Avvio protetto

[Jo-Va]

Buon giorno a tutti non riesco a capire come risolvere il problema di avvio protetto windows 11 25h2 nella pagina di sicurezza dispositivi mi trovo avvio protetto attivo flag verde ma sotto mi dice che il dispositivo usa una configurazione di trust di avvio meno recente che deve essere aggiornata i dati non sono sufficienti per aggiornamenti automatici non capisco come aggiornare
i dati se gentilmente mi potreste aiutare grazie

[Perseverance]

Modello di scheda madre? Versione del BIOS? Se riesci a vedere nel bios la sezione riguardante il secure boot in particolare ciò che riguarda le chiavi, quante e quali hai, ti dice quando scadono?

Potrebbe bastare aggiornare il bios all'ultima versione e cancellare tutte le chiavi così da farle ricaricare exnovo al successivo boot di sistema.

Io farei così in ordine: uno windows update > un aggiornamento manuale del bios > il reset delle chiavi dal bios > un nuovo windows update.

[Jo-Va]

Grazie della risposta La scheda madre è gigabyte b 550 aorus elite versione bios ff del 09.06.25 modulo avvio protetto custom era standard ho messo custom per vedere e fare reset factory key ma non cambia provero ad aggiornare bios

[Jo-Va]

Aggiornato bios ma non è cambiato nulla messaggio sempre presente con verifica in power shell mi restituisce true quindi tutto a posto lasciero stare e vedremo in futuro

[Perseverance]

Fra gli aggiornamenti in coda ancora da fare o facoltativi di windows update c'è niente ? Dovrebbe essere questo il pacchetto KB5077181

[Jo-Va]

No in coda non c'è nulla e nemmeno negli aggiornamenti già installati consigli di cercarlo e installarlo

[Jo-Va]

Chiedo scusa l'aggiornamento in questione risulta installato no avevo visto bene nella cronologia

[Perseverance]

Originariamente inviato da Jo-Va

Grazie della risposta La scheda madre è gigabyte b 550 aorus elite versione bios ff del 09.06.25 modulo avvio protetto custom era standard ho messo custom per vedere e fare reset factory key ma non cambia provero ad aggiornare bios

Non ricordo molto il bios gigabyte ma non credo che basti questo a cancellare le chiavi. Ci sono delle opzioni che si attivano solo disattivandone altre, per arrivare a cancellare le chiavi mi sembra troppo poco quello che hai fatto.

Però, ascolta, lasciamo stare così xkè se poi sputtani qualcosa e non sai quello che fai rischi di ritrovarti col sistema che non boota più e dover lavorare con bcdedit \ bcdboot.

Ti và? Lascialo così!

[Jo-Va]

La scheda gigabyt è vero per fare certe cose bisogna disattivarne altre seguo il tuo consiglio vedremo col tempo cosa succede ti auguro una buona serata

[Jo-Va]

volevo ringraziare Perseverance per l'interessamento e volevo segnalare che
con l'ultimo aggiornamento kb 5083631 si sono aggionnate le chiavi del security boot ora tutto a posto buona serata a tutti