문제 해결 - 보안 부팅 아이콘에 노란색 또는 빨간색 배지가 표시됨

만약 Windows 보안 > 장치 보안 > Secure Boot로 이동하여 Secure Boot 아이콘에 노란색 또는 빨간색 배지가 표시되는 경우, 이 가이드에서 설명된 해결 방법을 따라 주시기 바랍니다.

Windows 보안 앱에서 Secure Boot 인증서 업데이트 상태에 대한 자세한 정보는 Microsoft 공식 문서를 참고하십시오.

 

1단계. BitLocker 상태 확인하기

컴퓨터에서 장치 암호화 또는 BitLocker가 활성화되어 있는 경우, 먼저 비활성화하거나 복구 키가 안전하게 백업되었는지 확인해야 합니다. 자세한 내용은 다음 기사에서 참고하세요: 장치 암호화 및 표준 BitLocker 암호화 소개.

 

2단계. SecureBootRecovery.efi 시스템 파일 존재 확인하기

Windows에 들어가면 (C:\Windows\Boot\EFI)로 이동하여 「SecureBootRecovery.efi」 파일이 있는지 확인하세요.

 

3단계. USB 부팅 드라이브 준비 (FAT32)
  1. FAT32로 포맷된 USB 플래시 드라이브를 준비하세요. FAT32로 변환하는 방법을 잘 모를 경우, 이 문서를 참고하세요: USB 플래시 드라이브 포맷을 FAT32로 변환하는 방법. 
    그 다음, USB 플래시 드라이브의 루트 디렉터리에서 [새 폴더]①를 클릭하고 폴더 이름을 [EFI]②로 지정하세요. 
     
    EFI 폴더에 들어가서 [새 폴더]③를 클릭하고 폴더 이름을 [BOOT]④로 지정하세요. 
  2. 컴퓨터에서 「SecureBootRecovery.efi」 파일을 USB 드라이브의 BOOT 폴더로 복사하세요. 
    Then, right-click on [SecureBootRecovery.efi]⑤ and select [이름 바꾸기]⑥. 
  3. Rename the SecureBootRecovery.efi file to 「bootx64.efi」⑦. 

 

4단계. BIOS에서 Secure Boot 키 복원하기
  1. 먼저, 장치가 BIOS 설정으로 들어가야 합니다. 장치가 완전히 종료된 상태에서, 키보드의 [F2] 키를 지속적으로 누른 상태에서 동시에 [전원 버튼]을 눌러 부팅합니다. BIOS 화면이 나타나면 [F2] 키를 놓아도 됩니다. 여기에서 BIOS 유틸리티 진입 방법에 대해 자세히 알아볼 수 있습니다.
  2. BIOS 설정 화면에 진입하면 두 가지 유형의 인터페이스를 만나게 됩니다: UEFI 인터페이스와 MyASUS in UEFI. 장치의 BIOS 화면에 따라 아래 단계를 참고하세요:
UEFI 모드에서 Secure Boot 키 복원하는 방법

Note: 아래의 BIOS 구성 화면은 모델에 따라 약간 다를 수 있습니다.

  1. BIOS 유틸리티에 진입한 후, 키보드의 [F7] 키를 누르거나 화면에서 [고급 모드] 옵션을 클릭할 수 있습니다①. 
  2. [보안] 화면으로 들어가서 [Secure Boot]을 선택합니다②. 
  3. Secure Boot 페이지에서 [Key Management]을 선택합니다③. 
  4. Key Management에 들어가면 [설정 모드로 초기화]를 선택합니다④. 
  5. Secure Boot 키 데이터베이스 삭제를 확인하려면 [예]를 선택하세요⑤. 
  6. 모든 Secure Boot 키 데이터베이스를 삭제한 후, [공장 키 복원]⑦를 선택합니다. 
  7. [예]⑧를 선택하여 공장 기본 Secure Boot 키 데이터베이스 설치를 확인합니다. 
  8. 설정을 저장하고 종료합니다. 키보드에서 [F10] 키를 누르고, [확인]⑨을 클릭하면 장치가 재시작되며 설정이 적용됩니다. 
    또한 「저장 및 종료」 페이지로 이동하여 「변경 사항 저장 및 종료」 옵션을 선택하여 설정을 저장하고 종료할 수 있습니다. 

 

UEFI 모드의 MyASUS에서 Secure Boot 키를 복원하는 방법

참고: 아래 BIOS 구성 화면은 모델에 따라 다소 다를 수 있습니다.

  1. BIOS 유틸리티에 들어간 후, 키보드에서 [F7] 키를 누르거나 화면에서 [고급 설정] 옵션을 클릭할 수 있습니다①. 
  2. [보안]② 화면으로 들어가서 [Secure Boot]③를 선택합니다. 
  3. Secure Boot 페이지에서 [키 관리]④를 선택합니다. 
  4. 키 관리로 들어간 후, [설정 모드로 초기화]⑤를 선택합니다. 
  5. Secure Boot 키 데이터베이스를 모두 삭제하는 것을 확인하려면 [예]⑥를 선택합니다. 
  6. Secure Boot 키 데이터베이스를 모두 삭제한 후 [공장 키 복원]⑦를 선택하세요. 
  7. 공장 기본 Secure Boot 키 데이터베이스 설치를 확인하려면 [예]⑧를 선택하세요. 
  8. 설정을 저장하고 종료하세요. 키보드에서 [F10] 키를 누르고 [확인]⑨을 클릭하면, 장치가 재시작되어 설정이 적용됩니다. 
    또한 「저장 및 종료」 페이지로 이동하여 「변경 사항 저장 및 종료」 옵션을 선택하여 설정을 저장하고 종료할 수 있습니다. 

 

5단계. USB 플래시 드라이브로 부팅하기
  1. 컴퓨터를 USB 플래시 드라이브에서 부팅하세요. 
    컴퓨터의 전원이 꺼진 상태에서 [Esc] 키를 길게 누른 다음, [전원 버튼]. 부트 메뉴가 나타나면 [Esc] 키를 놓으십시오. 자세한 내용은 다음 문서를 참고하세요: USB 플래시 드라이브/CD-ROM에서 부팅하는 방법 (부트 옵션 변경).
  2. 부트 옵션에서 USB 플래시 드라이브를 선택하여 시작하세요①. 
  3. 시스템에 다음 메시지가 표시되면 컴퓨터가 자동으로 재시작될 때까지 기다리세요. 

 

6단계. 2023 보안 부트 키 배포
  1. Windows 검색창에 Windows PowerShell을 입력하세요. 
    검색 결과에서 Windows PowerShell을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택하세요. 
  2. 다음 명령어를 입력하세요: 
    reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0X5944 /f 
  3. 그 다음 아래 명령어를 입력하세요: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  4. 컴퓨터를 재시작하세요.
  5. 재부팅 후, Windows PowerShell을 관리자 권한으로 다시 실행하세요.
  6. 아래 명령어를 다시 입력하세요: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  7. 컴퓨터를 한 번 더 재시작하세요.
  8. Secure Boot 아이콘이 초록색으로 바뀌었는지 확인하세요.

 

 

문제가 해결되지 않는 경우, 추가 정보를 위해 ASUS 제품 지원에 문의하세요.