windows uefi ca 2023 更新 【部分取自於微軟】

共計 1266 個字符，預計需要花費 4 分鐘才能閱讀完成。

第一步

先進 Bios 開機時按下表內容

因為我是微星的 是進入安全性 找到安全啟動 有 Secure Boot Mode 從Standard 改成Custom

第二步

輸入

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

再來運行

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

* 應該要是 True 如果是 False 那就可能沒救了

檢查

 Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot" -Name "AvailableUpdates"

應該是

AvailableUpdates : 0
PSPath           : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot
PSParentPath     : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
PSChildName      : SecureBoot
PSDrive          : HKLM
PSProvider       : Microsoft.PowerShell.Core\Registry

AvailableUpdates 是 0 (非 0 通常沒成功)

再來

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x100 /f
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

一樣

Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot" -Name "AvailableUpdates"

AvailableUpdates 是 0 (非 0 通常沒成功)

再來

mountvol s: /s
copy S:\EFI\Microsoft\Boot\bootmgfw.efi c:\bootmgfw_2023.efi

找到 bootmgfw_2023.efi 右鍵 內容 數位簽章

再來卸載 efi 分區

mountvol s: /d

Author: gebu8f