После последнего обновления Win11 при запуске очень долго загружается система

Question

Ноутбук ASUS Vivobook Windows 11Pro x64.

После установки последнего обновления KB5089549 при нажатии кнопки Пуск для включения ноутбука логотип ASUS появляется примерно через 30 секунд (до этого пауза составляла 3-5 сек.).

Задавал (публиковал) этот вопрос в Центре отзывов Windows, но никто так и не ответил и не прокомментировал. Решил прибегнуть к помощи ИИ. Решение, предложенное ИИ, помогло. Решил опубликовать решение здесь: может кому-то тоже поможет, а может кто-то из специалистов прокомментирует верное ли решение предложил ИИ. После исправления прошло несколько дней, каких-либо отрицательных моментов от сделанных действий я не заметил.

Итак, вот решение, предложенное ИИ:

Причина долгого старта: конфликт ключей безопасности

Накопительное обновление KB5089549 содержит критически важные изменения, связанные с системой Secure Boot (Безопасная загрузка). Дело в том, что Microsoft готовит операционную систему к плановой замене старых сертификатов безопасности, которая произойдет по всему миру.

При установке этого обновления на многие современные ноутбуки ASUS (включая линейки Vivobook и Zenbook) новые данные безопасности входят в жесткий конфликт с текущими ключами, хранящимися в прошивке материнской платы — а именно с KEK (Key Exchange Key).

В результате при нажатии кнопки питания ноутбук буквально «зависает» на этапе POST (Power-On Self-Test). Он пытается сопоставить и проинициализировать запутавшиеся ключи безопасности еще до того, как подаст сигнал на дисплей. Отсюда и пугающая 30-секундная черная пауза до появления логотипа ASUS.

Как это исправить: пошаговое руководство

Проблема решается обновлением конфигурации ключей внутри самого BIOS ноутбука.

⚠️ КРИТИЧЕСКИ ВАЖНО ПЕРЕД НАЧАЛОМ: Если на твоем ноутбуке (на Windows 11 Pro это часто происходит автоматически) включено шифрование диска BitLocker, изменение настроек Secure Boot заставит систему запросить 48-значный ключ восстановления при следующей загрузке! Обязательно зайди в свой аккаунт Microsoft с телефона или другого устройства, найди этот ключ в разделе «Устройства» -> «Ключи восстановления BitLocker» и выпиши его. Либо временно отключи BitLocker в панели управления Windows перед выполнением инструкции.

Шаг 1. Вход в BIOS (UEFI)

Полностью выключи ноутбук.

Нажми кнопку включения и сразу же начинай часто и прерывисто нажимать клавишу F2 на клавиатуре, пока не откроется интерфейс BIOS. (Если поймать момент не получается, зайди в Windows, открой Командную строку от имени администратора, введи команду shutdown /r /fw /t 5 и нажми Enter — ноутбук сам перезагрузится напрямую в BIOS).

Шаг 2. Очистка запутавшегося ключа KEK

В главном меню BIOS нажмите F7, чтобы перейти в Advanced Mode (Расширенный режим).

Перейди по вкладкам: Security (Безопасность) ➔ Secure Boot (Безопасная загрузка) ➔ Key Management (Управление ключами).

Найди строчку Key Exchange Key (KEK).

1. Выбери её и нажмите Delete (Удалить). Другие строки (PK, db, dbx) пока не трогай.

Нажми клавишу F10 на клавиатуре, подтверди сохранение изменений и выход (Save & Exit).

После перезагрузки материнская плата примет обновленную структуру, конфликт исчезнет, и твой Vivobook снова начнет показывать логотип через привычные 3–5 секунд. (С)

После проделанной по инструкции работы в папке Key Exchange Key (KEK) остался лишь один свежий сертификат вместо четырёх (разных годов выпуска). Теперь всё работает как прежде (а учитывая последние обновления Windows, направленные на повышение производительности - даже быстрее): при нажатии кнопки "Пуск" для включения ноутбука значок ASUS появляется через 3-5 сек.