Depanare - Pictograma Secure Boot afișează o insignă galbenă sau roșie

Dacă navigați la Securitate Windows > Securitate dispozitiv > Boot securizat și observați că pictograma Boot securizat este marcată cu o insignă galbenă sau roșie, vă rugăm să urmați soluțiile prezentate în acest ghid.

Pentru informații detaliate referitoare la starea actualizării certificatului Boot securizat în aplicația Securitate Windows, consultați documentația oficială Microsoft.

 

Pasul 1. Verificați statusul BitLocker

Dacă criptarea dispozitivului sau BitLocker este activată pe computerul dvs., vă rugăm dezactivați-o mai întâi sau asigurați-vă că cheia de recuperare a fost salvată în siguranță. Pentru mai multe detalii, consultați articolul: Introducere în criptarea dispozitivului și criptarea standard BitLocker.

 

Pasul 2. Confirmați prezența fișierului de sistem SecureBootRecovery.efi

Odată ajuns în Windows, navigați la (C:\Windows\Boot\EFI) și verificați dacă fișierul 「SecureBootRecovery.efi」 este prezent.

 

Pasul 3. Pregătiți un USB Boot Drive (FAT32)
  1. Pregătiți un stick USB formatat în FAT32. Dacă nu știți cum să-l convertiți în FAT32, consultați acest articol: Cum să convertiți formatul stick-ului USB în FAT32. 
    Apoi, în directorul rădăcină al stick-ului USB, faceți click pe [Dosar nou]① și denumiți dosarul [EFI]②. 
     
    Intrați în dosarul EFI, faceți click pe [Dosar nou]③, și denumiți dosarul [BOOT]④. 
  2. Copiați fișierul 「SecureBootRecovery.efi」 din computerul dvs. în dosarul BOOT de pe stick-ul USB. 
    Then, right-click on [SecureBootRecovery.efi][⑤] și selectați [Redenumire][⑥]. 
  3. Redenumiți fișierul SecureBootRecovery.efi în 「bootx64.efi」[⑦]. 

 

Pasul 4. Restaurați cheile Secure Boot în BIOS
  1. În primul rând, dispozitivul trebuie să intre în configurația BIOS. Când dispozitivul este complet oprit, țineți apăsată continuu tasta [F2] de pe tastatură și apăsați simultan [butonul de pornire] pentru a porni dispozitivul. După ce apare ecranul BIOS, puteți elibera tasta [F2]. Aici puteți afla mai multe despre Cum să intrați în utilitarul BIOS.
  2. La intrarea pe ecranul de configurare BIOS, veți întâlni două tipuri de interfețe: interfață UEFI și MyASUS în UEFI. Consultați pașii de mai jos în funcție de ecranul BIOS al dispozitivului dvs.:
Cum să restaurați cheile Secure Boot în modul UEFI

Note: Ecranul de configurare BIOS de mai jos poate varia ușor în funcție de model.

  1. După ce ai intrat în utilitarul BIOS, apasă [F7] pe tastatură sau poți face clic pe opțiunea [Mod Avansat] de pe ecran①. 
  2. Intră în ecranul [Securitate]②, apoi selectează [Secure Boot]③. 
  3. Pe pagina Secure Boot, selectează [Gestionare Chei]④. 
  4. Odată ce ești în Gestionare Chei, selectează [Resetează în Modul de Configurare]⑤. 
  5. Alege [Da]⑥ pentru a confirma ștergerea tuturor bazelor de date ale cheilor Secure Boot. 
  6. După ștergerea tuturor bazelor de date de chei Secure Boot, selectați [Restaurare Chei de Fabrică]⑦. 
  7. Alegeți [Da]⑧ pentru a confirma instalarea bazei de date de chei Secure Boot implicite din fabrică. 
  8. Salvați setările și ieșiți. Apăsați [F10] pe tastatură, faceți clic pe [Ok]⑨, iar dispozitivul va reporni și setările vor intra în vigoare. 
    Puteți merge și la pagina 「Salvare & Ieșire」 și să alegeți opțiunea 「Salvare Modificări și Ieșire」 pentru a salva setările și a ieși. 

 

Cum să restaurați cheile Secure Boot în MyASUS în modul UEFI

Notă: Ecranul de configurare BIOS de mai jos poate diferi ușor în funcție de model.

  1. După ce intrați în utilitarul BIOS, apăsați [F7] pe tastatura dvs., sau puteți face clic pe opțiunea [Setări avansate] de pe ecran①. 
  2. Intrați în ecranul [Securitate]②, apoi selectați [Secure Boot]③. 
  3. Pe pagina Secure Boot, selectați [Gestionare chei]④. 
  4. Odată ajuns în Gestionare chei, selectați [Resetare la modul de configurare]⑤. 
  5. Alegeți [Da]⑥ pentru a confirma ștergerea tuturor bazelor de date de chei Secure Boot. 
  6. După ștergerea tuturor bazelor de date de chei Secure Boot, selectați [Restabilește cheile din fabrică]⑦. 
  7. Alegeți [Da]⑧ pentru a confirma instalarea bazei de date Secure Boot cu setările implicite din fabrică. 
  8. Salvați setările și ieșiți. Apăsați tasta [F10] de pe tastatură, faceți clic pe [Confirmă]⑨, iar dispozitivul se va reporni și setările vor intra în vigoare. 
    Puteți merge și la pagina 「Salvare & ieșire」 și să alegeți opțiunea 「Salvează modificările și ieși」 pentru a salva setările și a ieși. 

 

Pasul 5. Boot de pe stick-ul USB
  1. Porniți computerul de pe stick-ul USB. 
    Cu computerul oprit, țineți apăsată tasta [Esc], apoi apăsați [Buton de pornire]. Eliberați [tasta Esc] când apare meniul de boot. Pentru mai multe informații, vă rugăm să consultați acest articol: Cum să bootați de pe un USB Flash Drive/CD-ROM (Schimbarea opțiunilor de boot).
  2. În opțiunile de boot, selectați stick-ul USB pentru a începe①. 
  3. Când sistemul afișează următorul mesaj, vă rugăm să așteptați ca computerul să repornească automat. 

 

Pasul 6. Implementarea cheilor Secure Boot din 2023
  1. În bara de căutare Windows, tastați Windows PowerShell. 
    Din rezultatele căutării, faceți click dreapta pe Windows PowerShell și selectați Rulați ca Administrator. 
  2. Introduceți următoarea comandă: 
    reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0X5944 /f 
  3. Apoi introduceți următoarea comandă: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  4. Reporniți computerul.
  5. După ce reporniți, deschideți din nou Windows PowerShell ca administrator.
  6. Introduceți din nou următoarea comandă: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  7. Reporniți computerul încă o dată.
  8. Verificați dacă pictograma Secure Boot a devenit verde.

 

 

Dacă problema dumneavoastră nu poate fi rezolvată, vă rugăm să contactați Suportul pentru Produse ASUS pentru mai multe informații.