惠普承认4月BIOS固件存在严重缺陷，致大批商用设备无法启动

惠普近日摊上事了。该公司不得不承认，今年4月份推送的一批关键BIOS固件更新存在严重缺陷，直接导致旗下大批商用设备“罢工”。

问题最早在部分高端笔记本上暴露。用户反馈，ZBook Ultra G1a和EliteBook X G1a等机型在更新BIOS后直接无法启动。

起初这被认为是特定型号的偶发问题，但惠普最新的官方支持公告明确了：影响面远比想象中广。

影响范围有多大？

根据公告，出问题的固件发布于2026年4月。受影响设备覆盖三大商用产品线：

• 商用笔记本
• 商用台式机
• 工作站

操作系统方面，从Windows 11 23H2到最新的25H2版本均未能幸免。

用户安装更新后，主要会遇到两种典型的“开机即死”场景：

• 机器直接卡在惠普开机Logo界面，无法进入系统。
• 系统反复进入BitLocker恢复界面。即便输入正确密钥进入系统，下次重启时又会再次进入恢复界面，陷入无限循环。

问题的根源是什么？

惠普将问题指向微软的安全证书更新。Windows 11系统需要将微软2024年更新的安全启动（Secure Boot）证书写入主板的NVRAM中。

问题出在“交接”环节。惠普这批有缺陷的4月固件，在处理写入过程时触发异常，导致新安全证书未能完整、正确地提交到硬件。

惠普确认，一旦设备陷入BitLocker恢复循环，通常意味着微软的2024年Secure Boot证书已无法正确应用到该电脑上。

如何排查设备是否“中招”？

企业IT管理员可进入系统注册表，检查SecureBootServicing路径下的两个关键值：

• UEFICA2024Status
• UEFICA2024Error

如果UEFICA2024Status状态长时间显示为“In Progress”（进行中），且UEFICA2024Error的值大于0，则基本可断定证书交接失败。

重要提醒：对于使用批量部署工具的企业，在通过远程管理工具大规模推送固件更新前，务必先在全局范围内暂停BitLocker加密。否则，单点缺陷可能被瞬间放大，导致整批设备集体“变砖”。

手动修复步骤

对于已出现问题的单台设备，惠普提供了手动修复方案。操作需进入BIOS界面，步骤如下：

1. 开机时反复按F10键，进入BIOS设置界面。
2. 找到“Security”（安全）选项，进入其中的“Secure Boot Configuration”（安全启动配置）。

3. 在该页面中，确保启用以下三个关键选项：
   • Microsoft Option ROM UEFI CA 2024
   • Microsoft UEFI CA 2024
   • Enable MS UEFI CA Key

4. 保存设置并重启电脑。系统可能会自动重启多次来完成证书的重新应用，需耐心等待。
5. 修复完成后，可进入Windows系统，使用PowerShell命令检查UEFICA2024Status状态是否已变为“Updated”（已更新），以确认修复成功。

这次事件再次给所有硬件厂商和IT管理者敲响警钟：涉及底层固件和安全启动链的更新，再谨慎也不为过。一个微小的交接错误，就足以让昂贵的商用设备瘫痪，其带来的业务中断风险和修复成本巨大。

《夸克》非常好用的免费AI浏览器

下载APP查看