Um laptop que estava sem uso havia várias semanas não conseguiu iniciar o Windows e exibiu a mensagem: “Assinatura inválida detectada. Verifique a política de inicialização segura na configuração.” A sugestão habitual de desativar o Secure Boot não era uma opção, pois a configuração estava desabilitada no UEFI/BIOS.
O problema parecia estar relacionado aos certificados do Secure Boot. A Microsoft havia anunciado que seriam necessários novos certificados, mas a distribuição deles para os PCs vinha ocorrendo de maneira irregular. O proprietário do laptop suspeitou que os certificados existentes estivessem desatualizados e procurou uma atualização do BIOS que incluísse os substitutos.
A página de suporte do fabricante oferecia uma atualização, embora as notas da versão só ficassem visíveis depois que o download fosse concluído. As notas diziam que ela adicionaria “DB keys Windows UEFI CA 2023 & Microsoft UEFI CA 2023”. Depois de confirmar que a página de suporte correspondia ao modelo do laptop, o proprietário copiou a atualização para uma unidade USB e a instalou pelo UEFI/BIOS.
Em seguida, o laptop iniciou o Windows normalmente. O relato observa que uma atualização de certificados adequada talvez não esteja disponível para todos os computadores afetados e que a redação das notas da versão talvez não deixe clara a relação com o Secure Boot.
Fontes: PCWorld.