Pemecahan Masalah - Ikon Secure Boot Menampilkan Lencana Kuning atau Merah

Jika Anda menavigasi ke Windows Security > Device Security > Secure Boot dan melihat bahwa ikon Secure Boot ditandai dengan lencana kuning atau merah, silakan ikuti solusi yang diuraikan dalam panduan ini.

Untuk informasi lebih detail mengenai status pembaruan sertifikat Secure Boot di aplikasi Windows Security, lihat dokumentasi resmi Microsoft.

 

Langkah 1. Verifikasi Status BitLocker

Jika enkripsi perangkat atau BitLocker diaktifkan di komputer Anda, harap nonaktifkan terlebih dahulu atau pastikan bahwa kunci pemulihan telah dicadangkan dengan aman. Untuk detail lebih lanjut, lihat artikel: Pengenalan Enkripsi Perangkat dan Enkripsi BitLocker Standar.

 

Langkah 2. Konfirmasi Keberadaan File Sistem SecureBootRecovery.efi

Setelah berada di Windows, navigasikan ke (C:\Windows\Boot\EFI) dan periksa apakah file 「SecureBootRecovery.efi」 tersedia.

 

Langkah 3. Siapkan USB Boot Drive (FAT32)
  1. Siapkan USB flash drive yang sudah diformat ke FAT32. Jika Anda tidak yakin bagaimana cara mengubah ke FAT32, lihat artikel ini: Cara mengubah format USB flash drive ke FAT32. 
    Kemudian, di direktori root USB flash drive, klik [Folder Baru]① dan beri nama folder tersebut [EFI]②. 
     
    Masuk ke folder EFI, klik [Folder Baru]③, dan beri nama folder [BOOT]④. 
  2. Salin file 「SecureBootRecovery.efi」 dari komputer Anda ke dalam folder BOOT di USB drive. 
    Kemudian, klik kanan pada [SecureBootRecovery.efi]⑤ dan pilih [Ganti Nama]⑥. 
  3. Ganti nama file SecureBootRecovery.efi menjadi 「bootx64.efi」⑦. 

 

Langkah 4. Pulihkan Secure Boot Keys di BIOS
  1. Pertama-tama, perangkat perlu masuk ke konfigurasi BIOS. Ketika perangkat benar-benar mati, tekan terus [F2] pada keyboard dan secara bersamaan tekan [Tombol Power] untuk menyalakan perangkat. Setelah layar BIOS muncul, Anda dapat melepaskan tombol [F2]. Di sini Anda dapat mempelajari lebih lanjut tentang Cara masuk ke utilitas BIOS.
  2. Setelah masuk ke layar konfigurasi BIOS, Anda akan menemukan dua jenis antarmuka: antarmuka UEFI dan MyASUS dalam UEFI. Silakan ikuti langkah-langkah berikut berdasarkan tampilan layar BIOS perangkat Anda:
Cara Memulihkan Secure Boot Keys di mode UEFI

Note: Layar konfigurasi BIOS di bawah ini mungkin sedikit berbeda tergantung pada modelnya.

  1. Setelah masuk ke utilitas BIOS, tekan [Tombol F7] pada keyboard Anda, atau Anda dapat mengklik opsi [Mode Lanjutan] di layar①. 
  2. Masuk ke layar [Keamanan]②, lalu pilih [Secure Boot]③. 
  3. Pada halaman Secure Boot, pilih [Key Management]④. 
  4. Setelah masuk Key Management, pilih [Reset Ke Mode Setup]⑤. 
  5. Pilih [Ya]⑥ untuk mengonfirmasi penghapusan semua database kunci Secure Boot. 
  6. Setelah menghapus semua database Secure Boot key, pilih [Pulihkan Kunci Pabrik]⑦. 
  7. Pilih [Ya]⑧ untuk mengonfirmasi instalasi database Secure Boot key bawaan pabrik. 
  8. Simpan pengaturan dan keluar. Tekan [tombol F10] di keyboard Anda, klik [Ok]⑨, dan perangkat akan restart serta pengaturan akan berlaku. 
    Anda juga bisa pergi ke halaman 「Simpan & Keluar」 dan pilih opsi 「Simpan Perubahan dan Keluar」 untuk menyimpan pengaturan dan keluar. 

 

Cara Memulihkan Secure Boot Keys di MyASUS dalam mode UEFI

Catatan: Tampilan konfigurasi BIOS di bawah ini mungkin sedikit berbeda tergantung pada model.

  1. Setelah masuk ke utilitas BIOS, tekan [F7] pada keyboard Anda, atau Anda dapat mengklik opsi [Pengaturan Lanjutan] di layar①. 
  2. Masuk ke layar [Keamanan]②, lalu pilih [Secure Boot]③. 
  3. Pada halaman Secure Boot, pilih [Manajemen Kunci]④. 
  4. Setelah berada di Manajemen Kunci, pilih [Atur Ulang ke Mode Setup]⑤. 
  5. Pilih [Ya]⑥ untuk mengonfirmasi penghapusan seluruh database kunci Secure Boot. 
  6. Setelah menghapus semua basis data Secure Boot key, pilih [Pulihkan Kunci Pabrik]⑦. 
  7. Pilih [Ya]⑧ untuk mengonfirmasi instalasi basis data Secure Boot key bawaan pabrik. 
  8. Simpan pengaturan dan keluar. Tekan [tombol F10] pada keyboard Anda, klik [Konfirmasi]⑨, dan perangkat akan restart serta pengaturan akan diterapkan. 
    Anda juga dapat pergi ke halaman 「Simpan & Keluar」 dan pilih opsi 「Simpan Perubahan dan Keluar」 untuk menyimpan pengaturan dan keluar. 

 

Langkah 5. Boot dari USB Flash Drive
  1. Boot komputer dari USB flash drive. 
    Dengan komputer dalam keadaan mati, tekan dan tahan [tombol Esc], lalu tekan [Tombol daya]. Lepaskan [Esc] ketika menu boot muncul. Untuk informasi lebih lanjut, silakan merujuk artikel ini: Cara Boot dari USB Flash Drive/CD-ROM (Mengubah Opsi Boot).
  2. Pada opsi boot, pilih USB flash drive Anda untuk memulai①. 
  3. Saat sistem menampilkan pesan berikut, silakan tunggu komputer untuk restart secara otomatis. 

 

Langkah 6. Deploy Secure Boot Keys 2023
  1. Pada bilah pencarian Windows, ketik Windows PowerShell. 
    Dari hasil pencarian, klik kanan Windows PowerShell dan pilih Jalankan sebagai Administrator. 
  2. Masukkan perintah berikut: 
    reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0X5944 /f 
  3. Kemudian masukkan perintah berikut: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  4. Restart komputer Anda.
  5. Setelah reboot, buka kembali Windows PowerShell sebagai administrator.
  6. Masukkan kembali perintah berikut: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  7. Restart komputer Anda sekali lagi.
  8. Verifikasi bahwa ikon Secure Boot telah berubah menjadi hijau.

 

 

Jika masalah Anda tidak dapat diselesaikan, silakan hubungi Dukungan Produk ASUS untuk informasi lebih lanjut.