIOS e parar de pedir a chave.

Aplique isso e você não precisará formatar mais nenhum equipamento por esse motivo. Se isso resolver seu problema, por favor clique em "Aceitar Resposta".

Tracy.