Lỗi Secure Boot Violation khi bật laptop: nguyên nhân và cách khắc phục

Thông báo Secure Boot Violation (kèm dòng như "Invalid signature detected. Check Secure Boot Policy in Setup") nghĩa là BIOS phát hiện thứ gì đó đang cố khởi động nhưng không có chữ ký tin cậy. Máy dừng lại để bảo vệ bạn thay vì tiếp tục vào Windows.

Tin tốt là phần lớn trường hợp xử lý được bằng vài thao tác trong BIOS, không cần tháo máy. Bài này đi từ cách đơn giản nhất tới cách cần cẩn thận hơn.

Secure Boot là gì và vì sao nó báo lỗi

Secure Boot là tính năng của chuẩn UEFI, chỉ cho phép máy khởi động từ phần mềm có chữ ký số được BIOS tin cậy (như trình khởi động của Windows). Mục đích là chặn mã độc cài vào giai đoạn khởi động.

Lỗi Secure Boot Violation thường xuất hiện khi:

• Máy thử khởi động từ USB hoặc ổ đĩa có bộ cài không ký số, ví dụ một số bản Linux, công cụ cứu hộ tự tạo hoặc USB boot cũ.
• Danh sách khóa Secure Boot trong BIOS bị hỏng hoặc bị xóa, thường sau khi cập nhật BIOS, hết pin CMOS hoặc thay đổi cài đặt.
• Trình khởi động Windows bị hỏng sau khi cài hai hệ điều hành, hoặc sau khi ổ cứng bị lỗi.
• Máy bị nhiễm mã độc can thiệp vào quá trình khởi động (hiếm hơn, nhưng có thể xảy ra).

Cách thông báo hiển thị khác nhau theo hãng và đời máy, nên bạn có thể thấy chữ khác một chút. Nguyên tắc xử lý chung vẫn như nhau.

Bước 1: Rút mọi thiết bị ngoài rồi bật lại

Đây là nguyên nhân phổ biến nhất và dễ nhất để loại trừ.

1. Tắt máy bằng cách giữ nút nguồn khoảng 10 giây.
2. Rút USB, thẻ nhớ, ổ cứng di động, dock và các thiết bị cắm ngoài khác.
3. Bật máy lại.

Nếu máy vào Windows bình thường, nguyên nhân là thiết bị ngoài hoặc thứ tự khởi động. Hãy thử lại với từng thiết bị để biết thiết bị nào gây ra lỗi.

Bước 2: Vào BIOS kiểm tra thứ tự khởi động và Secure Boot

Phím vào BIOS thường là F2, Del, F10 hoặc Esc tùy hãng và đời máy. Nếu chưa biết, xem bài về máy tính vào thẳng BIOS mỗi khi bật hoặc tìm trong sách hướng dẫn của hãng.

1. Vào BIOS bằng phím phù hợp ngay sau khi bấm nguồn.
2. Tìm mục Boot (Khởi động). Đảm bảo Windows Boot Manager hoặc ổ SSD chính nằm đầu danh sách ưu tiên.
3. Chuyển sang mục Security (Bảo mật) hoặc Boot và tìm Secure Boot.
4. Nếu có tùy chọn dạng Restore Factory Keys, Install default Secure Boot keys hoặc Reset to Setup Mode thì dùng để nạp lại khóa mặc định. Tên gọi khác nhau tùy hãng.
5. Lưu thay đổi (thường là F10), chọn Yes và để máy khởi động lại.

Bước 3: Tạm tắt Secure Boot để chẩn đoán (không nên để vĩnh viễn)

Nếu máy vẫn báo lỗi, bạn có thể thử tắt Secure Boot tạm thời để xem Windows có lên không.

1. Vào BIOS, mục Secure Boot, chọn Disabled (Tắt). Một số máy yêu cầu đặt chế độ UEFI thay vì Legacy/CSM trước.
2. Lưu và thoát, rồi xem máy có vào được Windows không.
3. Nếu vào được, hãy bật lại Secure Boot sau khi đã nạp khóa mặc định hoặc sửa trình khởi động.

Windows 11 yêu cầu Secure Boot ở máy đủ điều kiện, nên để tắt lâu dài có thể gây phiền toái khi cập nhật hoặc cài lại. Cách bật được hướng dẫn trong bài bật Secure Boot cho Windows 11.

Khi nào lỗi báo hiệu vấn đề lớn hơn

Hãy cẩn thận nếu thấy các dấu hiệu sau:

• BIOS không còn nhận ổ SSD, hoặc ổ nhận rồi mất liên tục. Có thể ổ sắp hỏng, nên sao lưu dữ liệu ngay nếu vào được máy.
• Giờ và ngày trong BIOS về mặc định mỗi lần bật. Dấu hiệu pin CMOS yếu, khiến cài đặt BIOS bị reset và Secure Boot bị lỗi theo.
• Máy từng bị cúp điện đột ngột hoặc cập nhật BIOS giữa chừng.
• Lỗi lặp lại sau khi bạn đã nạp khóa mặc định.

Những trường hợp này cần kỹ thuật viên kiểm tra ổ cứng, pin CMOS hoặc nạp lại BIOS. Nếu dữ liệu quan trọng, đừng thử cài lại Windows ngay vì có thể mất dữ liệu. Hãy sao lưu hoặc nhờ cứu dữ liệu trước.

Sau khi sửa xong nên làm gì

• Cập nhật BIOS và driver chính hãng, theo bài cập nhật BIOS và driver laptop từ trang hãng.
• Chỉ tạo USB cài đặt từ nguồn chính thức. Công cụ lạ là nguyên nhân hay gặp của cảnh báo này.
• Sao lưu dữ liệu quan trọng định kỳ.

Cần hỗ trợ thêm?

Nếu bạn không muốn thao tác trong BIOS hoặc máy vẫn báo lỗi sau khi nạp khóa mặc định, hãy mang laptop đến 476 Đường CMT8, Thái Nguyên. Bên mình kiểm tra miễn phí và báo giá trước khi sửa, có hỗ trợ cứu dữ liệu nếu máy không vào được Windows. Cần hỏi nhanh, gọi hoặc nhắn Zalo 0943.847.333.