河南
快科技5月27日消息，惠普發(fā)布支持公告，確認(rèn)4月初推送的BIOS更新存在缺陷，導(dǎo)致大量商用筆記本、臺(tái)式機(jī)和工作站陷入BitLocker恢復(fù)密鑰無(wú)限循環(huán)，同時(shí)阻斷微軟2023 Secure Boot證書(shū)更新。
受影響范圍覆蓋惠普商用筆記本、商用臺(tái)式機(jī)和工作站，涉及Windows 11 23H2、24H2和25H2版本。
用戶安裝問(wèn)題BIOS更新后，電腦啟動(dòng)直接進(jìn)入BitLocker恢復(fù)界面，即使輸入正確恢復(fù)密鑰成功進(jìn)入桌面，系統(tǒng)也不會(huì)記錄，下次重啟再次要求輸入密鑰，形成死循環(huán)。
根因在于BIOS更新修改了Secure Boot變量（密鑰交換密鑰和簽名數(shù)據(jù)庫(kù)），改變了TPM芯片平臺(tái)配置寄存器中記錄的啟動(dòng)度量值，與BitLocker封印密鑰時(shí)的基準(zhǔn)不匹配，TPM拒絕釋放加密密鑰。
由于固件更新不穩(wěn)定，新密鑰和證書(shū)始終無(wú)法成功提交，固件狀態(tài)與基準(zhǔn)永遠(yuǎn)無(wú)法對(duì)齊，每次重啟都觸發(fā)恢復(fù)流程。
部分硬件配置還會(huì)在開(kāi)機(jī)自檢階段直接卡死在惠普Logo界面，惠普 ZBook Ultra G1a等高端移動(dòng)工作站用戶反饋BIOS版本01.04.05 Rev A導(dǎo)致系統(tǒng)完全凍結(jié)。
由于原2011年加密密鑰即將全球過(guò)期，微軟要求主板廠商在2026年6月前部署更新的Secure Boot證書(shū)。
惠普的4月固件更新恰恰打斷了這一關(guān)鍵同步鏈：Windows 11嘗試將暫存的密鑰交接給主板時(shí)，硬件遇到未處理異常。
企業(yè)管理員可通過(guò)注冊(cè)表路徑`HKLM:SYSTEMCurrentControlSetControlSecureBootServicing`檢查，若UEFICA2023Status長(zhǎng)期停留在"In Progress"且UEFICA2023Error值大于零，則證書(shū)交接已失敗。
惠普提供了手動(dòng)修復(fù)方案：開(kāi)機(jī)反復(fù)按F10進(jìn)入BIOS，在Security菜單中選擇Secure Boot Configuration，勾選Microsoft Option ROM UEFI CA 2023、Microsoft UEFI CA 2023和Enable MS UEFI CA Key，保存退出重啟。
系統(tǒng)將把暫存文件寫入主板NVRAM，可能需要多次重啟。進(jìn)入Windows后可在PowerShell中運(yùn)行`Get-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlSecureBootServicing" -Name "UEFICA2023Status"`確認(rèn)狀態(tài)為"Updated"。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
