หมดอายุของใบรับรอง Windows Secure Boot และการอัปเดตใบรับรอง

คำตอบที่ 1: กรุณาทำตามขั้นตอนด้านล่าง:

1. ในแถบค้นหา Windows ให้พิมพ์ Windows Security 
   
2. เลือก [Device security] จากเมนูด้านซ้ายมือ ใต้ [Secure boot] คุณจะเห็นตัวบ่งชี้สถานะ ไอคอน Secure boot จะมีเครื่องหมายสีเขียว เหลือง หรือแดง ซึ่งแต่ละสีแสดงถึงสถานะปัจจุบันของ Secure boot บนอุปกรณ์ของคุณ
   

คำตอบที่ 2: กรุณาอ้างอิงขั้นตอนการแก้ไขปัญหาที่ระบุไว้ในบทความนี้: การแก้ไขปัญหา - ไอคอน Secure Boot แสดงเครื่องหมายสีเหลืองหรือแดง.

คำตอบ 3: หลังจากใบรับรอง Secure Boot หมดอายุ อุปกรณ์ที่ยังไม่ได้รับใบรับรองปี 2023 ใหม่จะยังสามารถเริ่มระบบและทำงานได้ตามปกติ และการอัพเดต Windows มาตรฐานจะยังคงติดตั้งได้ อย่างไรก็ตาม อุปกรณ์เหล่านี้จะไม่สามารถรับการป้องกันความปลอดภัยใหม่ ๆ ในระหว่างกระบวนการบูตเริ่มต้น ซึ่งรวมถึงการอัปเดต Windows boot administrators, secure boot databases, revocation lists หรือมาตรการป้องกันช่องโหว่ที่ถูกค้นพบใหม่ในระดับบูต

เมื่อเวลาผ่านไป สิ่งนี้จะจำกัดการป้องกันอุปกรณ์จากภัยคุกคามใหม่ ๆ และอาจส่งผลกับกรณีที่ต้องอาศัยความน่าเชื่อถือของ secure boot เช่น การเสริมความปลอดภัยให้ BitLocker หรือ third-party boot loaders อุปกรณ์ Windows ส่วนใหญ่จะได้รับข้อมูลประจำตัวที่อัปเดตโดยอัตโนมัติ และผู้ผลิต OEM หลายรายก็จะมีการให้เฟิร์มแวร์อัปเดตเมื่อต้องการ การอัปเดตอุปกรณ์อยู่เสมอจะช่วยให้แน่ใจว่าอุปกรณ์ยังได้รับการปกป้องความปลอดภัยอย่างสมบูรณ์ที่ถูกออกแบบมาเพื่อการบูตอย่างปลอดภัย

คำตอบ 4: อุปกรณ์ที่ปิด secure boot จะไม่ได้รับข้อมูลประจำตัว secure boot ใหม่ในเฟิร์มแวร์ ดังนั้นจึงยังเสี่ยงต่อมัลแวร์ระดับบูต (เช่น bootkits) เพราะการป้องกันของ secure boot จะไม่ถูกบังคับใช้

คำตอบที่ 5: หาก Windows ได้ใช้ boot manager ที่ลงนามในปี 2023 ไปแล้ว แต่เฟิร์มแวร์ถูกรีเซ็ตกลับเป็นค่าเริ่มต้นซึ่งไม่มีใบรับรอง Windows UEFI CA 2023 secure boot จะบล็อกกระบวนการบูต

คุณสามารถดูข้อมูลได้ที่คำถามที่พบบ่อย:

[โน้ตบุ๊ก] การแก้ปัญหา - Secure Boot Violation Error ขณะเริ่มต้นระบบ

คำตอบที่ 6: ได้ แม้ว่าข้อมูลรับรองเดิมจะหมดอายุแล้ว แต่ยังสามารถอัปเดตแบบสะสมที่มีข้อมูลรับรอง secure boot ใหม่ได้ หากอุปกรณ์สามารถเริ่ม Windows และติดตั้งการอัปเดตได้ ข้อมูลรับรองที่อัปเดตจะถูกเขียนเข้าไปในเฟิร์มแวร์ตามแนวทางการปรับใช้ที่ประกาศไว้ อุปกรณ์ส่วนใหญ่จะได้รับการอัปเดตเหล่านี้โดยอัตโนมัติ แต่บางระบบอาจต้องการอัปเดตเฟิร์มแวร์เพิ่มเติม

คำตอบที่ 7: โปรดทำตามขั้นตอนดังต่อไปนี้:

1. พิมพ์ PowerShell ในช่องค้นหาของระบบ Windows 
   ในการค้นหา ให้คลิกที่ไอคอน Windows PowerShell และเลือก Run as Administrator 
   
2. ยืนยันว่า Key Exchange Key (KEK) มี "Microsoft Corporation KEK 2K CA 2023" 
   กรอก [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023' 
   ถ้าขึ้นว่า True แสดงว่ามี "Microsoft Corporation KEK 2K CA 2023" อยู่ 
   
3. ยืนยันว่า Signature Databases (DB) มี "Windows UEFI CA 2023" 
   กรอก [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023' 
   ถ้าขึ้นว่า True แสดงว่ามี "Windows UEFI CA 2023" อยู่ 
   
4. ยืนยันว่า Signature Databases (DB) มี "Microsoft UEFI CA 2023" 
   กรอก [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023' 
   ถ้าขึ้นว่า True แสดงว่ามี "Microsoft UEFI CA 2023" อยู่ 
   

คำตอบ 8: สาเหตุของข้อความแสดงข้อผิดพลาดนี้เกิดจากข้อมูลรับรอง secure boot ได้รับการอัปเดตแล้ว แต่ยังไม่ถูกนำไปใช้กับเฟิร์มแวร์ของอุปกรณ์

กรุณาเรียกใช้ Windows Update ก่อน เพื่อให้แน่ใจว่า OS build เป็น 26100.6725 หรือใหม่กว่า แล้วดำเนินการตามขั้นตอนที่ระบุไว้ในคำถามที่ 2

ประวัติการอัปเดต Windows 11 เวอร์ชัน 25H2

คำตอบ 9: สาเหตุของข้อความแสดงข้อผิดพลาดนี้เกิดจากการบล็อกอัปเดต boot โดยเจตนา เนื่องจากอุปกรณ์มีเงื่อนไขเฟิร์มแวร์หรือฮาร์ดแวร์ที่เป็นที่รู้จัก ซึ่งจะป้องกันไม่ให้อัปเดตเสร็จสมบูรณ์อย่างปลอดภัย

โปรดแจ้งปัญหาผ่านศูนย์บริการ ASUS

คำตอบ 10: สาเหตุของข้อความแสดงข้อผิดพลาดนี้คืออุปกรณ์ไม่สามารถค้นหา Key Exchange Key (KEK) ที่ลงนามโดย PK ได้

โปรดแจ้งปัญหาผ่านศูนย์บริการ ASUS