HP Sure Start Recovery Loop

[lepakko]

Windows updaten jälkeen läppäri käynnistyi uudelleen, mutta jäi jumiin HP Sure Start Recovery looppiin.
"HP Sure Start detected an unauthorized change to the Secure Boot Keys. The Keys were restored automatically and there is no further action required. The repeated occurrence of this problem indicates a security problem that should not be ignored."
Tähän on mahdollista klikata ok tai esc. Ei väliä kummanko valitsee, sillä looppi toistuu samalla tavalla. Sattuuko olemaan jollekulle tuttu ongelma?

 

[telcoM]

Tämä liittyy nähtävästi siihen, että Microsoftin alkuperäiset Secure Boot-sertifikaatit vuodelta 2011 ovat kohta puoliin vanhentumassa (vuoden 2026 aikana muistaakseni), ja Microsoft on nyt sitten julkaisemassa päivityksiä jotka tuovat koneisiin uudemmat Secure Boot-avaimet. Tuo HP SureStart ilmeisesti vahtii Secure Boot-avaimia ja tulkitsee sille tuntemattomat avaimet vihamielisiksi.

https://support.hp.com/us-en/document/ish_9428115-9416529-16

Eli nyt sitten tarvittaisiin BIOS-päivitys joka tekee nuo Microsoftin uudetkin avaimet SureStartille tunnetuiksi. Yllä olevasta linkistä löytyy lista tuetuista koneista joita tämä ongelma koskee, ja ohjeet miten HP:n tukisivuilta haetaan oikea BIOS-päivityspaketti. Käytännössä joudut varmaan lataamaan tuon päivityspaketin jollakin toisella koneella, eli käy kaverin koneella/kirjastossa/tms. ja ota mukaan:
- läppärin sarjanumero ja/tai tarkka mallitunnus
- USB-tikku jossa ei ole mitään minkä ylikirjoittumisesta olisi harmia

Toimivaa tietokonetta käyttäen ladataan oikean konemallin BIOS-päivityspaketti, jonka versio on joko tuossa ylläolevan linkin luettelossa ko. mallille mainittu *tai uudempi*. Ajamalla tuolta latautuva itsepurkautuva softapaketti, se tyypillisesti pyytää kytkemään USB-tikun josta se sitten tekee boottikelpoisen päivitystyökalun. Sitten vain USB-tikku kiinni potilaaseen, ja tarvittaessa BIOS-valikon kautta käsky bootata USB-tikulta.

 

[lepakko]

Tämä liittyy nähtävästi siihen, että Microsoftin alkuperäiset Secure Boot-sertifikaatit vuodelta 2011 ovat kohta puoliin vanhentumassa (vuoden 2026 aikana muistaakseni), ja Microsoft on nyt sitten julkaisemassa päivityksiä jotka tuovat koneisiin uudemmat Secure Boot-avaimet. Tuo HP SureStart ilmeisesti vahtii Secure Boot-avaimia ja tulkitsee sille tuntemattomat avaimet vihamielisiksi.

https://support.hp.com/us-en/document/ish_9428115-9416529-16

Eli nyt sitten tarvittaisiin BIOS-päivitys joka tekee nuo Microsoftin uudetkin avaimet SureStartille tunnetuiksi. Yllä olevasta linkistä löytyy lista tuetuista koneista joita tämä ongelma koskee, ja ohjeet miten HP:n tukisivuilta haetaan oikea BIOS-päivityspaketti. Käytännössä joudut varmaan lataamaan tuon päivityspaketin jollakin toisella koneella, eli käy kaverin koneella/kirjastossa/tms. ja ota mukaan:
- läppärin sarjanumero ja/tai tarkka mallitunnus
- USB-tikku jossa ei ole mitään minkä ylikirjoittumisesta olisi harmia

Toimivaa tietokonetta käyttäen ladataan oikean konemallin BIOS-päivityspaketti, jonka versio on joko tuossa ylläolevan linkin luettelossa ko. mallille mainittu *tai uudempi*. Ajamalla tuolta latautuva itsepurkautuva softapaketti, se tyypillisesti pyytää kytkemään USB-tikun josta se sitten tekee boottikelpoisen päivitystyökalun. Sitten vain USB-tikku kiinni potilaaseen, ja tarvittaessa BIOS-valikon kautta käsky bootata USB-tikulta.

Yritin tätä tapaa, mutta ongelmana on se, että en pääse biosiin/boottaamaan, koska hp sure start recovery aukeaa aina ensimmäisenä vaikka käynnistäessä ja näppäimistöä rämpyttäessä lukee "entering BIOS" tjms.

 

[Sire]

Mikä konemalli tarkalleen? Joissain HP:n koneissa oli aika ikävä BIOS-bugi. Eli jos koneen BIOS ei ollut päivitettynä tarpeeksi uuteen versioon ennen tuota Secure Boot -avaimia muuttavaa Windows-päivitystä, koneesta tulee tiiliskivi. Firmis jää ikiajoiksi Sure Start Recoveryyn. @telcoM onkin jo linkannut HP:n artikkelin asiasta.

"For computers currently experiencing this issue, the system board will need to be replaced. Please contact HP Support and reference ‘Ish_9400908-9399890-16’ for further support."

 

[lepakko]

Mikä konemalli tarkalleen? Joissain HP:n koneissa oli aika ikävä BIOS-bugi. Eli jos koneen BIOS ei ollut päivitettynä tarpeeksi uuteen versioon ennen tuota Secure Boot -avaimia muuttavaa Windows-päivitystä, koneesta tulee tiiliskivi. Firmis jää ikiajoiksi Sure Start Recoveryyn. @telcoM onkin jo linkannut HP:n artikkelin asiasta.

"For computers currently experiencing this issue, the system board will need to be replaced. Please contact HP Support and reference ‘Ish_9400908-9399890-16’ for further support."

Konemalli on HP Elitebook 840 G5