Срок действия сертификата Windows Secure Boot и обновления сертификатов

Ответ 1: Пожалуйста, выполните следующие шаги:

1. В строке поиска Windows введите Безопасность Windows.  
   
2. Выберите [Безопасность устройства] в левом меню. В разделе [Secure boot] Вы увидите индикатор состояния. Значок Secure boot отмечен зеленым, желтым или красным значком, каждый из которых отображает текущее состояние Secure boot на Вашей системе.  
   

Ответ 2: Пожалуйста, ознакомьтесь с шагами решения, описанными в статье: Устранение неисправностей — значок Secure Boot отображает желтый или красный значок.

Ответ 3: После истечения срока действия сертификата Secure Boot устройства, которые еще не получили новый сертификат 2023 года, все равно смогут запускаться и работать нормально, стандартные обновления Windows продолжат устанавливаться. Однако такие устройства не смогут получить новые средства безопасности на ранних этапах загрузки, включая обновление администраторов загрузки Windows, базы Secure Boot, списков отзыва или меры по устранению новых уязвимостей на этапе загрузки.

Со временем это ограничивает защиту устройства от новых угроз и может повлиять на сценарии, зависящие от Secure Boot, такие как усиление BitLocker или сторонние загрузчики. Большинство устройств Windows автоматически получат обновленные сертификаты, а многие производители OEM также предоставят обновления прошивки при необходимости. Постоянное обновление устройства помогает обеспечить получение полного комплекса защиты, предусмотренного для безопасной загрузки.

Ответ 4: Устройства с отключенным Secure Boot не получат новые сертификаты Secure Boot в прошивке. Поэтому они останутся уязвимыми перед вредоносным ПО на уровне загрузки (например, bootkits), так как защита Secure Boot не будет применяться.

Ответ 5: Если Windows уже использовал подписанный загрузочный менеджер 2023 года, но прошивка была сброшена до значения по умолчанию, которое не включает сертификат Windows UEFI CA 2023, Secure boot заблокирует процесс загрузки.

Вы можете ознакомиться с часто задаваемыми вопросами:

[Ноутбук] Устранение неполадок — ошибка нарушения Secure Boot при запуске

Ответ 6: Да. Даже если существующие учетные данные истекли, накопительные обновления, содержащие новые учетные данные Secure boot, все равно могут быть применены. Если устройство может запустить Windows и установить обновления, обновленные учетные данные могут быть записаны в прошивку согласно опубликованным рекомендациям по внедрению. Большинство устройств автоматически получают эти обновления, но для некоторых систем могут потребоваться дополнительные обновления прошивки.

Ответ 7: Пожалуйста, ознакомьтесь со следующими шагами:

1. Введите PowerShell в строке поиска Windows.
   В результатах поиска нажмите на значок Windows PowerShell и выберите Запуск от имени администратора.
   
2. Убедитесь, что Key Exchange Key (KEK) включает "Microsoft Corporation KEK 2K CA 2023"
   Введите [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'
   Если появится True, значит, это включает "Microsoft Corporation KEK 2K CA 2023"
   
3. Убедитесь, что Signature Databases (DB) включает "Windows UEFI CA 2023"
   Введите [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
   Если появится True, значит, это включает "Windows UEFI CA 2023"
   
4. Убедитесь, что Signature Databases (DB) включает "Microsoft UEFI CA 2023"
   Введите [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'
   Если появится True, значит, это включает "Microsoft UEFI CA 2023"
   

Ответ 8: Причина этой ошибки заключается в том, что учетные данные Безопасной Загрузки были обновлены, но еще не применены к прошивке устройства.

Пожалуйста, сначала выполните обновление Windows, чтобы убедиться, что версия ОС — 26100.6725 или новее, а затем выполните шаги, описанные в Вопросе 2.

История обновлений Windows 11, версия 25H2.

Ответ 9: Причина этой ошибки заключается в том, что обновление загрузки намеренно заблокировано, поскольку устройство соответствует известным условиям прошивки или оборудования, что мешает безопасному завершению обновления.

Пожалуйста, сообщите о проблеме через сервисный центр ASUS.

Ответ 10: Причина этой ошибки заключается в том, что устройство не может найти Key Exchange Key (KEK), подписанный PK.

Пожалуйста, сообщите о проблеме через сервисный центр ASUS.