Patrzcie, Windows się uruchamia. Tylko potem macie 5 minut, by się nacieszyć

Windows 11 sprawia w ostatnim czasie ogromne trudności. Tym razem problem dotyka zarówno Windowsa 10 jak i jego następcę, a winnym ma być funkcja Secure Boot. Sytuacja jest poważna, bowiem awaria prowadzi nawet do zawieszenia się komputera.

Użytkownicy Windowsa 10 i Windowsa 11 wskazują na problem, który może prowadzić do zawieszenia komputera kilka minut po uruchomieniu systemu. Według relacji osób dotkniętych tym błędem PC potrafi przestać reagować po trzech lub pięciu minutach po starcie. Trop prowadzi do procesu odpowiedzialnego za aktualizowanie certyfikatów Secure Boot.

Użytkownicy szukają rozwiązania na własną rękę

Użytkownicy zaczęli szukać źródła awarii na własną rękę za pomocą narzędzi systemowych Menedżera zadań oraz Podglądu zdarzeń. W ten sposób część z nich powiązała zawieszanie systemu z zadaniem harmonogramu o nazwie „Secure Boot Update”. Proces uruchamia się automatycznie po starcie systemu, gdy komputer ma dostęp do internetu.

Użytkownicy Windowsa 10 i Windowsa 11 zaczęli w ostatnim czasie zgłaszać problemy z zawieszaniem się komputerów kilka minut po starcie systemu. Winnym może być mechanizm powiązany z Secure Boot.

Windows freezes a few minutes after start up
by u/Jumper_21 in WindowsHelp

Niektórzy użytkownicy zauważyli, że problem nie pojawia się, gdy komputer pozostaje offline, ponieważ proces odpowiedzialny za aktualizację Secure Boot nie jest w stanie wykonać zadania.

Microsoft od dłuższego czasu udostępnia nowe certyfikaty Secure Boot, ponieważ starsze wykorzystywane przez system zaczynają wygasać. Mechanizm jest ważnym elementem bezpieczeństwa Windowsa i pomaga chronić komputer przed bootkitami oraz rootkitami uruchamianymi jeszcze przed startem systemu.

Secure Boot Update to proces, który powinien być uruchamiany mniej więcej co 12 godzin. System wykorzystuje wartość rejestru „AvailableUpdates” do zapisywania informacji o oczekujących operacjach. Jeżeli dana aktualizacja zakończy się powodzeniem, odpowiedni wpis zostaje wyczyszczony. W przypadku błędu Windows pozostawia go i próbuje ponownie przy kolejnym uruchomieniu zadania.

Przyczyna problemu

Microsoft wskazuje, że problemy mogą wystąpić między innymi wtedy, gdy firmware UEFI nie obsługuje wymaganych operacji. Aktualizacja może zatrzymać się również podczas modyfikowania bazy Secure Boot lub na etapie Key Exchange Key. W takich przypadkach producent zaleca sprawdzenie, czy dla danego komputera dostępna jest nowsza wersja firmware.

Microsoft nie potwierdził jednak wprost, że opisane zawieszanie systemu wywołuje właśnie ten mechanizm. Relacje użytkowników wskazują na takie powiązanie, ale oficjalna dokumentacja skupia się przede wszystkim na problemach z aktualizacją Secure Boot, uruchamianiem systemu oraz blokadami BitLocker.