Como habilitar o Secure Boot em placas de servidor Intel®?

O sistema exibe uma mensagem de aviso de Boot Seguro a cada ciclo de inicialização. Embora o sistema inicialize normalmente o sistema operacional, esse aviso indica que o firmware do dispositivo não está devidamente autenticado, o que pode representar riscos de segurança e causar atrasos no inicialização.

Mensagem de Aviso:

Não é possível carregar o firmware do dispositivo devido à política de boot seguro.
Por favor, certifique-se de que o firmware do dispositivo esteja devidamente certificado.
O firmware do dispositivo deve ser autorizado por uma chave no banco de dados de assinaturas válido.
Se o recurso de boot seguro não for desejado, desative o UEFI secure boot na configuração do sistema.

Esse aviso aparece quando a política de Secure Boot está ativada, mas o firmware do dispositivo (como placas de rede, controladores de armazenamento ou outras placas de expansão) carece de assinaturas digitais ou certificados adequados no banco de dados de chaves confiáveis do sistema. O sistema permite que o boot continue, mas sinaliza a preocupação de segurança.

Siga estes passos para configurar corretamente o Secure Boot e resolver a mensagem de aviso

1. Acesso Configuração da BIOS pressionando F2 repetidamente durante o POST do sistema (Power-On Self-Test) quando o logo da Intel aparece
2. Navegue até o Gerenciador de Manutenção de Boot > Opções Avançadas de Boot > Configuração Segura de Boot usando setas
3. Cenário Tente Secure Boot para ativado.
4. Pressione F10 para salvar as alterações e reinicie.

Após a reinicialização, verifique se o aviso de boot seguro não aparece mais durante a inicialização do sistema.

Verifique se 'Estado Seguro de Boot Atual' aparece como 'Ativado' na Configuração da BIOS para confirmar a configuração correta.

Solução Alternativa:

Se preferir desativar o aviso sem ativar o Secure Boot, defina 'Tentar Secure Boot' como 'Desabilitado' no mesmo local da BIOS.

Assim que o sistema iniciar o sistema operacional, siga os passos abaixo para confirmar se o boot seguro está ativado:

1. Abra o PowerShell como administrador.
2. Execute o comando: Confirm-SecureBootUEFI

Se o secure boot estiver funcionando, TRUE = ativado e funcionando; FALSE = desativado ou não funcionando.

Importante:

Às vezes, o sistema pode exibir um erro/aviso informando que não é possível carregar o firmware do dispositivo devido à política de boot seguro, e o firmware do dispositivo deve ser autorizado por uma chave no banco de dados de assinaturas válido.

Isso pode acontecer se o armazenamento (Disco Rígido/TSSD Drive) não for validado ou tiver problemas de compatibilidade com o Secure Boot. Se esse problema estiver presente, tente remover e usar outro armazenamento (isso pode acontecer com mais frequência com alguns SSDs).

O guia para configuração segura de inicialização da BIOS pode ser encontrado em: Guia do Usuário da Utilidade de Configuração da BIOS para a® família Intel Server Board S2600 Suportando a família de processadores escaláveis Intel® Xeon chamada Configuração Segura de Inicialização.