Máy tính Windows bị treo sau khi khởi động: cách kiểm tra Secure-Boot-Update

Một số người dùng Windows 10 và Windows 11 cho biết máy tính bị treo vài phút sau khi khởi động, đôi khi chỉ gặp tình trạng này khi máy đang kết nối mạng. Trong một số trường hợp, thời điểm máy đơ trùng với lúc tác vụ được lập lịch Secure-Boot-Update chạy. Đây là manh mối đáng kiểm tra, nhưng chưa chứng minh tác vụ luôn là nguyên nhân hoặc kết nối Internet gây ra sự cố. 913

Tác vụ Secure-Boot-Update dùng để làm gì?

Microsoft đang cập nhật các chứng chỉ Secure Boot được cấp từ năm 2011; những chứng chỉ này bắt đầu hết hạn từ tháng 6/2026. Windows sử dụng tác vụ có đường dẫn \Microsoft\Windows\PI\Secure-Boot-Update để hỗ trợ áp dụng các bản cập nhật chứng chỉ. Microsoft cho biết tác vụ này cần tồn tại, được bật và chạy dưới tài khoản Local System. 13

Một số máy tính cũng có thể cần cập nhật firmware từ nhà sản xuất để hoàn tất việc cập nhật chứng chỉ Secure Boot. Nếu máy bị treo gần thời điểm tác vụ chạy, đó là dấu hiệu nên điều tra thêm, nhưng chỉ riêng sự trùng khớp về thời gian chưa đủ để kết luận firmware bị lỗi. 17

Có phải kết nối Internet khiến máy bị treo?

Chưa có căn cứ để kết luận như vậy. Microsoft cho biết việc cập nhật chứng chỉ Secure Boot không cần kết nối mạng. Vì thế, hiện tượng chỉ xảy ra khi máy đang online không chứng minh quy trình cập nhật phụ thuộc vào Internet. Có thể một sự kiện khác xảy ra cùng thời điểm; hãy xem lịch sử chạy của tác vụ và các dấu vết hệ thống trước khi kết luận. 12

Cách kiểm tra tác vụ có liên quan hay không

1. Nhấn Win + R, nhập taskschd.msc, rồi nhấn Enter.
2. Mở Task Scheduler Library → Microsoft → Windows → PI → Secure-Boot-Update.
3. Kiểm tra tác vụ có được bật không, mục Last Run Time (lần chạy gần nhất), Last Run Result (kết quả lần chạy) và lịch sử chạy nếu có. Đối chiếu thời điểm đó với lúc máy bị treo.
4. Xác nhận tác vụ vẫn tồn tại, đang bật và chạy dưới tài khoản Local System. Microsoft cũng khuyến nghị kiểm tra xem tác vụ đã chạy ít nhất một lần kể từ lần cập nhật bảo mật Windows gần nhất hay chưa. 1
5. Mở Windows Security → Device security để xem trạng thái cập nhật Secure Boot. Nếu Windows báo cần cập nhật firmware, hãy tra cứu hướng dẫn hỗ trợ dành riêng cho mẫu máy của nhà sản xuất. 117

Thời điểm trùng nhau chỉ là manh mối, không phải bằng chứng xác nhận. Nếu thấy tác vụ thường chạy ngay trước khi máy đơ, hãy xem các nhật ký sự kiện Windows liên quan trong khoảng thời gian đó và ghi lại lỗi Secure Boot hoặc firmware trước khi thay đổi cài đặt. 1819

Có nên tắt tác vụ không?

Một số người dùng cho biết tạm thời tắt Secure-Boot-Update giúp máy hết treo. Vì vậy, nếu thời điểm chạy của tác vụ khớp rõ với sự cố và máy khó sử dụng, việc tắt có thể được cân nhắc như một biện pháp chẩn đoán tạm thời — không phải cách khắc phục đã được xác nhận cho mọi máy. 913

Cần lưu ý: tắt tác vụ có thể ngăn Windows áp dụng các chứng chỉ Secure Boot đang chờ cập nhật. Nếu thử cách này, hãy xem đó là thay đổi tạm thời, kiểm tra hướng dẫn của nhà sản xuất hoặc bản cập nhật firmware phù hợp, rồi bật lại tác vụ thay vì để quy trình cập nhật chứng chỉ ngừng vô thời hạn. Tắt tác vụ trong Task Scheduler cũng không đồng nghĩa với việc tắt Secure Boot trong firmware của máy. 3617