Secure Boot Erreur

[hadj1]

Bonjour à tous,

Je rencontre un problème avec la mise à jour des certificats Secure Boot sur des HP EliteOne 800 G4 23.8" (Non‑Touch) AiO.

J’ai déjà mis à jour le BIOS vers la dernière version disponible, mais lors du déploiement j’obtiens toujours l’erreur indiquant que « le firmware n’accepte pas le nouveau certificat ».

Le souci est bloquant, car je dois mettre à jour une flotte d’environ 300 machines.

Est‑ce que quelqu’un aurait une solution ou une piste à explorer pour que les nouveaux certificats Secure Boot soient correctement pris en charge par ce modèle ?

Merci d’avance pour votre aide.


""LastParsedBucketDataVersion           : 15
BucketHash                            : bd171e3be693dc3f867f9b6331c85656c2b66ee8df4d58ba0e1e953ff4a415e3
ConfidenceLevel                       : Temporarily Paused
ConfidenceUpdateType                  : 0
DBLastUpdateError                     : 2147500037
DBLastUpdateErrorReason               : Firmware_KI_7
DB3POROMLastUpdateError               : 2147500037
DB3POROMLastUpdateErrorReason         : Firmware_KI_7
DB3PUEFILastUpdateError               : 2147500037
DB3PUEFILastUpdateErrorReason         : Firmware_KI_7
KEKLastUpdateError                    : 2147500037
KEKLastUpdateErrorReason              : Firmware_KI_7
BootMgrLastUpdateError                : 2147500037
BootMgrLastUpdateErrorReason          : PCA2023NotFoundInDB
WindowsUEFICA2023Capable              : 0
UEFICA2023Status                      : InProgress
UEFICA2023ErrorEvent                  : 1797
DBXPCA2011RevokeLastUpdateError       : 2147500037
DBXPCA2011RevokeLastUpdateErrorReason : InstallerError
UEFICA2023Error                       : 2147500037

[haythamkha · Accepted solution]

Bonjour,

D’après les informations que vous avez partagées, cela ne ressemble pas à un simple problème Windows ou à un problème de déploiement classique.

Les lignes importantes sont surtout :

• WindowsUEFICA2023Capable : 0

• ConfidenceLevel : Temporarily Paused

• Firmware_KI_7

• PCA2023NotFoundInDB

• UEFICA2023Status : InProgress

Cela indique probablement que le firmware/BIOS de ce modèle n’accepte pas encore correctement les nouveaux certificats Secure Boot 2023, ou que ce modèle n’est pas encore considéré comme compatible pour cette mise à jour.

Comme vous avez une flotte d’environ 300 machines, je vous recommande de ne pas continuer le déploiement global pour le moment.

Pistes à vérifier :

1. Confirmer que le BIOS installé est bien la toute dernière version disponible pour le modèle exact HP EliteOne 800 G4 23.8" Non-Touch AiO.

2. Vérifier dans les notes de version du BIOS HP s’il y a une mention explicite du support Secure Boot 2023 / Windows UEFI CA 2023 / SBKPFV3.

3. Tester sur une seule machine pilote, pas sur toute la flotte.

4. Suspendre BitLocker avant toute modification liée au BIOS/Secure Boot.

5. Vérifier dans le BIOS s’il existe une option liée à la gestion des certificats Secure Boot 2023.

6. Si l’option n’existe pas et que WindowsUEFICA2023Capable reste à 0, il faudra probablement attendre un BIOS HP compatible ou obtenir une confirmation officielle de HP pour ce modèle.

À mon avis, avec Firmware_KI_7 et WindowsUEFICA2023Capable = 0, le bon chemin est d’ouvrir un ticket HP Business Support et de demander explicitement si le modèle HP EliteOne 800 G4 23.8" Non-Touch AiO prend en charge les certificats Secure Boot 2023, et si un BIOS compatible est prévu.

Je ne recommanderais pas de forcer l’injection des certificats ou de modifier manuellement les clés Secure Boot sur 300 machines sans validation HP/Microsoft, car cela pourrait créer des problèmes de démarrage à grande échelle.

J’espère que cela aide.

[hadj1]

Un ticket ouvert chez  HP Business Support en attente de réponse