Aplica-se a
Windows 10 Windows 10, version 1607, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

Data de publicação original: 6 de março de 2026

ID da BDC: 5083344

Visão geral

As atualizações de Arranque Seguro podem ser bloqueadas quando o Windows deteta condições de firmware que impedem a conclusão da atualização. Quando isto acontece, o Windows regista um Evento 1802 ou Um Evento 1803. Para obter informações sobre a estrutura e formato destes eventos, veja Secure Boot DB and DBX variable update events (Eventos de atualização de variáveis DBX e Secure Boot).

Esta página explica por que motivo uma atualização de Arranque Seguro foi parada e inclui informações de assinatura do dispositivo para ajudar a identificar a causa subjacente. O Evento 1802 indica um problema conhecido que afeta dispositivos específicos em que a atualização é intencionalmente ignorada. O evento 1803 ocorre quando o Windows não consegue localizar uma Chave de Troca de Chaves (KEK) assinada corretamente pela Chave de Plataforma (PK), o que impede que a atualização KEK prossiga.

O evento 1802 é reportado quando é detetado um dispositivo com um problema conhecido. Incluído no evento é um SkipReason do formulário KI_nn em que nn é o número do problema conhecido. Os problemas conhecidos estão documentados aqui.

  • KI_2: Firmware Virtualizado da Apple Os computadores Mac com o Chip de Segurança T2 da Apple suportam o Arranque Seguro. No entanto, a atualização de variáveis relacionadas à segurança UEFI está disponível apenas como parte das atualizações do macOS. Espera-se que os utilizadores do Boot Camp vejam uma entrada de registo de eventos do ID de Evento 1802 no Windows relacionada com estas variáveis. Para obter mais informações sobre esta entrada de registo, veja Secure Boot DB and DBX variable update events (Eventos de atualização de variáveis DBX e Secure Boot).

  • KI_3: Fujitsu FCCL Firmware Alguns dispositivos Fujitsu FCCL fabricados ~2015-2017 têm problemas de firmware que impedem a atualização das variáveis de Arranque Seguro. 

    Veja as seguintes páginas:

    (FM World - apenas japonês) e (Suporte FM - apenas japonês)

  • KI_4: Firmware insyde Os dispositivos que utilizam firmware baseado em Insyde podem ter problemas de compatibilidade conhecidos durante as atualizações de Arranque Seguro. A aplicação de atualizações nestes sistemas pode levar a falhas de arranque ou danos no firmware, pelo que a atualização é ignorada para manter a estabilidade. Os clientes podem marcar com o fabricante do dispositivo para ver se o firmware atualizado está disponível para resolver este problema e permite que a atualização de Arranque Seguro prossiga.

  • KI_5: Toshiba Firmware Este dispositivo Toshiba tem um problema de compatibilidade conhecido durante as atualizações de Arranque Seguro. Atualizações são ignoradas nos modelos afetados para evitar problemas que possam ocorrer se a atualização de firmware necessária estiver em falta. Os clientes podem marcar com o Dynabook para ver se o firmware atualizado está disponível para resolver este problema e permite que a atualização de Arranque Seguro prossiga.

  • KI_6: Firmware do ASUS Este dispositivo Asus tem um problema de compatibilidade conhecido durante as atualizações de Arranque Seguro. Atualizações são ignoradas nos modelos afetados para evitar problemas que possam ocorrer se a atualização de firmware necessária estiver em falta. Os clientes podem marcar com o Asus para ver se o firmware atualizado está disponível para resolver este problema e permite que a atualização de Arranque Seguro prossiga.

  • KI_7, KI_8, KI_9: Firmware HP Este dispositivo HP tem um problema de compatibilidade conhecido durante as atualizações de Arranque Seguro. Atualizações são ignoradas nos modelos afetados para evitar problemas que possam ocorrer se a atualização de firmware necessária estiver em falta. Os clientes podem marcar com a HP para ver se o firmware atualizado está disponível para resolver este problema e permite que a atualização de Arranque Seguro prossiga. Para obter mais informações, veja: PCs HP – Preparar novos certificados de Arranque Seguro do Windows | Suporte hp®.

  • KI_10: Firmware Qualcomm Este dispositivo utiliza o firmware Qualcomm e tem um problema de compatibilidade conhecido durante as atualizações de Arranque Seguro. Atualizações são ignoradas nos modelos afetados para evitar problemas que possam ocorrer se a atualização de firmware necessária estiver em falta. Os clientes podem marcar com o fabricante do dispositivo para ver se o firmware atualizado está disponível para resolver este problema e permite que a atualização de Arranque Seguro prossiga.

O evento 1803 é reportado quando o Windows não consegue localizar uma Chave do Exchange de Chaves que esteja corretamente assinada pela Chave de Plataforma do dispositivo. O Windows procura a KEK nas atualizações de segurança cumulativas mensais e, se uma KEK assinada por PK não estiver presente, a atualização KEK não pode continuar. Na maioria dos casos, a ausência de um KEK assinado por PK significa que o fabricante do dispositivo ainda não o forneceu à Microsoft. Os clientes podem marcar com o fabricante do dispositivo para ver se está disponível um KEK assinado por PK que inclua as informações de chave necessárias e permite que a atualização de Arranque Seguro prossiga.

Precisa de mais ajuda?

Quer mais opções

Explore os benefícios da assinatura, procure cursos de treinamento, saiba como proteger seu dispositivo e muito mais.