Secure Boot Error

Question

Quisiera saber si alguien me puede ayudar a solucionar mi problema.

Tengo una Lenovo LOQ 16APH8, con Windows 11 Home. Hace aproximadamente 1 mes se actualizo la BIOS y me pidió ingresar la clave BitLocker por primera vez (anteriormente se actualizaba y no me la pedía), al actualizarse la BIOS el arranque seguro paso a "Disable", al querer cambiar el arranque seguro a "Enable" es cuando ocurre el problema, una vez que cambio el arranque seguro a "Enable" y reinicio me aparece la siguiente pantalla, y al seleccionar "windows boot manager" solo parpadea y vuelve a la misma pantalla. La única manera de poder entrar a windows es volviendo a desactivar el arranque seguro.

Tengo que aclarar que ya intente las opciones de "Reset to Set up Mode", "Restore Factory Keys". Antes de esa actualización tenía el Secure Boot activado sin ningún problema.

Answer 1

Aviso legal: Tenga en cuenta que la información proporcionada se ha traducido utilizando herramientas de traducción automática. Si bien nos esforzamos por la precisión, las traducciones pueden no reflejar siempre a la perfección el significado, el contexto o la intención originales del contenido original.

---

Hola Luis Luna,

Bienvenido al foro de preguntas y respuestas de Microsoft.

¿Ya revisaste la sugerencia del asistente de IA? Si es así, por favor, avísame cómo te fue.

Si no funciona, antes de continuar, ¿apareció algún mensaje de error nuevo?

Espero tu respuesta.

Answer 2

The behavior indicates a Secure Boot/keys issue after the BIOS update. To recover Secure Boot and keep Windows booting, follow a sequence similar to Microsoft’s documented recovery and Secure Boot procedures:

1. Leave Secure Boot disabled so Windows can start.
2. In Windows, back up important data and make sure BitLocker recovery key is saved externally (account, USB, or printout).
3. Update Windows and Lenovo firmware:
   • Run Windows Update and install all pending updates.
   • Install any Lenovo firmware/BIOS updates and storage/boot-related drivers from Lenovo support for the LOQ 16APH8.
4. Shut down and enter the UEFI/BIOS setup.
5. In UEFI/BIOS:
   • Ensure boot mode is pure UEFI (no Legacy/CSM) and the system disk is selected as first in the boot order.
   • In the Secure Boot section, use the option to restore/reset Secure Boot keys to factory defaults (or similar wording). If there are both Clear and Reset options, use Reset to restore the manufacturer’s default keys, not Clear.
6. Save changes, keep Secure Boot still disabled, and let the system boot once into Windows.
7. Restart, enter UEFI/BIOS again, and now set Secure Boot to Enabled (or Standard/Windows mode). Save and reboot.
8. If the device fails to boot again with Secure Boot enabled:
   • Disable Secure Boot so it boots.
   • From Windows, repair the EFI boot files as in Microsoft’s recovery procedure:
     1. Open an elevated Command Prompt.
     2. Run these commands one by one:
        • mountvol s: /s
        • del s:\*.*/f /s /q
        • bcdboot %systemroot% /s S:
     3. Restart the device.
   • Re‑enter UEFI/BIOS and enable Secure Boot again.

If after resetting keys, repairing boot files, and re‑enabling Secure Boot the system still cannot boot with Secure Boot on, contact Lenovo support, as the issue can be specific to the LOQ 16APH8 firmware implementation. Until then, keep Secure Boot disabled only as a temporary workaround, because the device is less protected against boot‑kit malware.

---

References:

• Disabling Secure Boot
• Windows devices for home users, businesses, and schools with Microsoft-managed updates
• How to manage the Windows Boot Manager revocations for Secure Boot changes associated with CVE-2023-24932
• Windows 11 and Secure Boot
• Secure boot state is still off tried alot of things - Microsoft Q&A
• Can't enable secure boot - Microsoft Q&A