Resolução de problemas - O ícone do Secure Boot apresenta um emblema amarelo ou vermelho

Se navegar para Segurança do Windows > Segurança do Dispositivo > Arranque Seguro e notar que o ícone de Arranque Seguro está marcado com um distintivo amarelo ou vermelho, por favor siga as soluções apresentadas neste guia.

Para informações detalhadas sobre o [estado da atualização do certificado do Arranque Seguro na aplicação Segurança do Windows], consulte a documentação oficial da Microsoft.

 

Passo 1. Verificar o Estado do BitLocker

Se a encriptação do dispositivo ou o BitLocker estiverem ativados no seu computador, por favor desative-os primeiro ou garanta que a chave de recuperação foi guardada em segurança. Para mais detalhes, consulte o artigo: Introdução à Encriptação do Dispositivo e Encriptação Standard BitLocker.

 

Passo 2. Confirmar a Presença do Ficheiro de Sistema SecureBootRecovery.efi

Uma vez no Windows, navegue até (C:\Windows\Boot\EFI) e verifique se o ficheiro 「SecureBootRecovery.efi」 está presente.

 

Passo 3. Preparar uma Pen USB de Arranque (FAT32)
  1. Prepare uma pen USB formatada em FAT32. Se não souber como converter para FAT32, consulte este artigo: Como converter o formato da pen USB para FAT32. 
    Depois, no diretório raiz da pen USB, clique em [Nova Pasta]① e nomeie a pasta [EFI]②. 
     
    Entre na pasta EFI, clique em [Nova Pasta]③ e nomeie a pasta [BOOT]④. 
  2. Copie o ficheiro 「SecureBootRecovery.efi」 do seu computador para a pasta BOOT na pen USB. 
    Then, right-click on [SecureBootRecovery.efi]⑤ e selecione [Renomear]⑥. 
  3. Renomeie o ficheiro SecureBootRecovery.efi para 「bootx64.efi」⑦. 

 

Passo 4. Restaurar as Chaves de Secure Boot no BIOS
  1. Antes de mais, o dispositivo precisa de entrar na configuração do BIOS. Quando o dispositivo estiver completamente desligado, mantenha pressionada a tecla [F2] no teclado e, simultaneamente, pressione o [Botão de Power] para iniciar. Assim que o ecrã do BIOS aparecer, pode soltar a tecla [F2]. Aqui pode saber mais sobre Como entrar na utilidade do BIOS.
  2. Ao entrar no ecrã de configuração do BIOS, irá encontrar dois tipos de interfaces: interface UEFI e MyASUS em UEFI. Por favor, siga os passos abaixo com base no ecrã de BIOS do seu dispositivo:
Como restaurar as chaves de Secure Boot no modo UEFI

Nota: O ecrã de configuração do BIOS abaixo pode variar ligeiramente dependendo do modelo.

  1. Após entrar na utilidade do BIOS, prima a [tecla F7] no seu teclado, ou pode clicar na opção [Modo Avançado] no ecrã①. 
  2. Entre no ecrã [Segurança]②, e depois selecione [Secure Boot]③. 
  3. No ecrã de Secure Boot, selecione [Gestão de Chaves]④. 
  4. Ao entrar em Gestão de Chaves, selecione [Repor para Modo de Configuração]⑤. 
  5. Escolha [Sim]⑥ para confirmar a eliminação de todas as bases de dados de chaves Secure Boot. 
  6. Após eliminar todas as bases de dados de chaves do Secure Boot, selecione [Restaurar Chaves de Fábrica]⑦. 
  7. Escolha [Sim]⑧ para confirmar a instalação da base de dados de chaves Secure Boot padrão de fábrica. 
  8. Guarde as definições e saia. Prima a tecla [F10] no seu teclado, clique em [Ok]⑨, e o dispositivo irá reiniciar e as definições entrarão em vigor. 
    Pode também ir à página 「Guardar & Sair」 e escolher a opção 「Guardar Alterações e Sair」 para guardar as suas definições e sair. 

 

Como restaurar as chaves do Secure Boot no MyASUS em modo UEFI

Nota: O ecrã de configuração do BIOS abaixo pode apresentar ligeiras variações consoante o modelo.

  1. Após entrar na utilidade da BIOS, pressione a [tecla F7] no seu teclado, ou pode clicar na opção [Configurações Avançadas] no ecrã①. 
  2. Entre no ecrã [Segurança]②, e depois selecione [Secure Boot]③. 
  3. Na página Secure Boot, selecione [Gestão de Chaves]④. 
  4. Uma vez em Gestão de Chaves, selecione [Repor para o Modo de Configuração]⑤. 
  5. Escolha [Sim]⑥ para confirmar a eliminação de todas as bases de dados de chaves Secure Boot. 
  6. Após eliminar todas as bases de dados de chaves Secure Boot, selecione [Restaurar Chaves de Fábrica]⑦. 
  7. Escolha [Sim]⑧ para confirmar a instalação da base de dados Secure Boot padrão de fábrica. 
  8. Guarde as definições e saia. Prima a [tecla F10] no seu teclado, clique em [Confirmar]⑨, e o dispositivo irá reiniciar e as definições entrarão em vigor. 
    Pode também ir à página 「Guardar & Sair」 e escolher a opção 「Guardar Alterações e Sair」 para guardar as suas definições e sair. 

 

Passo 5. Boot a partir da Pen USB
  1. Faça boot do computador a partir da pen USB. 
    Com o computador desligado, prima e mantenha pressionada a [tecla Esc], depois prima a [Botão de energia]. Solte a tecla [Esc] quando o menu de arranque aparecer. Para mais informações, consulte este artigo: Como arrancar a partir de uma pen USB/DVD-ROM (Alterar as opções de arranque).
  2. Nas opções de arranque, selecione a sua pen USB para iniciar①. 
  3. Quando o sistema exibir a seguinte mensagem, aguarde que o computador reinicie automaticamente. 

 

Passo 6. Implantar as Chaves de Arranque Seguro 2023
  1. Na barra de pesquisa do Windows, escreva Windows PowerShell. 
    Nos resultados da pesquisa, clique com o botão direito do rato em Windows PowerShell e selecione Executar como Administrador. 
  2. Introduza o seguinte comando: 
    reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0X5944 /f 
  3. Em seguida, insira o seguinte comando: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  4. Reinicie o seu computador.
  5. Após reiniciar, abra novamente o Windows PowerShell como administrador.
  6. Insira novamente o seguinte comando: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  7. Reinicie o seu computador mais uma vez.
  8. Verifique se o ícone do Secure Boot ficou verde.

 

 

Se o seu problema não puder ser resolvido, por favor contacte o Suporte de Produtos ASUS para mais informações.