快科技5月27日消息，惠普發布支持公告，確認4月初推送的BIOS更新存在缺陷，導致大量商用筆記本、台式機和工作站陷入BitLocker恢復密鑰無限循環，同時阻斷微軟2023 Secure Boot證書更新。

受影響範圍覆蓋惠普商用筆記本、商用台式機和工作站，涉及Windows 11 23H2、24H2和25H2版本。

用戶安裝問題BIOS更新後，電腦啓動直接進入BitLocker恢復界面，即使輸入正確恢復密鑰成功進入桌面，系統也不會記錄，下次重啓再次要求輸入密鑰，形成死循環。

根因在於BIOS更新修改了Secure Boot變量（密鑰交換密鑰和簽名數據庫），改變了TPM芯片平台配置寄存器中記錄的啓動度量值，與BitLocker封印密鑰時的基準不匹配，TPM拒絕釋放加密密鑰。

由於固件更新不穩定，新密鑰和證書始終無法成功提交，固件狀態與基準永遠無法對齊，每次重啓都觸發恢復流程。

部分硬件配置還會在開機自檢階段直接卡死在惠普Logo界面，惠普 ZBook Ultra G1a等高端移動工作站用戶反饋BIOS版本01.04.05 Rev A導致系統完全凍結。

由於原2011年加密密鑰即將全球過期，微軟要求主板廠商在2026年6月前部署更新的Secure Boot證書。

惠普的4月固件更新恰恰打斷了這一關鍵同步鏈：Windows 11嘗試將暫存的密鑰交接給主板時，硬件遇到未處理異常。

企業管理員可通過註冊表路徑`HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing`檢查，若UEFICA2023Status長期停留在"In Progress"且UEFICA2023Error值大於零，則證書交接已失敗。

惠普提供了手動修復方案：開機反覆按F10進入BIOS，在Security菜單中選擇Secure Boot Configuration，勾選Microsoft Option ROM UEFI CA 2023、Microsoft UEFI CA 2023和Enable MS UEFI CA Key，保存退出重啓。

系統將把暫存文件寫入主板NVRAM，可能需要多次重啓。進入Windows後可在PowerShell中運行`Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing" -Name "UEFICA2023Status"`確認狀態為"Updated"。