Solução de problemas - Ícone do Secure Boot exibe um selo amarelo ou vermelho

Se você navegar até Windows Security > Device Security > Secure Boot e perceber que o ícone do Secure Boot está marcado com um badge amarelo ou vermelho, siga as soluções apresentadas neste guia.

Para informações detalhadas sobre o status de atualização do certificado do Secure Boot no aplicativo Windows Security, consulte a documentação oficial da Microsoft.

 

Etapa 1. Verifique o Status do BitLocker

Se a criptografia do dispositivo ou BitLocker estiver ativado em seu computador, por favor desative-o primeiro ou certifique-se de que a chave de recuperação foi salva com segurança. Para mais detalhes, consulte o artigo: Introdução à Criptografia de Dispositivo e Criptografia BitLocker Padrão.

 

Etapa 2. Confirme a presença do arquivo de sistema SecureBootRecovery.efi

Depois que estiver no Windows, navegue até (C:\Windows\Boot\EFI) e verifique se o arquivo 「SecureBootRecovery.efi」 está presente.

 

Etapa 3. Prepare uma Unidade USB de Boot (FAT32)
  1. Prepare um pendrive USB formatado em FAT32. Se não souber como converter para FAT32, consulte este artigo: Como converter o formato do pendrive USB para FAT32. 
    Depois, no diretório raiz do pendrive USB, clique em [Nova Pasta]① e nomeie a pasta como [EFI]②. 
     
    Entre na pasta EFI, clique em [Nova Pasta]③ e nomeie a pasta como [BOOT]④. 
  2. Copie o arquivo 「SecureBootRecovery.efi」 do seu computador para a pasta BOOT no pendrive USB. 
    Então, clique com o botão direito em [SecureBootRecovery.efi]⑤ e selecione [Renomear]⑥. 
  3. Renomeie o arquivo SecureBootRecovery.efi para 「bootx64.efi」⑦. 

 

Etapa 4. Restaurar as chaves do Secure Boot na BIOS
  1. Primeiramente, o dispositivo precisa entrar na configuração da BIOS. Quando o dispositivo estiver completamente desligado, mantenha pressionada a tecla [F2] no teclado e, ao mesmo tempo, pressione o [Botão de energia] para ligar. Assim que a tela da BIOS aparecer, você pode soltar a tecla [F2]. Aqui você pode saber mais sobre Como acessar a utilidade da BIOS
  2. Ao entrar na tela de configuração da BIOS, você encontrará dois tipos de interfaces: interface UEFI e MyASUS em UEFI. Por favor, siga os passos abaixo conforme a tela da BIOS do seu dispositivo:
Como restaurar as chaves do Secure Boot no modo UEFI

Nota: A tela de configuração do BIOS abaixo pode variar ligeiramente dependendo do modelo.

  1. Após entrar na utilidade do BIOS, pressione a [F7] no seu teclado, ou você pode clicar na opção [Modo Avançado] na tela①. 
  2. Entre na tela [Segurança]②, e então selecione [Secure Boot]③. 
  3. Na página Secure Boot, selecione [Gerenciamento de Chaves]④. 
  4. Uma vez em Gerenciamento de Chaves, selecione [Redefinir para o modo de configuração]⑤. 
  5. Escolha [Sim]⑥ para confirmar a exclusão de todos os bancos de dados de chaves do Secure Boot. 
  6. Após excluir todos os bancos de dados de chaves do Secure Boot, selecione [Restaurar Chaves de Fábrica]⑦. 
  7. Escolha [Sim]⑧ para confirmar a instalação do banco de dados de chaves padrão de fábrica do Secure Boot. 
  8. Salve as configurações e saia. Pressione a [tecla F10] no seu teclado, clique em [Ok]⑨, e o dispositivo irá reiniciar e as configurações entrarão em vigor. 
    Você também pode ir para a página 「Salvar & Sair」 e escolher a opção 「Salvar Alterações e Sair」 para salvar suas configurações e sair. 

 

Como restaurar chaves do Secure Boot no MyASUS em modo UEFI

Observação: A tela de configuração do BIOS abaixo pode variar ligeiramente dependendo do modelo.

  1. Após entrar na utilidade do BIOS, pressione a [Tecla F7] no seu teclado, ou você pode clicar na opção [Configurações Avançadas] na tela①. 
  2. Entre na tela [Segurança]②, e então selecione [Secure Boot]③. 
  3. Na página de Secure Boot, selecione [Gerenciamento de Chaves]④. 
  4. Uma vez no Gerenciamento de Chaves, selecione [Redefinir para o modo de configuração]⑤. 
  5. Escolha [Sim]⑥ para confirmar a exclusão de todos os bancos de dados de chaves Secure Boot. 
  6. Após excluir todos os bancos de dados de chaves do Secure Boot, selecione [Restaurar Chaves de Fábrica]⑦. 
  7. Escolha [Sim]⑧ para confirmar a instalação do banco de dados de chaves padrão de fábrica do Secure Boot. 
  8. Salve as configurações e saia. Pressione a [tecla F10] no teclado, clique em [Confirmar]⑨, e o dispositivo irá reiniciar e as configurações entrarão em vigor. 
    Você também pode ir para a página 「Salvar & Sair」 e escolher a opção 「Salvar Alterações e Sair」 para salvar suas configurações e sair. 

 

Etapa 5. Inicializar a partir do USB Flash Drive
  1. Inicialize o computador a partir do USB flash drive. 
    Com o computador desligado, pressione e segure a [tecla Esc], depois pressione a [Botão de energia]. Solte a tecla [Esc] quando o menu de boot aparecer. Para mais informações, consulte este artigo: Como fazer boot a partir de um USB Flash Drive/CD-ROM (Alterando Opções de Boot).
  2. Nas opções de boot, selecione seu USB flash drive para iniciar①. 
  3. Quando o sistema exibir a seguinte mensagem, aguarde o computador reiniciar automaticamente. 

 

Etapa 6. Implantar as Chaves Secure Boot 2023
  1. Na barra de pesquisa do Windows, digite Windows PowerShell. 
    Nos resultados da pesquisa, clique com o botão direito em Windows PowerShell e selecione Executar como Administrador. 
  2. Digite o seguinte comando: 
    reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0X5944 /f 
  3. Em seguida, insira o seguinte comando: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  4. Reinicie o seu computador.
  5. Após reiniciar, abra o Windows PowerShell novamente como administrador.
  6. Digite novamente o seguinte comando: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  7. Reinicie o computador mais uma vez.
  8. Verifique se o ícone do Secure Boot ficou verde.

 

 

Se o seu problema não puder ser resolvido, por favor entre em contato com o Suporte de Produtos ASUS para mais informações.