#硬件设备 惠普承认安装 BIOS 固件更新后惠普所有商用设备和工作站会循环进入 BitLocker 锁定界面，该问题与 UEFI CA 2023 证书有关。目前惠普已经提供解决方案，IT 管理员需要修改 BIOS 配置手动应用证书，成功操作后既可以解决锁定问题又会完成证书更新 (此问题与安装固件后蓝屏死机是两件事)。解决方案：https://ourl.co/113113
惠普提供的 BIOS 固件向来比较烂以至于不少用户在安装固件更新后会遇到各种问题，例如近期就有诸多用户遇到安装固件更新后系统启动中断或黑屏死机，还有些用户安装固件后系统会循环进入 Microsoft BitLocker 锁定界面，用户必须提供解密密钥后按照惠普提供的解决方案进行修复。
需要特别强调的是本文所说的内容与蓝点网昨天发布的惠普固件导致系统黑屏死机是两件事，目前惠普还在针对安装固件后启动中断或黑屏死机等问题进行调查，惠普暂时还未提供解决方案用来解决问题。
固件更新导致循环进入锁定界面：
在安装惠普 2026 年 4 月初发布的 BIOS 更新程序后，系统重启时可能会自动进入 Microsoft BitLocker 锁定界面，用户必须提供正确的恢复密钥才可以重新启动系统，但下次重启时系统会再次进入锁定界面直到用户再次输入恢复密钥，这个问题会循环出现以至于用户需要每次启动都输入恢复密钥。
该问题主要影响惠普商用笔记本电脑、惠普商用台式机、惠普工作站级笔记本电脑或台式机，影响 Windows 11 23H2/24H2/25H2 版用户，至于问题根源则与微软更新 UEFI CA 2023 数字证书有关。
UEFI CA 2023 证书无法正常应用：
当出现启动时循环进入 Microsoft BitLocker 恢复界面时，微软发布的 UEFI CA 2023 数字证书可能无法正确应用到设备上，要验证数字证书是否被成功更新，请检查 UEFI CA 2023 Status 和 UEFI CA 2023 Error 注册表键值。
如果 UEFI CA 2023 Status 注册表键值长时间保持进行中状态，并且 UEFI CA 2023 Error 注册表键值显示任何大于 0 的数字，则代表数字证书更新失败，企业 IT 管理员可以访问微软关于 UEFI CA 2023 数字证书更新的支持文档查看解决方案，微软已经提供完整的手动更新方案，IT 管理员可以通过手动操作解决部分设备无法通过更新自动安装新证书的问题。
惠普提供的解决方案：
惠普称通过本解决方案进行处理后，既可以解决系统启动时进入 Microsoft BitLocker 恢复界面，又可以成功更新 UEFI CA 2023 证书，建议 IT 管理员按照惠普的建议检查所有设备的证书应用状态以及通过解决方案部署新证书，这可以确保后续这些设备在正常使用中不会出现其他问题。
1. 关闭设备、重新按启动电源，然后反复按 F10 键 (每秒至少按 1 次) 直到出现 HP 徽标。
2. 此时系统会自动进入 HP BIOS 管理界面，IT 管理员需要在这里转到安全、安全启动配置。
3. 在安全启动配置页面，将 UEFI 2023 的四个证书选项全部勾选并保存，确保所有设置保存后重启。
4. 此时系统应该可以正常启动，不会再自动进入 Microsoft BitLocker 恢复界面。
完成更新后 IT 管理员可以通过 PowerShell 命令手动检查 UEFI CA 2023 证书应用状态：
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing" -Name "UEFICA2023Status"