Rozruch Windows poświadcza dedykowany urząd certyfikacji Microsoftu obecny w bazach Secure Boot. To dzięki niemu firmware ufa programowi startowemu systemu.
Wyjaśniamy jego rolę i co się dzieje, gdy go zabraknie w bazach.
Po co osobny urząd dla Windows
Urząd certyfikacji produkcyjny Microsoftu podpisuje program rozruchowy Windows. Jego obecność w bazie zaufanych sprawia, że Secure Boot bez przeszkód uruchamia system z włączoną ochroną.
To podstawowe ogniwo zaufania dla każdego komputera z Windows.
Gdy go brakuje w bazach
Jeśli baza zaufanych zostanie uszkodzona albo wyczyszczona i zabraknie w niej tego urzędu, Secure Boot odrzuci rozruch Windows mimo jego poprawności. Skutkiem jest komunikat o naruszeniu i zatrzymany start.
To problem bazy, nie samego systemu.
Jak przywracamy zaufanie
Przywracamy domyślne bazy producenta, które zawierają standardowe urzędy certyfikacji, w tym ten dla Windows. Po naprawie system startuje, a przy zmianach pamiętamy o kluczu odzyskiwania BitLockera.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
