Khắc phục sự cố - Biểu tượng Secure Boot hiển thị huy hiệu màu vàng hoặc đỏ

Nếu bạn điều hướng đến Bảo mật Windows > Bảo mật thiết bị > Khởi động an toàn và nhận thấy biểu tượng Khởi động an toàn được đánh dấu bằng huy hiệu màu vàng hoặc đỏ, vui lòng làm theo các giải pháp được nêu trong hướng dẫn này.

Để biết thông tin chi tiết về trạng thái cập nhật chứng chỉ Khởi động an toàn trong ứng dụng Bảo mật Windows, hãy tham khảo tài liệu chính thức của Microsoft.

 

Bước 1. Xác minh Trạng thái BitLocker

Nếu mã hóa thiết bị hoặc BitLocker được bật trên máy tính của bạn, vui lòng tắt nó trước hoặc đảm bảo rằng khóa khôi phục đã được sao lưu an toàn. Để biết thêm chi tiết, tham khảo bài viết: Giới thiệu về Mã hóa Thiết bị và Mã hóa BitLocker Chuẩn.

 

Bước 2. Xác nhận Sự hiện diện của tệp hệ thống SecureBootRecovery.efi

Khi đã vào Windows, điều hướng đến (C:\Windows\Boot\EFI) và kiểm tra xem tệp 「SecureBootRecovery.efi」 có xuất hiện không.

 

Bước 3. Chuẩn bị USB Boot (FAT32)
  1. Chuẩn bị một USB flash đã được định dạng sang FAT32. Nếu bạn chưa biết cách chuyển sang FAT32, hãy tham khảo bài viết này: Cách chuyển định dạng USB flash sang FAT32. 
    Sau đó, trong thư mục gốc của USB flash, nhấp vào [Thư mục mới]① và đặt tên thư mục là [EFI]②. 
     
    Vào thư mục EFI, nhấp vào [Thư mục mới]③, và đặt tên thư mục là [BOOT]④. 
  2. Sao chép tệp 「SecureBootRecovery.efi」 từ máy tính của bạn vào thư mục BOOT trên USB. 
    Sau đó, nhấn chuột phải vào [SecureBootRecovery.efi]⑤ và chọn [Đổi tên]⑥. 
  3. Đổi tên tập tin SecureBootRecovery.efi thành 「bootx64.efi」⑦. 

 

Bước 4. Khôi phục khóa Secure Boot trong BIOS
  1. Trước hết, thiết bị cần vào cấu hình BIOS. Khi thiết bị đã tắt hoàn toàn, giữ phím [F2] trên bàn phím liên tục và đồng thời nhấn [Nút nguồn] để khởi động. Khi màn hình BIOS xuất hiện, bạn có thể thả phím [F2]. Tại đây, bạn có thể tìm hiểu thêm về Cách vào BIOS utility.
  2. Sau khi vào màn hình cấu hình BIOS, bạn sẽ gặp hai loại giao diện: giao diện UEFI và MyASUS trong UEFI. Vui lòng tham khảo các bước bên dưới dựa trên màn hình BIOS của thiết bị:
Cách khôi phục khóa Secure Boot trong chế độ UEFI

Lưu ý: Màn hình cấu hình BIOS bên dưới có thể hơi khác nhau tùy thuộc vào mẫu máy.

  1. Sau khi vào tiện ích BIOS, nhấn phím [F7] trên bàn phím, hoặc bạn có thể nhấn vào tùy chọn [Chế độ nâng cao] trên màn hình①. 
  2. Vào màn hình [Bảo mật]②, sau đó chọn [Khởi động an toàn]③. 
  3. Trên trang Khởi động an toàn, chọn [Quản lý khóa]④. 
  4. Khi đã vào mục Quản lý khóa, chọn [Đặt lại về chế độ thiết lập]⑤. 
  5. Chọn [Có]⑥ để xác nhận xóa tất cả cơ sở dữ liệu khóa Khởi động an toàn. 
  6. Sau khi xóa tất cả cơ sở dữ liệu khóa Secure Boot, chọn [Khôi phục Khóa Gốc]⑦. 
  7. Chọn [Đồng ý]⑧ để xác nhận tiến trình cài đặt cơ sở dữ liệu khóa Secure Boot mặc định của nhà sản xuất. 
  8. Lưu cài đặt và thoát. Nhấn [phím F10] trên bàn phím, nhấp [Ok]⑨, và thiết bị sẽ khởi động lại để áp dụng các thiết lập. 
    Bạn cũng có thể vào trang 「Lưu & Thoát」 và chọn tùy chọn 「Lưu Thay Đổi và Thoát」 để lưu cài đặt và thoát. 

 

Cách Khôi phục Khóa Secure Boot trong MyASUS ở chế độ UEFI

Lưu ý: Màn hình cấu hình BIOS bên dưới có thể khác nhau đôi chút tùy vào mẫu máy.

  1. Sau khi vào tiện ích BIOS, nhấn [F7] trên bàn phím của bạn hoặc bạn có thể nhấp vào tùy chọn [Cài đặt nâng cao] trên màn hình①. 
  2. Vào màn hình [Bảo mật]②, sau đó chọn [Khởi động an toàn]③. 
  3. Ở trang Khởi động an toàn, chọn [Quản lý khóa]④. 
  4. Sau khi vào Quản lý khóa, chọn [Đặt lại về Chế độ thiết lập]⑤. 
  5. Chọn [Có]⑥ để xác nhận việc xóa tất cả cơ sở dữ liệu khóa Khởi động an toàn. 
  6. Sau khi xóa tất cả các cơ sở dữ liệu khóa Secure Boot, chọn [Khôi phục khóa gốc]⑦. 
  7. Chọn [Có]⑧ để xác nhận cài đặt cơ sở dữ liệu khóa Secure Boot mặc định của nhà máy. 
  8. Lưu lại thiết lập và thoát. Nhấn phím [F10] trên bàn phím, nhấp vào [Xác nhận]⑨, thiết bị sẽ khởi động lại và các thiết lập sẽ có hiệu lực. 
    Bạn cũng có thể vào trang 「Lưu & Thoát」 và chọn tùy chọn 「Lưu thay đổi và thoát」 để lưu thiết lập và thoát. 

 

Bước 5. Khởi động từ USB Flash Drive
  1. Khởi động máy tính từ USB flash drive. 
    Khi máy tính đang tắt, nhấn và giữ phím [Esc], sau đó nhấn [Nút nguồn]. Thả phím [Esc] khi menu khởi động xuất hiện. Để biết thêm thông tin, vui lòng tham khảo bài viết này: Cách khởi động từ USB Flash Drive/CD-ROM (Thay đổi Tùy chọn Khởi động).
  2. Trong các tùy chọn khởi động, chọn USB flash drive của bạn để bắt đầu①. 
  3. Khi hệ thống hiển thị thông báo sau, vui lòng chờ máy tính tự động khởi động lại. 

 

Bước 6. Triển khai các khóa Secure Boot 2023
  1. Trong thanh tìm kiếm Windows, nhập Windows PowerShell. 
    Từ kết quả tìm kiếm, nhấp chuột phải vào Windows PowerShell và chọn Chạy với quyền quản trị viên. 
  2. Nhập lệnh sau: 
    reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0X5944 /f 
  3. Sau đó nhập lệnh sau: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  4. Khởi động lại máy tính của bạn.
  5. Sau khi khởi động lại, mở lại Windows PowerShell với quyền quản trị viên.
  6. Nhập lại lệnh sau: 
    Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update" 
  7. Khởi động lại máy tính của bạn một lần nữa.
  8. Kiểm tra xem biểu tượng Secure Boot đã chuyển sang màu xanh lá cây chưa.

 

 

Nếu vấn đề của bạn không thể giải quyết, vui lòng liên hệ Hỗ trợ Sản phẩm ASUS để biết thêm thông tin.