Expiração do certificado do Secure Boot do Windows e atualizações de certificados

Resposta 1: Por favor, siga os passos abaixo:

1. No campo de pesquisa do Windows, digite Segurança do Windows. 
   
2. Selecione [Segurança do dispositivo] no menu à esquerda. Em [Secure boot], você verá um indicador de status. O ícone do Secure boot é marcado com um selo verde, amarelo ou vermelho, cada um representando o estado atual do Secure boot no seu sistema. 
   

Resposta 2: Consulte os passos de resolução detalhados no artigo: Solução de problemas - Ícone do Secure Boot exibe selo amarelo ou vermelho.

Resposta 3: Após o certificado de inicialização segura expirar, dispositivos que ainda não receberam o novo certificado de 2023 ainda podem iniciar e operar normalmente, e as atualizações padrão do Windows continuarão sendo instaladas. No entanto, esses dispositivos não poderão obter novas proteções de segurança durante o processo inicial de inicialização, incluindo atualização dos administradores de inicialização do Windows, bancos de dados de inicialização segura, listas de revogação ou medidas de mitigação para vulnerabilidades recém-descobertas no nível de inicialização.

Com o tempo, isso limita a proteção do dispositivo contra novas ameaças e pode afetar cenários que dependem da confiança da inicialização segura, como reforço do BitLocker ou carregadores de inicialização de terceiros. A maioria dos dispositivos Windows receberá automaticamente credenciais atualizadas, e muitos fabricantes OEM também fornecerão atualizações de firmware quando necessário. Manter o dispositivo sempre atualizado ajuda a garantir que ele possa continuar recebendo a proteção completa de segurança projetada para uma inicialização segura.

Resposta 4: Dispositivos que desativam a inicialização segura não receberão novas credenciais de inicialização segura no firmware. Portanto, eles continuarão vulneráveis a malware na camada de inicialização (como bootkits), já que a proteção de inicialização segura não é aplicada.

Resposta 5: Se o Windows já utilizou o gerenciador de inicialização assinado de 2023, mas o firmware foi redefinido para o valor padrão que não inclui o certificado Windows UEFI CA 2023, o secure boot irá bloquear o processo de inicialização.

Você pode consultar a FAQ:

[Notebook] Solução de problemas - Erro de Violação do Secure Boot na Inicialização

Resposta 6: Sim. Mesmo que as credenciais existentes tenham expirado, atualizações cumulativas que contenham novas credenciais do secure boot ainda podem ser aplicadas. Se o dispositivo conseguir iniciar o Windows e instalar atualizações, as credenciais atualizadas podem ser gravadas no firmware conforme as diretrizes de implantação publicadas. A maioria dos dispositivos receberá essas atualizações automaticamente, mas alguns sistemas podem exigir atualizações adicionais de firmware.

Resposta 7: Por favor, consulte os seguintes passos:

1. Digite PowerShell na caixa de pesquisa do sistema Windows. 
   Nos resultados da pesquisa, clique no ícone do Windows PowerShell e selecione Executar como Administrador. 
   
2. Confirme que Key Exchange Key (KEK) inclui "Microsoft Corporation KEK 2K CA 2023" 
   Digite [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023' 
   Se aparecer Verdadeiro, significa que inclui "Microsoft Corporation KEK 2K CA 2023" 
   
3. Confirme que Signature Databases (DB) inclui "Windows UEFI CA 2023" 
   Digite [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023' 
   Se aparecer Verdadeiro, significa que inclui "Windows UEFI CA 2023" 
   
4. Confirme que Signature Databases (DB) inclui "Microsoft UEFI CA 2023" 
   Digite [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023' 
   Se aparecer Verdadeiro, significa que inclui "Microsoft UEFI CA 2023" 
   

Resposta 8: O motivo para essa mensagem de erro é que as credenciais de inicialização segura foram atualizadas, mas ainda não foram aplicadas ao firmware do dispositivo.

Por favor, execute a Atualização do Windows primeiro para garantir que a versão do sistema operacional seja 26100.6725 ou posterior, e depois siga os passos descritos na Pergunta 2.

Histórico de atualizações do Windows 11, versão 25H2.

Resposta 9: O motivo para essa mensagem de erro é que a atualização de inicialização está deliberadamente bloqueada porque o dispositivo está de acordo com condições conhecidas de firmware ou hardware, o que impede que a atualização seja concluída com segurança.

Por favor, reporte o problema pelo centro de serviço ASUS.

Resposta 10: O motivo para essa mensagem de erro é que o dispositivo não consegue encontrar a Key Exchange Key (KEK) assinada pelo PK.

Por favor, reporte o problema pelo centro de serviço ASUS.