Tắt Secure Boot cho driver chưa được ký bởi Microsoft

Driver host chưa được ký bởi Microsoft

Nếu Pre-Install Checker báo mục Secure Boot: Đang bật, hãy làm lần lượt các bước dưới đây.

1. Lưu recovery key và tạm dừng BitLocker (nếu đang bật)

   Đổi cấu hình Secure Boot làm thay đổi phép đo khởi động (TPM PCR7). Vì vậy, ở lần khởi động sau, BitLocker sẽ đòi recovery key 48 số. Không có key thì bạn mất quyền truy cập dữ liệu. Checker cho biết ổ hệ thống có đang bật BitLocker không ở mục BitLocker ổ C:.

2. Khởi động vào màn hình UEFI/BIOS

   Chọn một trong các cách:

   • Trong Checker, bấm Khởi động vào UEFI…, xác nhận và đồng ý UAC. Máy sẽ khởi động lại thẳng vào UEFI.
   • Settings → System → Recovery → Advanced startup → Restart now → Troubleshoot → Advanced options → UEFI Firmware Settings.
   • Hoặc bấm liên tục phím BIOS của hãng khi máy vừa bật (xem bảng bên dưới).

3. Tắt Secure Boot

   1. Tìm mục Secure Boot, thường nằm trong tab Security, Boot hoặc Authentication. Nếu màn hình UEFI ở chế độ đơn giản, bấm F7 để vào Advanced Mode.
   2. Đặt Secure Boot = Disabled. Một số máy yêu cầu đặt Supervisor/Administrator password trước, hoặc chọn OS Type = Other OS (ASUS).
   3. Lưu và thoát (thường là F10 → Save & Exit). Máy khởi động lại vào Windows.

4. Tắt Memory Integrity, Smart App Control và Hyper-V

   Các tính năng này có thể chặn driver hoặc làm máy ảo chạy chậm hơn nhiều:

   Memory Integrity (HVCI)

   Chính sách driver của Memory Integrity nghiêm hơn, có thể từ chối driver cross-sign. Tính năng này cũng bắt Hyper-V chạy ngầm.
   Windows Security → Device security → Core isolation details → Memory integrity = Off → khởi động lại.

   Smart App Control

   Smart App Control có thể chặn bộ cài và các DLL của GPMBoxPlus.
   Windows Security → App & browser control → Smart App Control settings = Off. Lưu ý: đã tắt thì chỉ bật lại được bằng cách cài lại Windows.

   Windows hypervisor (Hyper-V, WSL2, Windows Sandbox)

   Khi Windows hypervisor chạy, GPMBoxPlus phải dùng chế độ NEM, chậm hơn đáng kể (máy ảo hiện biểu tượng rùa xanh). Mở Command Prompt (Administrator) và chạy:

   bcdedit /set hypervisorlaunchtype off

   Hoặc gỡ Hyper-V, Windows Sandbox và Virtual Machine Platform trong Turn Windows features on or off. Muốn bật lại thì chạy bcdedit /set hypervisorlaunchtype auto.

5. Kiểm tra lại

   1. Nhấn Win + R, gõ msinfo32. Ở System Summary, dòng Secure Boot State phải là Off hoặc Unsupported.
   2. Chạy lại GPMBoxPlusChecker.exe và bấm Kiểm tra lại. Khi không còn mục màu đỏ, chuyển sang cài đặt GPMBoxPlus.

Phím vào BIOS/UEFI theo hãng

Bảng dưới là phím thường gặp. Phím thực tế có thể khác tuỳ đời máy. Nếu không vào được, hãy dùng cách qua Settings ở bước 2.