Secure boot violation invalid signature detected. Check secure boot policy in setup

Question

Secure boot violation invalid signature detected. Check secure boot policy in setup

NASCIMENTO Samuel (TRACTEBEL - BRAZIL) 0

Olá, pessoal!

Estou enfrentando alguns problemas referente ao Secureboot.
Existe um procedimento para resolver justamente o erro que deixei no titulo, mas eu faço, e mesmo assim ele alerta a violação.

Alguém tem alguma sugestão de como seguir? Obrigado, time!

0 comentários

1 resposta

Sua resposta

Answer 1

Chance Maurice Niyonzima 825 Assistente Independente

Hello Samuel,

I wanted to follow up and see whether you were able to identify what changed before the "Secure Boot Violation - Invalid signature detected" message began appearing.

Were you able to verify:

Whether the issue occurs when booting the installed Windows operating system or only when booting from external media?
Whether any BIOS/UEFI update was recently applied?
Whether restoring the default Secure Boot keys in the firmware changes the behavior?

Since you mentioned that you already performed the commonly recommended procedure and the violation still appears, I would be particularly interested in whether the firmware currently shows:

Secure Boot = Enabled
Boot Mode = UEFI
Legacy/CSM = Disabled

and whether the platform reports that the factory Secure Boot keys are installed.

If you can still access Windows, please also check:

Confirm-SecureBootUEFI

and:

msinfo32

and share the values shown for:

BIOS Mode
Secure Boot State

Those details will help determine whether we're dealing with:

A Secure Boot key database issue,
A firmware/BIOS configuration problem,
Or a bootloader/signature validation issue.

Additionally, please let us know the manufacturer and model of the device, as Secure Boot options and recovery procedures can vary significantly between vendors.

Any update you can provide will help narrow down the root cause and determine the next troubleshooting steps.

I hope this answer has brought you useful information. If so, please click on Accept Answer and consider upvoting it. Doing so helps other community members identify useful solutions to similar issues.

Thanks,

Maurice

Chance Maurice Niyonzima 825 Pontos de reputação Assistente Independente

2026-10-20T13:35:52.7033333+00:00
Olá Samuel,

Obrigado por postar sua pergunta no Fórum do Microsoft Windows!

A mensagem:

Secure Boot Violation Invalid signature detected. Check Secure Boot Policy in Setup

indica que o UEFI Secure Boot bloqueou a inicialização de um componente cuja assinatura não é confiável para as chaves atualmente carregadas no firmware.

Como você mencionou que já executou o procedimento normalmente recomendado e o erro continua ocorrendo, eu concentraria a investigação nas seguintes áreas:

1. Restaurar as chaves padrão do Secure Boot

Entre no BIOS/UEFI e procure por opções semelhantes a:

Restore Factory Keys Install Default Secure Boot Keys Load Default Secure Boot Keys Reset to Setup Mode

Após restaurar as chaves padrão:

Salve as alterações.

Reinicie o equipamento.

Verifique se o Secure Boot permanece habilitado.

Muitas ocorrências desse erro acontecem quando as chaves PK/KEK/DB/DBX foram alteradas, removidas ou ficaram inconsistentes após atualização de BIOS.

2. Confirmar modo de inicialização

Verifique se o equipamento está configurado para:

Boot Mode = UEFI Secure Boot = Enabled CSM/Legacy Boot = Disabled

Uma combinação incorreta entre UEFI, Legacy/CSM e Secure Boot pode gerar mensagens de violação de assinatura.

3. Identificar quando o erro ocorre

Esse ponto é muito importante:

O erro aparece ao iniciar o Windows instalado no disco?

O erro aparece ao iniciar por um pendrive?

O erro começou após atualização de BIOS/UEFI?

Houve troca de SSD, disco, sistema operacional ou ferramenta de criptografia?

Dependendo do momento em que o erro surgiu, a causa pode ser diferente.

4. Verificar integridade do Secure Boot no Windows

Se ainda conseguir entrar no Windows em algum momento, execute:

Confirm-SecureBootUEFI

e também:

msinfo32

Verifique os campos:

Modo da BIOS Estado da Inicialização Segura (Secure Boot State)

Minha avaliação

Sem informações sobre o fabricante/modelo e sobre quando o erro começou, a causa mais provável continua sendo uma destas situações:

Chaves do Secure Boot incorretas ou corrompidas.

Atualização recente do BIOS/UEFI.

Mídia ou bootloader não assinado adequadamente.

Configuração UEFI/Legacy inconsistente.

Poderia informar o fabricante e modelo do equipamento e se o erro ocorre ao iniciar o Windows instalado ou ao inicializar por uma mídia externa? Isso ajudará a direcionar os próximos passos de forma mais precisa.

Espero que esta resposta tenha lhe fornecido informações úteis. Caso tenha sido útil, clique em "Aceitar resposta" e considere votar positivamente. Isso ajuda outros membros da comunidade a encontrar soluções úteis para problemas semelhantes.

Obrigado,

Maurice