快科技5月27日消息,惠普發布支持公告,確認4月初推送的BIOS更新存在缺陷,導致大量商用筆記本、臺式機和工作站陷入BitLocker恢復密鑰無限循環,同時阻斷微軟2023 Secure Boot證書更新。
受影響范圍覆蓋惠普商用筆記本、商用臺式機和工作站,涉及Windows 11 23H2、24H2和25H2版本。
用戶安裝問題BIOS更新后,電腦啟動直接進入BitLocker恢復界面,即使輸入正確恢復密鑰成功進入桌面,系統也不會記錄,下次重啟再次要求輸入密鑰,形成死循環。
![]()
根因在于BIOS更新修改了Secure Boot變量(密鑰交換密鑰和簽名數據庫),改變了TPM芯片平臺配置寄存器中記錄的啟動度量值,與BitLocker封印密鑰時的基準不匹配,TPM拒絕釋放加密密鑰。
由于固件更新不穩定,新密鑰和證書始終無法成功提交,固件狀態與基準永遠無法對齊,每次重啟都觸發恢復流程。
部分硬件配置還會在開機自檢階段直接卡死在惠普Logo界面,惠普 ZBook Ultra G1a等高端移動工作站用戶反饋BIOS版本01.04.05 Rev A導致系統完全凍結。
由于原2011年加密密鑰即將全球過期,微軟要求主板廠商在2026年6月前部署更新的Secure Boot證書。
惠普的4月固件更新恰恰打斷了這一關鍵同步鏈:Windows 11嘗試將暫存的密鑰交接給主板時,硬件遇到未處理異常。
企業管理員可通過注冊表路徑`HKLM:SYSTEMCurrentControlSetControlSecureBootServicing`檢查,若UEFICA2023Status長期停留在"In Progress"且UEFICA2023Error值大于零,則證書交接已失敗。
惠普提供了手動修復方案:開機反復按F10進入BIOS,在Security菜單中選擇Secure Boot Configuration,勾選Microsoft Option ROM UEFI CA 2023、Microsoft UEFI CA 2023和Enable MS UEFI CA Key,保存退出重啟。
系統將把暫存文件寫入主板NVRAM,可能需要多次重啟。進入Windows后可在PowerShell中運行`Get-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlSecureBootServicing" -Name "UEFICA2023Status"`確認狀態為"Updated"。
![]()
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.