Secure boot fail

Det kan vara en utmaning när man startar laptoppen/datorn och så står det "Secure boot violation" och du inte kan göra nånting alls.

Då finns det möjligheter att få tillbaka fungerande Windows utan att installera om.

Dock krävs det att du är tekniskt lagd och inte är rädd att rota i BIOS.

Kom ihåg att alltid ha strömkabeln ansluten till laptop när du håller på med BIOS.

Om BIOS(Basic Input Output System) råkar av någon anledning bli korrupt så är det kört med laptoppen. Nästan iaf. 

I sånt fall får du vända dig till en verkstad som håller på med elektronik och kan löda. Då får de(tekniker) ta ut BIOS-kretsen(löda ut), programmera den med versionen från tillverkarens hemsida och löda tillbaka den. 

OBS! De(verkstaden) får inte glömma Windows licens nyckel som finns inbakat i kretsen. 

Dessa steg är ingenting en vanlig användare kan göra och det är som sagt sista utvägen.

Det du kan göra är att rota i BIOS.

För en MSI laptop, är stegen mycket specifika. Detta händer ofta efter en Windows-uppdatering (särskilt en som uppdaterar Secure Boot Forbidden Signature Database, eller DBX) som orsakar en obalans mellan ditt BIOS och Windows.

Här är de exakta instruktionerna för att fixa det:

Fas 1: 

Åtkomst till BIOS

Starta om din bärbara dator.

Så snart MSI-logotypen visas trycker du upprepade gånger på Delete-tangenten (vissa modeller använder F2, men Delete är MSI-standarden).

Om du ser en enkel skärm, tryck på F7 för att gå in i Avancerat läge.

Fas 2: 

Fixen "Key Reset" (rekommenderas)

Detta är det mest effektiva sättet att fixa felet "Ogiltig signatur" utan att lämna ditt system oskyddat.

Gå till fliken Säkerhet.

Välj Säker start.

Se till att stöd för säker start är inställt på [Aktiverad].

Ändra Secure Boot Mode från "Standard" till [Custom].

Ett nytt alternativ som heter Nyckelhantering kommer att visas. Välj det.

Leta efter "Installera Default Secure Boot Keys" eller "Factory Key Provisioning" och välj [Enabled] eller [Yes].

Ändra Secure Boot Mode tillbaka till [Standard].

Tryck på F10 för att spara och avsluta.

Fas 3: 

"Avancerad upplåsning" (om inställningarna är nedtonade)

Om du inte kan klicka på alternativen för säker start har MSI en "dold" tangentkombination för att låsa upp hela BIOS:

När du är inne i BIOS håller du ned följande tangenter samtidigt:

Höger Ctrl + Höger Skift + Vänster Alt + F2

Detta bör avslöja dolda menyer. Leta efter Säker start igen under Säkerhet eller fliken Boot och följ stegen i fas 2.

Fas 4: 

Den tillfälliga förbikopplingen (om du behöver komma in i Windows omedelbart)

Om du bara behöver komma till dina filer just nu:

I BIOS, gå till Säkerhet > Säker start.

Ställ in Secure Boot Support på [Disabled].

Tryck på F10 för att spara och avsluta.

OBS!: Detta gör att du kan starta, men vissa spel med anti-cheat (som Valorant eller FaceIT) kommer inte att starta förrän du återaktiverar det med hjälp av Fas 2.

Tänk på att starta om datorn och stänga av den för att starta igen är två olika saker. Alla dessa råd gäller när du stänger av laptoppen helt och hållet.

Varför hände detta?

En färsk Microsoft-uppdatering svartlistade troligen en gammal bootloader-signatur som ditt MSI-moderkort fortfarande använde. Genom att "installera standardnycklar" uppdaterar du i huvudsak moderkortets lista över "pålitliga" signaturer för att matcha vad Windows förväntar sig.

_____________________________________________________________________________________________________________________________________

För en ASUS bärbar dator är gränssnittet något annorlunda. ASUS använder vanligtvis layouten "EZ Mode" och "Advanced Mode".

Här är de exakta instruktionerna för en ASUS-maskin:

Fas 1: Åtkomst till BIOS

Starta om din bärbara dator.

Tryck upprepade gånger på F2-tangenten (eller Delete) tills du går in i BIOS.

När skärmen har laddats trycker du på F7 för att gå in i avancerat läge. (EZ Mode visar vanligtvis inte inställningar för säker start).

Fas 2: Key Management Fix

ASUS hanterar Secure Boot genom att kategorisera OS-typen. This is the most common fix:

Navigera till fliken Säkerhet (eller Boot-fliken på vissa modeller).

Rulla ned till Säker start och välj den.

Leta efter OS-typ.

Om det är inställt på "Annat operativsystem", ändra det till Windows UEFI-läge.

Om det redan är i "Windows UEFI-läge", fortsätt till nästa steg.

Välj Nyckelhantering.

Välj Installera default Secure Boot Keys (det kan också stå "Factory Default Key Provisioning").

Bekräfta uppmaningen med Ja.

Tryck på F10 för att spara och avsluta.

Fas 3: Metoden "Rensa nycklar" (om steg 2 misslyckas)

Om du fortfarande är blockerad kan du behöva rensa de befintliga variablerna så att systemet kan återskapa dem:

I menyn Nyckelhantering väljer du Rensa säkra startnycklar.

"Secure Boot State" bör nu säga Disabled.

Välj nu Installera default Secure Boot Keys.

Tillståndet bör återgå till Aktiverat (eller "Användarläge").

Tryck på F10 för att spara och avsluta.

Fas 4: Inaktivering för tredje parts hårdvara

Om du har en icke-standardiserad SSD eller en specifik extern startenhet:

I menyn Säker start ställer du in Säker startkontroll till [Inaktiverad].

Gå till fliken Boot och hitta CSM (Compatibility Support Module).

Ställ in Launch CSM på [Enabled].

Obs: På många nyare ASUS bärbara datorer (2021+) är CSM inte längre tillgängligt eftersom de är rena UEFI-system.

Viktig anmärkning för ASUS-användare:

ASUS bärbara datorer är särskilt känsliga för BitLocker. Om du inaktiverar Säker start eller ändrar nycklar kan Windows be om din BitLocker-återställningsnyckel vid nästa omstart. Se till att du har tillgång till ditt Microsoft-konto på en annan enhet för att hämta den 48-siffriga koden om du uppmanas.

_____________________________________________________________________________________________________________________________________

För en Gigabyte-laptop är processen väldigt lik men menyetiketterna är specifika för deras "AORUS" eller "GIGABYTE" firmwarestilar.

Här är de exakta instruktionerna för en Gigabyte-maskin.

Fas 1: Åtkomst till BIOS

Starta om den bärbara datorn.

Tryck upprepade gånger på Delete-tangenten när den slås på tills BIOS-skärmen visas.

Om skärmen ser förenklad ut (Easy Mode), tryck på F2 för att växla till Advanced Mode.

Fas 2: Secure Boot Key Reset

Gigabyte bärbara datorer "fastnar" ofta i ett tillstånd där Secure Boot är aktiv men nycklarna saknas tekniskt eller oinitierade.

Navigera till fliken Boot längst upp.

Hitta Secure Boot och välj den.

Om Säkert startläge är inställt på "Standard", ändra det till [Custom].

Du kommer att se ett alternativ för Återställ fabriksnycklar eller Återställ till inställningsläge. Välj det och välj Ja.

Obs: Om den frågar "Återställ utan att spara?", välj Nej – du vill installera fabriksnycklarna.

När nycklarna har återställts, ändra Säkert startläge tillbaka till [Standard].

Se till att Säker startaktivering är inställd på [Aktiverad].

Tryck på F10 för att spara och avsluta.

Fas 3: Åtgärda felet "System i installationsläge".

På många Gigabyte-modeller, även om du aktiverar Säker start, kan det stå "Active: Off" eftersom det är i "Setup Mode".

Leta efter nyckelhantering i menyn Säker start.

Hitta alternativet Installera säkra startnycklar som standard.

Bekräfta med Ja. Detta bör flytta systemet från "Inställningsläge" till "Användarläge", vilket krävs för att överträdelsefelet ska försvinna.

Tryck på F10 för att spara och avsluta.

Fas 4: "CSM"-konflikten

Gigabyte-kort inaktiverar eller aktiverar ofta CSM automatiskt beroende på andra inställningar, vilket kan orsaka denna överträdelse.

Gå till fliken Boot.

Hitta CSM Support.

Om du vill att Secure Boot ska fungera korrekt för Windows 11 måste CSM Support vara inställt på [Disabled].

Om du försöker starta en äldre eller "obehörig" enhet och fortsätter att få överträdelsen, ställ in CSM Support på [Aktiverad] och Säker start på [Inaktiverad].

En varning för Gigabyte-användare:

Var försiktig när du växlar "Secure Boot" på äldre Gigabyte bärbara modeller. Vissa äldre firmwareversioner hade en bugg där ändring av dessa inställningar utan en specifik BIOS-uppdatering kunde orsaka en "no-boot" loop. Om du ser en varning om "Platform Key (PK)" väljer du alltid alternativet Installera standardnycklar istället för att ta bort dem manuellt.

_____________________________________________________________________________________________________________________________________

För bärbara Lenovo-datorer (ThinkPad, IdeaPad eller Legion) är gränssnittet vanligtvis ganska rent, men inställningarna för Secure Boot är ofta begravda under fliken Säkerhet.

Här är de exakta instruktionerna för en Lenovo-maskin.

Fas 1: Åtkomst till BIOS

Starta om den bärbara datorn.

Tryck upprepade gånger på F1 eller F2 (ThinkPads använder vanligtvis F1, IdeaPads/Legions använder vanligtvis F2).

Tips: Om den bärbara datorn startar för snabbt, håll ned Skift-tangenten medan du klickar på "Starta om" i Windows. Gå till Felsökning > Avancerade alternativ > UEFI Firmware Settings.

På vissa smala Lenovo-bärbara datorer finns det ett litet nålhål på sidan som kallas Novo-knappen. Du kan trycka på detta med ett gem medan den bärbara datorn är avstängd för att komma till "BIOS Setup".

Fas 2: Fixen "Återställ fabriksnycklar".

Detta är standardkorrigeringen för "Violation"-felet på Lenovo-system.

Navigera till fliken Säkerhet högst upp.

Välj Säker start.

Se till att Säker start är inställd på [Aktiverad].

Leta efter ett alternativ som heter Återställ fabriksnycklar eller Återställ till inställningsläge. Välj det och tryck på Enter.

Om du uppmanas med "Ladda standardinställningar för teknik?" eller liknande, välj Ja.

"Status" bör ändras till användarläge.

Tryck på F10 för att spara och avsluta.

Fas 3: "Plattformläge"-kontrollen (vanligt på Legion/IdeaPad)

Om ovanstående inte fungerar måste du kontrollera statusen "Plattformläge".

I Secure Boot-menyn, titta på System Mode.

Om det står Setup Mode är Säker start faktiskt inte "aktiv" även om det står "Enabled".

Välj Återställ fabriksnycklar. Detta bör vända statusen till användarläge.

Kontrollera Säker startstatus. Det ska nu stå Aktiv.

Tryck på F10 för att spara och avsluta.

Fas 4: Stöd från tredje part/Linux (ThinkPads)

Om du får det här felet eftersom du försöker starta ett icke-Windows OS på en ThinkPad:

I Säker start-menyn, leta efter Tillåt Microsoft UEFI CA.

Ställ in denna på [På] eller [Aktiverad].

Obs: Många nyare bärbara Lenovo-datorer inaktiverar "Third Party Certificate" som standard, vilket blockerar allt som inte är Windows.

Lenovo bärbara datorer är i allmänhet de mest enkla att fixa. Alternativet "Återställ fabriksnycklar" är nästan alltid lösningen eftersom det återsynkroniserar moderkortet med Windows bootloader.

_____________________________________________________________________________________________________________________________________

För bärbara HP-datorer (Pavilion, Spectre, Envy eller Omen) är BIOS-gränssnittet mycket distinkt, och terminologin för att åtgärda startöverträdelser är något annorlunda.

Här är de exakta instruktionerna för en HP-maskin.

Fas 1: Åtkomst till BIOS

Starta om den bärbara datorn.

Tryck omedelbart och upprepade gånger på Esc-tangenten tills en "Startmeny" visas.

Tryck på F10 för att öppna BIOS Setup Utility.

Fas 2: Återställ fabrikssäkerhetsnycklar

HP bärbara datorer utlöser ofta denna överträdelse när "Authorized Signature Database" är osynkroniserad.

Navigera till fliken Säkerhet eller fliken Konfiguration (beroende på din modells ålder).

Välj Säker startkonfiguration.

Du kan se en varning om att ändra dessa inställningar; välj Acceptera eller Ja.

Leta efter "Återställ fabriksnycklar" eller "Återställ till fabriksinställningar". Välj det.

Se till att Secure Boot är inställt på Enabled och Legacy Support är inställt på Disabled.

Tryck på F10 för att spara och avsluta.

Fas 3: Den 4-siffriga bekräftelsekoden

HP har ett unikt säkerhetslager. När du har sparat och avslutat kanske den bärbara datorn inte startar till Windows omedelbart.

En svart skärm visas med ett meddelande som säger att en ändring har gjorts i inställningarna för säker start.

Den kommer att visa en 4-siffrig kod (t.ex. 1234 + Enter).

Skriv den här koden direkt på ditt tangentbord och tryck på Enter.

Obs: Det finns ingen textruta för detta; skriv bara in siffrorna och tryck på enter. Om du inte gör detta kommer ändringarna att ignoreras.

Fas 4: Rensa de säkra startnycklarna (om steg 2 misslyckas)

Om återställning av fabriksnycklar inte stoppar överträdelsen:

I menyn Secure Boot Configuration letar du efter "Clear Secure Boot Keys".

Välj det och tryck på Enter.

Välj sedan omedelbart "Ladda HP Factory Default Keys."

Detta "rensar fönstret" och tvingar BIOS att läsa Windows-signaturen igen.

Tryck på F10 för att spara och avsluta, och kom ihåg att ange bekräftelsekoden om du uppmanas att göra det.

En anmärkning för HP Omen/Gaming-användare:

Om du får den här överträdelsen för att du använder ett icke-standardiserat operativsystem (som en anpassad version av Windows eller Linux), måste du gå till konfigurationen för säker start och se till att "Legacy Support" är inaktiverat och "Secure Boot" är inaktiverat. Men för en standardinstallation av Windows, håll båda i det rekommenderade fabriksläget (Secure Boot On, Legacy Off).

När du kört fast eller inte vill göra det själv - ring oss så kommer vi och hjälper dig.