Klucz platformy PK stoi na szczycie hierarchii Secure Boot. Jego uszkodzenie rozregulowuje cały mechanizm — od trybu pracy po możliwość zarządzania pozostałymi kluczami.
Diagnozujemy stan PK i przywracamy spójną hierarchię kluczy.
Rola klucza PK
Platform Key to najwyższy klucz Secure Boot — to on autoryzuje zmiany w kluczu wymiany KEK i decyduje, kto rządzi konfiguracją. Bez ważnego PK firmware nie potrafi bezpiecznie zarządzać resztą hierarchii.
Brak lub uszkodzenie PK przełącza Secure Boot w tryb konfiguracji.
Objawy uszkodzenia
Komputer może zgłaszać, że Secure Boot jest nieaktywny mimo włączenia, albo wejść w tryb pozwalający na dowolną zmianę kluczy. Pojawiają się też problemy z aktualizacją baz podpisów.
To efekt rozspójnionej hierarchii, nie awarii płyty.
Przywrócenie
Najpewniejszą drogą jest przywrócenie domyślnych kluczy producenta w ustawieniach UEFI, co odtwarza poprawny PK i całą hierarchię. Zmiana stanu Secure Boot może wywołać prośbę BitLockera o klucz odzyskiwania.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
