Скачать Windows 11 - 25H2

**UEFICA2023** — это внутренний код, обозначающий процесс обновления компонентов UEFI, связанный с:
* обновлением прошивки UEFI/BIOS;
* установкой патчей безопасности (в т. ч. для защиты от уязвимостей типа Spectre/Meltdown);
* интеграцией новых ключей Secure Boot (KEK, PK);
* синхронизацией параметров безопасной загрузки с облачными сервисами производителя.

**Статус InProgress** означает, что процесс обновления **не завершён** — система находится в промежуточном состоянии.

## Как UEFICA2023Status может влиять на ошибку 1796

Статус **InProgress** создаёт условия для возникновения ошибки 1796 по следующим причинам:

1. **Блокировка переменных UEFI**
* во время обновления UEFI блокирует критические переменные (включая Secure Boot);
* попытка изменить их извне (например, при установке драйвера с подписью) вызывает конфликт → ошибка 1796.

2. **Неполная инициализация ключей**
* процесс UEFICA2023 может временно удалять старые ключи KEK/PK перед установкой новых;
* если система перезагрузится или процесс прервётся, Secure Boot останется без валидных ключей.

3. **Несовместимость версий**
* промежуточные версии ключей/сертификатов могут не соответствовать требованиям текущей прошивки;
* проверка подписи пакета PK завершается сбоем → фиксируется событие 1796.

4. **Таймауты операций**
* длительные операции UEFICA2023 (например, загрузка обновлений из сети) могут превышать таймаут UEFI;
* система прерывает обновление переменной Secure Boot с ошибкой.

5. **Конфликт политик безопасности**
* новые правила Secure Boot из UEFICA2023 противоречат существующим настройкам;
* UEFI отклоняет изменения → запись события 1796 в журнал.

---

## Диагностика: как проверить влияние UEFICA2023

Пошаговый план:

**Шаг 1. Проверка статуса UEFICA2023**
Выполните в PowerShell (от администратора):
```powershell
Get-CimInstance -Namespace "root\cimv2\security\microsofttpm" -Class Win32_Tpm | Select-Object UEFICA2023Status
```
Возможные значения:
* **InProgress** — обновление идёт;
* **Completed** — успешно завершено;
* **Failed** — ошибка обновления;
* отсутствует — процесс не запущен.

**Шаг 2. Анализ журнала событий**
1. Откройте **Просмотр событий** (`eventvwr.msc`).
2. Перейдите: *Журналы Windows → Система*.
3. Отфильтруйте события по источникам:
* **UEFI** (логи прошивки);
* **Secure Boot** (операции с ключами);
* **Setup** (процессы обновления).
4. Найдите записи с временными метками, совпадающими с появлением ошибки 1796.

**Шаг 3. Проверка целостности прошивки**
В командной строке (администратор):
```cmd
wmic bios get smbiosbiosversion
```
Сравните версию с последней доступной на сайте производителя.

**Шаг 4. Мониторинг переменных Secure Boot**
Используйте утилиту **fwupd** или фирменное ПО производителя (например, ASUS Armoury Crate, Dell Command Update) для проверки:
* статуса обновления UEFI;
* прогресса UEFICA2023;
* наличия ошибок в логах прошивки.

---

## Способы устранения

### Вариант 1. Дождаться завершения UEFICA2023
1. Не перезагружайте компьютер принудительно.
2. Дайте системе завершить обновление (может занять 10–30 минут).
3. После перезагрузки проверьте:
* статус UEFICA2023 (должен быть **Completed**);
* наличие ошибки 1796 в журнале событий.

### Вариант 2. Принудительный перезапуск процесса
Если статус **InProgress** висит часами:
1. Перезагрузите ПК в режиме **Безопасной загрузки** (F2/Del → UEFI → Boot → Fast Boot: Disabled).
2. В UEFI:
* перейдите в **Advanced → Secure Boot**;
* выберите **Restore Factory Keys**;
* сохраните настройки (F10).
3. Перезагрузите систему — UEFI автоматически запустит UEFICA2023 заново.

### Вариант 3. Ручное обновление прошивки
1. Скачайте последнюю версию UEFI с сайта производителя.
2. Используйте фирменную утилиту (например, MSI LiveUpdate, Lenovo Vantage) для установки.
3. После обновления проверьте статус UEFICA2023 и наличие ошибки 1796.

### Вариант 4. Откат к предыдущей версии UEFI
Если ошибка появилась после недавнего обновления:
1. Найдите старую версию прошивки на сайте производителя (раздел «Предыдущие версии»).
2. Установите её через UEFI (опция **Flash Back** или аналогичная).
3. Проверьте статус UEFICA2023 — он должен сброситься.

### Вариант 5. Сброс NVRAM
**Внимание:** сбросит настройки UEFI!
1. Отключите питание ПК.
2. Извлеките батарейку CMOS на 5 минут.
3. Установите батарейку обратно, подключите питание.
4. Войдите в UEFI, настройте параметры заново.
5. Проверьте, исчезла ли ошибка 1796 и статус UEFICA2023.

---

## Профилактика

Чтобы избежать конфликтов в будущем:
* не прерывайте процесс обновления UEFI (не выключайте питание);
* перед установкой драйверов/ПО проверяйте статус UEFICA2023;
* обновляйте UEFI только через официальные утилиты производителя;
* создавайте резервную копию настроек UEFI перед крупными обновлениями.

---

## Краткий итог

Да, **UEFICA2023Status — InProgress может напрямую вызывать ошибку 1796**, так как:
* блокирует переменные Secure Boot;
* временно изменяет политики подписи;
* создаёт условия для конфликтов версий ключей.

**Оптимальное решение** — дождаться завершения UEFICA2023 или выполнить сброс/обновление прошивки, если процесс завис.

Терминал (Администратор) вставляете по очереди две эти команды, не закрывая терминал:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot" -Name "AvailableUpdates" -Value 0x5944

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

После исполнения второй команды подождать 5 минут и перезагрузить компьютер.

Затем проверяйте в разделе реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing

Должно быть так:

UEFICA2023Status - Updated

WindowsUEFICA2023Capable - 0x00000002

Затем вставить по очереди в Терминал (Администратор) команды не закрывая терминал:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot" -Name "AvailableUpdates" -Value 0x5944
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot" -Name "AvailableUpdates" -Value 0x80
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x200 /f
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

После этого перезагрузите ПК и проверьте:

ПРОВЕРКА:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbx).bytes) -match 'Microsoft Windows Production PCA 2011'

True

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

True

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI kek).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'

True

$DBXSVN=([Regex]::Matches((((Get-SecureBootUEFI dbx).Bytes |% {'{0:x2}' -f $_}) -join ''),'01612b139dd5598843ab1c185c3cb2eb92...........')).Value | sort | select -last 1; if ($DBXSVN.Count) { 'SVN {0}.{1}' -f [int]::Parse($DBXSVN.Substring(36,4),[System.Globalization.NumberStyles]::HexNumber), [int]::Parse($DBXSVN.Substring(40,4),[System.Globalization.NumberStyles]::HexNumber) } else { 'No SVN.' }

SVN 7.0