Windows 8 - O sistema detectou alterações não autorizadas no firmware

0

Eu tenho um PC executando o Windows 8 da Asus. Um par de dias atrás, eu baixei uma atualização do Windows e na manhã seguinte, quando eu tentei arrancar o computador, ele me enviou diretamente para o BIOS, depois de me dar uma mensagem de erro:

Secure Boot Violation

The system found unauthorized changes on the firmware, operating system or UEFI drivers. Press [OK] to run the next boot device, or enter directly to BIOS Setup if there are no other boot devices installed. Go to BIOS Setup > Advanced > Boot and change the current boot device into other secured boot devices.

Depois de muito googling, percebi que isso parecia ter acontecido com muitos usuários do Windows 7 alguns meses atrás, após uma atualização do Windows por causa de alguma configuração de inicialização segura na BIOS (veja O sistema detectou alterações não autorizadas no firmware ). Eu tentei alterar essa configuração e seguindo as etapas dadas nessa pergunta, em que ponto o erro acima parou de aparecer, mas ainda foi para o BIOS.

Eu tentei reiniciar muitas vezes e ainda não funcionou. Felizmente eu tenho um backup salvo, então eu tentei entrar em modo de recuperação do sistema (pressionando F9 durante a inicialização) e indo para a restauração do sistema, e limpou a unidade que o sistema operacional Windows está ligado e restaurou para o padrão de fábrica. Depois disso, depois de reiniciado, foi direto para o BIOS novamente.

Na guia Inicialização no menu BIOS, eu tenho 3 opções de inicialização: "Gerenciador de Inicialização do Windows", "KINGSTON RBU-SC100S37128GD" (SSD que possui o SO nele) e "P6: TSSTcorp DVDWBD SN-406AB" e estão atualmente configurados nessa ordem (a opção de inicialização 1 é o "Gerenciador de inicialização do Windows", a opção de inicialização 2 é o SSD e a opção de inicialização 3 é o conteúdo do DVD).

Além da atualização do Windows na noite anterior, não fiz alterações nas configurações da BIOS (não toquei nele desde que peguei o computador), hardware, etc. O que devo fazer? Eu chamei o Asus e eles não estão sendo particularmente úteis. Obrigado

    
por Gaurav G 14.05.2016 / 18:16

3 respostas

0

Seu computador está executando uma violação do Secure Boot. Com toda a probabilidade, isso significa que o carregador de inicialização do computador foi substituído por um que não foi corretamente assinado pela Microsoft (ou qualquer outra entidade cujas chaves façam parte do firmware do computador). Em outras palavras, você pode ter acidentalmente instalado malwares no computador, e o firmware detectou esse fato e está impedindo que você execute o malware. Você NÃO DEVE TENTAR DESABILITAR O BOOT SEGURO a menos e até que você confirme que seu computador está livre de malware. O tipo de malware de pré-inicialização contra o qual o Secure Boot defende pode ser notoriamente difícil de remover uma vez instalado.

Não sou tão familiarizado com as ferramentas de malware do Windows (sou mais uma pessoa Linux), mas talvez seja necessário fazer isso fazendo o download (em outro computador) de verificadores de vírus apropriados em uma imagem de disco inicializável e verificando computador. Observe que, se você tiver malware, ele estará na Partição do Sistema EFI (ESP) do FAT32, não no Windows principal. partição, por isso certifique-se de que o seu software anti-malware analisa o ESP.

Tudo isso, é possível que você esteja com outro problema, como:

  • As teclas de inicialização segura no seu computador podem ter sido danificadas ou excluídas. Isso é muito difícil de fazer acidentalmente, mas pode ser que a atualização da Microsoft inclua um bug que gerenciou a tarefa ou poderia ter ocorrido devido a uma falha de hardware que coincidentemente apareceu ao mesmo tempo que a atualização do Windows.
  • A Microsoft pode ter distribuído acidentalmente um gerenciador de inicialização assinado incorretamente. Isso seria um erro grave por parte da Microsoft, então eu esperaria ver tudo isso nas notícias.
  • Se você estava executando qualquer carregador de inicialização de terceiros (como o GRUB de uma instalação do Linux), a atualização pode ter incluído uma chave de bloqueio da Lista de bloqueio de inicialização segura que bloqueou esse carregador de inicialização. Eu normalmente esperaria que o sistema retornasse ao gerenciador de inicialização do Windows nesse caso, mas isso pode não ter acontecido por vários motivos.
  • Seu firmware pode ter um bug que está causando a identificação incorreta do gerenciador de inicialização assinado da Microsoft como sendo assinado incorretamente. Eu já vi esses bugs antes, mas eles normalmente afetam os carregadores de inicialização de terceiros com assinatura adequada; Eu não ouvi isso em referência ao gerenciador de inicialização da Microsoft. Ainda assim, é uma possibilidade real. Se este for o problema, uma atualização de firmware deve corrigi-lo. Pode ser necessário entrar em contato com o fabricante do computador para obter ajuda.

Os dois últimos parecem ser as explicações mais prováveis, além de uma infecção real por malware.

    
por 16.05.2016 / 15:38
0

Embora isso seja para o W7, qualquer driver ou software recém-instalado pode causar esse problema no W8 e na placa, as instruções abaixo devem funcionar para que ele inicialize até que você possa descobrir o que causou esse problema no seu PC

Alguns usuários podem encontrar uma "Violação de inicialização segura", o que faz com que o sistema falhe ao inicializar no sistema operacional.

Paraprotegerossistemasdosusuárioscontraataquesdemalware,asplacas-mãeASUSimplementamorecursoMicrosoftSecureBootporpadrão.Esserecursoexecutaumaverificaçãodecarregadorlegalparainicializarnosistemaoperacional.

AltereasconfiguraçõesdaInicializaçãoseguradaUEFIconformedescritonasetapasabaixo,issopermitiráqueosistemainicializenosistemaoperacionalcomêxito.

Passo1:EntrenoUEFIenavegueparaomenudoModoAvançado->Boot->BootSeguro

Etapa2:altere"tipo de sistema operacional" para "Outro sistema operacional"

Etapa3:pressioneF10parasalvarasalteraçõesereinicializar

Passo4:VerifiqueoMenuAvançadoUEFI->Boot->BootSeguro,econfirmeseo“EstadodaTeclaPlataforma(PK)”estácomutadopara“Descarregado”.

Etapa5:saiadoUEFIeosistemaseráinicializadonormalmente.

Fonte de informações

    
por 14.05.2016 / 18:28
-1

Coisa semelhante aconteceu comigo este artigo me apontou para a questão: link

    
por 31.05.2016 / 10:17