Wątek: System bezpiecznego rozruchu.

[Rammjager]

Taki problem.
Jak nie latam to gram sobie w Call of Duty.

Ostatnio dokonałem pewnych ulepszeń sprzętowych (procek, karta i dołożyłem pamięci) i po tym wszystkim CoD mówi mi o nie mogę grać bo muszę mieć włączony bezpieczny rozruch.
Przed wymianą działało wszystko ok. Sam po zakupie CoD'a robiłem upgrejd BIOSU i wszystko poszło ok.
Przy wymianie tak na wszelki wypadek wyjęliśmy baterię z BIOS'u - może wrócił do pierwotnej wersji. No ale nic, wgrałem nową wersję BIOS'u i tutaj zaczynają się schody.
Wszystko działa, oprócz CoD'a, który nadal krzyczy o bezpieczny rozruch. Sprawdzam w msinfo - rzeczywiście, rozruch wyłączony.
Przeglądam poradniki w necie - wszystko ładnie pięknie, ale u mnie ta opcja jest nawet nie podświetlona.
W kwestii BIOSu jestem zielony, może pomożecie?
Screeny:








Czasami mówią o jakimś problemie z kluczami (sekcja key management" , ale tego też nie jestem wstanie znaleźć.

Ramm.

[Rammjager]

Sorry, obrazki nie poszły.










Ramm.

[ophiuchus]

Nie znam dokładnie tego biosu, ale na moje oko Secure Boot Support powinno być ustawione na Enalbed, a Secure Boot Mode na On albo jakiś Standard. Teraz masz Custom, czyli jakieś własne ustawienia, które najwyraźniej powodują, że CoD uważa, że nie jest ta opcja włączona.
Zastanawiam się też, czy przypadkiem po zmianach w tych ustawieniach nie trzeba będzie przeinstalować systemu.

[Rammjager]

Z tego wszystkiego zapomniałem dodać, płyta to MSi Z370-A PRO, a procek i9-9900K CPU @ 3,60 GHz

Jak włączę Secure Boot Support na Enabled to i owszem wtedy mam Secure Boot state na active  - ale komp się nie uruchamia.
I tak jest niezależnie czy Secure Boot ma mam na Standard czy Custom.
W sekcji Key Management - zgodnie z poradnikiem - wcisnąłem enrol keys - ta opcja pojawia się gdy zmienisz ze Standard na Custom.
Potem - zgodnie z poradnikiem - powinienem wrócić na Standard i sekcja Secure Boot state powinna się podświetlić na Active. Ale tak się nie dzieje ....

Ramm.

[KosiMazaki]

O to była między innymi gównoburza w CoD, bo ten wymaga "secure boota" jako zabezpieczenia przed cziterami (zaraz po wprowadzeniu tego wymogu, zostało to momentalnie złamane), więc utrudniło życie normalnym graczom. Aby to działało poprawnie musi być partycja GPT (nie MBR). Dlatego po włączeniu tego w UEFI przestaje się Windows bootować. Musisz Ramm zrobić konwersję partycji na GPT i krok po kroku to ogarnąć. Tylko zrób backup przed . Droga łatwiejsza to postawić świeżego Windowsa na partycji GPT. Z doświadczenia wiem, że jedno i drugie może być problematyczne, więc poszukaj sobie na YT jakiś filmów o konwersji.

[Rammjager]

Wszystko jest tak jak powinno.
Partycja jest na GPT, BIOS w trybie UEFI i zaktualizowany do najnowszej wersji.
Nadmienię tylko, że CoD działał przed wymianą gratów, więc coś się gryzie...
Jestem po dłuższej sesji z AI, zrobiłem już chyba wszystko co mu przyszło do głowy. Nawet mój informatyk z fabryki poddał się
Jeszce coś takiego mi podpowiedziało AI:

Na płytach MSI Z370 zdarza się, że po wielu aktualizacjach BIOS-u ustawienia NVRAM (w tym wpisy Secure Boot) zostają w niespójnym stanie. Objawia się to właśnie zawieszaniem na logo MSI po włączeniu Secure Boot.

Jeżeli wszystkie powyższe testy będą poprawne, kolejnym krokiem będzie:

zapisanie ustawień BIOS,
wykonanie Clear CMOS,
ponowne ustawienie tylko:
UEFI,
Intel PTT,
XMP (jeśli używasz),
Secure Boot.

Ale trochę się boję, bo jak coś spierd###lę to będę musiał instalować wszystko od nowa

Ramm.

[ophiuchus]

A po aktualizacji przywracałeś ustawienia BIOS do wartości domyślnych?

[Rammjager]

Nie

[KosiMazaki]

Zmieniły się graty to zmienił się też klucz, nie ma klucza, nie ma bezpiecznego rozruchu. Ułomność całego zabezpieczenia. Analogicznie bywa z bitlockerem.

[Rammjager]

Zmieniły się graty to zmienił się też klucz, nie ma klucza, nie ma bezpiecznego rozruchu. Ułomność całego zabezpieczenia. Analogicznie bywa z bitlockerem.

A po polsku Mazak ?

[Rammjager]

Mam coś takiego na ekranie jak jest aktywne secure boot.
Ale niestety komp nie wstaje po zaakceptowaniu zamian, pojawia się logo MSI na chwilę , a potem czarny ekran.
Coś mi Ai podpowiada, że problemem są "Vendor Keys"

If your MSI motherboard shows "Vendor Keys: Not Active" or "Secure Boot: Enabled but Not Active," the system is likely in Setup Mode because the security keys aren't loaded. To activate them, boot into the BIOS and use Key Management to restore the factory default keys and change the system state

Ale już to robiłem, bez efektu.
Może zrobić to jeszcze raz jak mam ten secure boot aktywny?

Ewentualnie zewrzeć zworki na płycie i wgrać nowy BIOS jeszcze raz?

Ramm.

[KosiMazaki]

Chodzi o to, żeby między włączeniem komputera a zalogowaniem do Windows nie dało się odpalić żadnego złośliwego oprogramowania. Pamiętasz jak się aktywowało kiedyś Windows 7? No właśnie między uruchomieniem, a bootem windowsa, odpalał się aktywator licencji. Tak można było robić z dowolnym "złośliwym" oprogramowaniem. Żeby temu zapobiec, zwłaszcza po wprowadzeniu UEFI, wymuszono przeskok na bezpieczny rozruch. To tak w skrócie.

W każdym razie MSI mówi, że naprawić to można tak:
https://www.msi.com/faq/faq-11370

[Rammjager]

W każdym razie MSI mówi, że naprawić to można tak:
https://www.msi.com/faq/faq-11370

Działa.
Mazak, jak zwykle jesteś niezawodny
S!

Ramm.