Windows зависає через задачу Secure-Boot-Update: що відомо

Комп'ютер із Windows завантажується нормально, робочий стіл відкривається, а за три-п'ять хвилин усе стає: мишка, клавіатура й звук не реагують. Користувачі знайшли спільну ланку. Це запланована задача Secure-Boot-Update, яка запускається, коли ПК підключений до мережі. Без інтернету зависань немає, тому багато хто спершу шукав проблему в роутері чи драйвері мережевої карти.

Що робить ця задача

Задача лежить у Планувальнику завдань за адресою \Microsoft\Windows\PI\Secure-Boot-Update. За описом Microsoft, вона стартує разом із системою, далі повторюється кожні 12 годин і працює від імені Local System. Її завдання — поступово замінити старі сертифікати Secure Boot («Microsoft UEFI CA 2011») на нові («Windows UEFI CA 2023»): оновити бази UEFI та завантажувач Windows. Вона вбудована в систему й увімкнена за замовчуванням, тож зачепила всіх, у кого сертифікати ще не оновлені.

Ці сертифікати захищають від буткітів і руткітів, тож оновлення потрібне. Чому на деяких ПК воно закінчується зависанням, достеменно не відомо: висновок про причину роблять самі користувачі, схожі скарги збирає й гілка на Microsoft Q&A. У посібнику Microsoft окремо застерігають: якщо прошивка перезаписує бази сертифікатів замість того, щоб доповнювати їх, знадобиться оновлення від виробника обладнання.

Що можна зробити

Найпоширеніша порада — вимкнути задачу в Планувальнику: Win + R, taskschd.msc, тека Microsoft → Windows → PI, правий клік на Secure-Boot-Update → «Вимкнути». Зависання зникають, але разом із ними зупиняється й оновлення сертифікатів. Це компроміс, а не рішення.

Спершу подивіться в журнал подій Windows. Помилки оновлення Secure Boot мають коди 1032, 1795, 1796, 1797, 1802 і 1803, а стан оновлення показують параметри UEFICA2023Status та UEFICA2023Error у розділі HKLM\SYSTEM\CurrentControlSet\Control\SecureBoot. Перевірити саму задачу можна командою schtasks /Query /TN "\Microsoft\Windows\PI\Secure-Boot-Update" /FO LIST /V. Усе це описано в посібнику Microsoft з усунення проблем Secure Boot.

Якщо в журналі є помилки, перевірте, чи є для вашої плати свіжий BIOS, а також чи встановлено останні накопичувальні оновлення Windows. Як не пропускати такі оновлення, розповідає наш матеріал про автоматичне оновлення Windows і програм. А про іншу неприємність, яку принесли свіжі патчі, читайте в новині про чорний екран після входу в Windows 11.