Wygaśnięcie certyfikatu Windows Secure Boot i aktualizacje certyfikatów

Odpowiedź 1: Proszę wykonać poniższe kroki:

1. W pasku wyszukiwania Windows wpisz Windows Security. 
   
2. Wybierz [Bezpieczeństwo urządzenia] z menu po lewej stronie. Pod [Secure boot] zobaczysz wskaźnik statusu. Ikona Secure boot jest oznaczona zielonym, żółtym lub czerwonym znacznikiem, każdy reprezentuje aktualny stan Secure boot na Twoim systemie. 
   

Odpowiedź 2: Proszę zapoznać się z krokami rozwiązywania opisanymi w artykule: Rozwiązywanie problemów – Ikona Secure Boot ma żółty lub czerwony znacznik.

Odpowiedź 3: Po wygaśnięciu certyfikatu Secure Boot, urządzenia, które nie otrzymały jeszcze nowego certyfikatu z 2023 roku, nadal mogą się uruchamiać i działać normalnie, a standardowe aktualizacje Windows będą nadal instalowane. Jednak te urządzenia nie będą mogły uzyskać nowych zabezpieczeń podczas wczesnej fazy uruchamiania, w tym aktualizacji administratorów rozruchu Windows, baz danych Secure Boot, list odwołań lub zastosowania środków zaradczych dla nowo wykrytych luk na poziomie rozruchu.

Z czasem ogranicza to ochronę urządzenia przed pojawiającymi się zagrożeniami i może mieć wpływ na scenariusze polegające na zaufaniu Secure Boot, takie jak wzmocnienie BitLocker lub bootloaderów firm trzecich. Większość urządzeń Windows automatycznie otrzyma zaktualizowane poświadczenia, a wielu producentów OEM zapewni również aktualizacje firmware, gdy będzie to konieczne. Utrzymywanie urządzenia zawsze zaktualizowanego pomaga zapewnić, że będzie ono dalej otrzymywać pełną ochronę bezpieczeństwa zaprojektowaną dla bezpiecznego uruchamiania.

Odpowiedź 4: Urządzenia, które wyłączą Secure Boot, nie otrzymają nowych poświadczeń Secure Boot w firmware. W związku z tym nadal będą podatne na złośliwe oprogramowanie warstwy rozruchowej (takie jak bootkity), ponieważ ochrona Secure Boot nie jest egzekwowana.

Odpowiedź 5: Jeśli Windows już używał podpisanego menedżera uruchamiania 2023, ale firmware został zresetowany do wartości domyślnej, która nie zawiera certyfikatu Windows UEFI CA 2023, secure boot zablokuje proces uruchamiania.

Możesz zapoznać się z FAQ:

[Notebook] Rozwiązywanie problemów - Błąd naruszenia Secure Boot przy uruchamianiu

Odpowiedź 6: Tak. Nawet jeśli istniejące poświadczenia wygasły, zbiorcze aktualizacje zawierające nowe poświadczenia secure boot mogą nadal zostać zastosowane. Jeśli urządzenie może uruchomić Windows i zainstalować aktualizacje, zaktualizowane poświadczenia mogą być zapisane do firmware zgodnie z opublikowanymi wytycznymi wdrożenia. Większość urządzeń automatycznie otrzyma te aktualizacje, ale niektóre systemy mogą wymagać dodatkowych aktualizacji firmware.

Odpowiedź 7: Proszę zapoznać się z poniższymi krokami:

1. Wpisz PowerShell w polu wyszukiwania systemu Windows. 
   W wynikach wyszukiwania kliknij ikonę Windows PowerShell i wybierz Uruchom jako administrator. 
   
2. Potwierdź, że Key Exchange Key (KEK) zawiera „Microsoft Corporation KEK 2K CA 2023” 
   Wprowadź [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023' 
   Jeśli pojawi się True, oznacza to, że zawiera „Microsoft Corporation KEK 2K CA 2023” 
   
3. Potwierdź, że Signature Databases (DB) zawiera „Windows UEFI CA 2023” 
   Wprowadź [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023' 
   Jeśli pojawi się True, oznacza to, że zawiera „Windows UEFI CA 2023” 
   
4. Potwierdź, że Signature Databases (DB) zawiera „Microsoft UEFI CA 2023” 
   Wprowadź [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023' 
   Jeśli pojawi się True, oznacza to, że zawiera „Microsoft UEFI CA 2023” 
   

Odpowiedź 8: Powodem tego komunikatu o błędzie jest to, że poświadczenia bezpiecznego bootowania zostały zaktualizowane, ale nie zostały jeszcze zastosowane do firmware urządzenia.

Najpierw uruchom Aktualizację Windows, aby upewnić się, że wersja systemu operacyjnego to 26100.6725 lub nowsza, a następnie wykonaj kroki opisane w Pytaniu 2.

Historia aktualizacji Windows 11, wersja 25H2.

Odpowiedź 9: Powodem tego komunikatu o błędzie jest to, że aktualizacja bootowania jest celowo zablokowana, ponieważ urządzenie spełnia znane warunki firmware lub sprzętowe, co uniemożliwia bezpieczne zakończenie aktualizacji.

Proszę zgłosić problem poprzez centrum serwisowe ASUS.

Odpowiedź 10: Powodem tego komunikatu o błędzie jest to, że urządzenie nie może znaleźć Key Exchange Key (KEK) podpisanego przez PK.

Proszę zgłosić problem poprzez centrum serwisowe ASUS.