Ошибка Secure Boot certificates have been updated but are not yet applied to the device firmware

✅ Ошибка от источника TPM-WMI с кодом 1801 и описанием: Secure Boot certificates have been updated but are not yet applied to the device firmware. Review the published guidance to complete the update and ensure full protection в Просмотре событий Windows 11/10 — причины, требуется ли что-то делать, варианты действий. 00:00 Введение 00:43 Причина ошибки 01:11 Автоматическое обновление сертификатов 01:41 Обновление вручную Команды в видео: Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlSecureBoot" -Name "AvailableUpdates" -Value 0x5944 Start-ScheduledTask -TaskName "MicrosoftWindowsPISecure-Boot-Update" Проверка наличия новых сертификатов в списке разрешенных (DB) в UEFI: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI -Name db).Bytes) -match "Windows UEFI CA 2023" Раздел реестра: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecureBootServicing Значения в реестре: UEFICA2023Status NotStarted — обновление не запущено InProgress — обновление в процессе (в том числе, когда выполнен лишь один из этапов, например, добавление сертификатов в базу данных UEFI) Updated — обновление полностью завершено (используются новые сертификаты и подписанный ими загрузчик) WindowsUEFICA2023Capable: 0x0 — Windows UEFI CA 2023 отсутствуют в базе данных UEFI и загрузчике 0x1 — новые сертификаты есть в списке разрешённых UEFI 0x2 — из официальной документации: сертификат есть в базе данных разрешённых, и система загружается с использованием загрузчика, подписанного...