Secure Boot blokuje aftermarket drivers

Sterowniki producentów niezależnych (aftermarket drivers) bywają blokowane po włączeniu Secure Boot, jednak najczęściej odpowiada za to funkcja Windows Memory Integrity, a nie sam Secure Boot. Mechanizm ten wymaga, aby sterowniki jądra posiadały ważny podpis cyfrowy — niepodpisane lub podpisane niewłaściwym certyfikatem zostają odrzucone przy starcie systemu.

Źródło problemu

Secure Boot weryfikuje bootloader i komponenty startowe systemu na podstawie hierarchii kluczy PK, KEK oraz baz db i dbx. Blokada konkretnego sterownika aftermarket zwykle wynika z osobnego mechanizmu integralności pamięci, powiązanego, ale nie tożsamego z Secure Boot.

Diagnostyka

Analizujemy, który sterownik jest blokowany, sprawdzamy jego podpis cyfrowy oraz ustalamy, czy problem dotyczy Secure Boot, czy Memory Integrity — to rozróżnienie jest kluczowe dla trafnej naprawy.

Naprawa

Rekomendujemy aktualizację sterownika do podpisanej wersji lub, jeśli to niemożliwe, bezpieczną konfigurację ustawień systemowych, tak aby zachować ochronę rozruchu bez utraty funkcjonalności sprzętu.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.