[PC Comercial] Anunț privind actualizarea certificatului Windows Secure Boot

2.1 Neafectat (Certificatul nou este suportat implicit)

Toate PC-urile de business livrate în 2024 sau mai târziu, precum și toate modelele noi viitoare, au noul certificat Secure Boot pre-integrat. Nu este necesară nicio actualizare manuală.

Laptopuri (NB): Următoarele modele, precum și toate seriile lansate după 2024.

Desktop-uri: Următoarele modele, precum și toate seriile lansate după 2024.

All-in-One (AIO): Următoarele modele, precum și toate seriile lansate după 2024.

2.2 Modele care necesită o actualizare

Dacă modelul dumneavoastră nu este listat mai sus, înseamnă că dispozitivul utilizează în prezent certificatul mai vechi și va trebui actualizat.

Cum primesc actualizarea?

Pentru modelele afectate, ASUS a finalizat trimiterea noului certificat. Actualizarea va fi livrată automat de către Microsoft prin Windows Update.

Acțiune recomandată: Accesați Setări > Windows Update și asigurați-vă că actualizările automate sunt activate.

Instalare automată: Sistemul va descărca și instala automat cel mai recent certificat de securitate—nu sunt necesare instrumente sau descărcări manuale.

Această secțiune explică certificatele Microsoft third-party Secure Boot. Dacă dispozitivul dumneavoastră trebuie să ruleze medii non-Windows (de exemplu, Linux) sau hardware terță parte (de exemplu, GPU-uri externe), vă rugăm să consultați următoarele informații.

3.1 Prezentare generală Certificat Microsoft 3rd Party

3.2 Dacă sunt necesare certificate Microsoft 3rd Party, vă rugăm să consultați instrucțiunile de mai jos

Notă: Dacă computerul dvs. comercial are Windows BitLocker activat, vă rugăm să îl suspendați în prealabil urmând instrucțiunile de mai jos înainte de a efectua orice operațiune Secure Boot.

Dispozitivele livrate în 2026 includ deja aceste certificate. Puteți intra în configurarea BIOS (apăsați F2 în timpul pornirii) pentru a verifica sau configura opțiunile de certificate terțe.

De asemenea, puteți consulta Secțiunea 8.3 pentru a verifica dacă certificatele terțe sunt prezente. Dacă nu sunt incluse, vă rugăm să actualizați BIOS la cea mai recentă versiune și să urmați Secțiunea 5. SOP 1: Actualizare certificate Secure Boot.

Dacă certificatele terțe necesare tot nu apar, vă rugăm să continuați cu Secțiunea 6. SOP 2: Adăugare certificate Secure Boot.

În cazul în care resetarea cheilor Secure Boot duce la apariția următorului ecran la pornirea în Windows, vă rugăm să urmați Secțiunea 7. SOP 3: Restaurare certificate Secure Boot.

Referințe

1. https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-secure-boot-key-creation-and-management-guidance?view=windows-11
2. https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e

Note Pre-Operare:

1. Este recomandat cu tărie să faceți backup la toate datele de pe computerul dumneavoastră în avans pentru a preveni orice pierdere potențială de date în timpul procesului manual de actualizare.
2. Dacă BitLocker este activat, vă rugăm să vă asigurați că este suspendat înainte de a continua cu pașii următori. După finalizarea procesului, BitLocker poate fi reactivat.
3. Nesuspendarea BitLocker poate duce la o situație de blocare. În cazurile în care BitLocker nu poate debloca automat discul Windows criptat, va fi necesară o cheie de recuperare. Această cheie este un cod numeric de 48 de cifre care vă permite să recăpătați accesul la hard disk. Dacă nu sunteți familiarizat cu procedurile descrise mai jos, vă rugăm să ne contactați pentru asistență.

Dacă trebuie să recuperezi cheia de recuperare BitLocker, te rugăm să consulți articolul: Cum să recuperezi cheia de recuperare BitLocker.

Pași procedurali

1. Pornește sau repornește sistemul, apoi apasă F2 pentru a intra în configurarea BIOS.   
   Apasă F7 pentru a trece în modul Avansat, apoi navighează la Securitate > Secure Boot (sau direct Securitate > Secure Boot).   
   
2. Selectează Key Management.   
   
3. Selectează Authorized Signatures (db).   
   
4. Alege Update.   
   
5. Selectează Da.   
     
   Notă: Selectarea „Da” va restabili certificatele corespunzătoare la setările implicite din fabrică. Orice certificate adăugate anterior de către sistem sau utilizator vor fi eliminate.
6. Selectați Detalii pentru a verifica dacă semnăturile autorizate (db) au fost actualizate cu succes.   
   
7. Apăsați F10 pentru Salvare & Ieșire.
8. Dacă BitLocker a fost suspendat anterior, vă rugăm să vă asigurați că este reactivat.

1. Descarcă Windows UEFI CA 2023: https://go.microsoft.com/fwlink/?linkid=2239776 și salvează-l în directorul rădăcină al unui stick USB (de exemplu, „D:\windows uefi ca 2023.crt”).
2. Pornește sau repornește sistemul, apoi apasă F2 pentru a intra în configurarea BIOS.
   Apasă F7 pentru a trece în Modul Avansat, apoi navighează la Securitate > Secure Boot (sau direct Securitate > Secure Boot).
   
3. Selectează Key Management.
   
4. Selectează Authorized Signatures (db).
   
5. Alege Append.
   
6. Selectează Nu.
   
7. Selectează stick-ul USB.
8. Găsește și selectează fișierul stocat în directorul rădăcină: „windows uefi ca 2023.crt”.
9. Selectați Public Key Certificate, apoi apăsați Enter pe ecranul de confirmare GUID.   
   
10. Selectați Da.   
    
11. Verificați că Windows UEFI CA 2023 este acum afișat sub Semnături autorizate (db).   
    
12. Apăsați F10 pentru a salva & ieși.
13. Dacă BitLocker este activat, asigurați-vă că aveți la îndemână cheia de recuperare BitLocker.

Cum se verifică statusul cheii UEFI Secure Boot? Următoarele proceduri nu afectează statusul Windows BitLocker.

8.1 Pași preliminari

Introduceți PowerShell în bara de căutare Windows.

Din rezultatele căutării, faceți clic dreapta pe Windows PowerShell și selectați Rulare ca administrator.

8.2 Verificarea certificatelor Microsoft Windows Secure Boot

1. Confirmă că Key Exchange Key (KEK) include „Microsoft Corporation KEK 2K CA 2023”.  
   Execută: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'  
   Un rezultat True indică faptul că certificatul „Microsoft Corporation KEK 2K CA 2023” este prezent.  
   
2. Confirmă că Signature Databases (DB) include „Windows UEFI CA 2023”.  
   Execută: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'  
   Un rezultat True indică faptul că certificatul „Windows UEFI CA 2023” este prezent.  
   

8.3 Verificarea certificatelor Microsoft 3rd Party Secure Boot

1. Confirmă că Signature Databases (DB) include „Microsoft UEFI CA 2023”.  
   Execută: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'  
   Un rezultat True indică faptul că certificatul „Microsoft UEFI CA 2023” este prezent.  
   
2. Confirmă că Baza de Date a Semnăturilor (DB) include „Microsoft Option ROM UEFI CA 2023”.  
   Execută: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Microsoft Option ROM UEFI CA 2023'  
   Un rezultat “True” indică faptul că certificatul „Microsoft Option ROM UEFI CA 2023” este prezent.