Bio81 escribió:¿Seguro? Es que en el visor de eventos me aparece un error que dice: los certificados de secure boot están disponibles para este dispositivo pero no se han actualizado en el firmware , además ¿que pasaría si finalmente se actualiza el certificado en la bios y hago un clear CMOS de la placa base?
Los certificados, o mejor dicho los archivos con los certificados se guardan en una particion dedicada, y con esto no les afecta cuando reinicias, actualizas o borras el BIOS.
A esto, puedes actualizar los archivos de los certificados en esa particion dedicada de manera manual. Esto lo haces desde las opciones EFI de la BIOS [no todas las BIOS tiene esa opcion]. En este repositorio de GitHub tiene los archivos oficiales de mugrosoft CA2023 y un script para aplicar los archivos de los certificados CA 2023 a un medio de arranque [un archivo ISO, una memoria USB]
-->>github.com/microsoft/secureboot_objects
Tambien estan estos 3 scripts para powershell de 'garlin' desde elevenforum.com para verificar y actualizar los diferentes partes que componen esos certificados. Esta bastante bien explicado su uso y funcionamiento y tambien habla de la actualizacion manual en elBIOS si quieres hacerla. Los scripts los bajas desde el respositorio de GitHub de garling. Estos scripts son Check_UEFI-CA2023.ps1, Update_UEFI-CA2023.ps1 y Check_DBXUpdate.bin.ps1
-->>elevenforum.com/t/garlins-powershell-scripts-for-updating-secure-boot-ca-2023.43423/
-->>github.com/garlin-cant-code/SecureBoot-CA-2023-Updates
Script Check_UEFI-CA2023.ps1

Script Update_UEFI-CA2023.ps1

Script Check_DBXUpdate.bin.ps1

Los scripts de 'garlin' estan basados en el de 'XxXxX' del mismo foro, el cual a su vez esta basado en un tema del soporte de mugrosoft para obligar a que winupdate baje los certificados
-->>elevenforum.com/t/secure-boot-update-howto.41997/
-->>support.microsoft.com/es-es/topic/actualizaciones-de-claves-del-registro-para-arranque-seguro-dispositivos-windows-con-actualizaciones-administradas-por-ti-a7be69c9-4634-42e1-9ca1-df06f43f360d