Secure-Boot-Update khiến Windows bị treo ngay khi kết nối Internet

Một sự cố Windows liên quan đến Secure-Boot-Update, thủ phạm khiến Windows bị treo ngay khi kết nối Internet vừa được nhiều người dùng phát hiện và chia sẻ trên Reddit.

Cụ thể, nhiều người dùng Windows 11 vừa phản ánh tình trạng máy tính chạy Windows bị treo cứng hoặc đóng băng khoảng 3 đến 5 phút khi vừa bật máy tính lên. Bằng cách sử dụng công cụ như Task Manager và Event Viewer để kiểm tra ngay lập tức, nhiều người dùng rành công nghệ đã tìm và xác định thủ phạm chính là tác vụ "Secure-Boot-Update" chạy tự động ngầm.

Tác vụ cập nhật Secure Boot chạy ngầm là một lỗi mới xuất hiện

Tác vụ Secure Boot tự động mở lên mỗi khi thiết bị kết nối internet nhằm phục vụ việc cập nhật chứng chỉ Secure Boot do Microsoft phát hành trên Windows 11 và Windows 10 do chứng chỉ cũ hết hạn. Do lỗi chỉ xuất hiện ngay khi người dùng cắm mạng do đó nhiều người dùng hoàn toàn không hề hay biết mà nghĩ đó là do đường truyền mình đang sử dụng gặp sự cố.

Microsoft giải thích tác vụ này được kích hoạt mỗi 12 tiếng một lần, theo dõi các tiến trình cập nhật đang chờ xử lý. Khi máy tính có bất cứ sự cố nào, hệ thống sẽ lưu lại dữ liệu, giữ nguyên trạng thái bit và liên tục thử lại chạy lại vào lần tiếp theo. Quá trình tạo ra vòng lặp vô tận nếu firmware UEFI không hỗ trợ đầy đủ hoặc nhà sản xuất thiết bị gốc (OEM) không cung cấp khóa trao đổi KEK hợp lệ.

Đính kèm 25757

Tình trạng tồi tệ còn dễ xuất hiện hơn đối với các máy tính đời cũ hoặc đã hết vòng đời hỗ trợ phần cứng. Người dùng muốn biết tác vụ có ảnh hưởng đến máy tính và có đang bật hay không bằng cách mở cửa sổ PowerShell dưới quyền quản trị và thực thi lệnh tra cứu schtasks.exe /Query /TN "\Microsoft\Windows\PI\Secure-Boot-Update" /FO LIST /V và xem trạng thái có hiển thị "Ready" hay không.

Bằng cách vô hiệu hóa tác vụ Secure-Boot-Update sẽ là cách giúp máy tính chấm dứt triệt để hiện tượng đơ máy, Microsoft khuyến cáo người dùng nên cập nhật Fimware mới từ nhà sản xuất thay vì vô hiệu hóa nó đi. Việc không kích hoạt hay vô hiệu hóa tác vụ này sẽ khiến máy tính không cập nhật các chứng chỉ bảo mật mới, vo tình khiến cho máy tính mất đi tấm khiên quan trọng trước các phần mềm độc hại bootkit và rootkit.