ASUS wydaje BIOS 2102 z AGESA 1.3.0.0a dla płyt X670 i X870. Nowa wersja naprawia problem z AMD fTPM i Secure Boot na AM5

Aktualizacja BIOS-u to rutynowy krok po złożeniu nowego komputera albo przy chęci poprawy stabilności systemu. Producenci płyt głównych regularnie wypuszczają nowe wersje firmware, które usprawniają kompatybilność, łatają luki bezpieczeństwa lub wprowadzają obsługę nowych procesorów. Tym razem jednak jedna z takich aktualizacji, beta BIOS 2101 dla płyt ASUS na platformie AM5, zamiast pomagać, zafundowała użytkownikom poważne kłopoty.

Beta BIOS-u 2101 ASUS uszkodziła struktury Secure Boot na poziomie firmware, blokując BitLockera nawet po przywróceniu poprzedniej wersji oprogramowania. Nowy BIOS 2102 ma to naprawić.

Test płyty głównej ASUS ROG Crosshair X870E Dark Hero - Coraz bliżej modelu Extreme, również pod względem ceny

Beta BIOS 2101, wydany 10 lutego 2026 roku z mikrokrodem AGESA ComboAM5 PI 1.3.0.0a, wywołał na płytach firmy ASUS z serii 600 (X670, B650) i 800 (X870, X870E) usterkę Secure Boot. Firmware uszkodził wpisy separatora PCR[7] w logu TCG, strukturze, na której BitLocker opiera weryfikację integralności systemu. Efekt był taki, że Windows wymuszał podanie 48-cyfrowego klucza odzyskiwania przy każdym starcie. Niestety ani downgrade BIOS-u, czyszczenie TPM ani CMOS clear nie pomagały. Uszkodzenie rezydowało w NVRAM odpornym na standardowe metody serwisowe.

Test ASUS ProArt PX13 GoPro Edition - Lekki laptop z AMD Ryzen AI Max+ 395 oraz AMD Radeon 8060S na pokładzie

ASUS wydał zatem dość szybko poprawiony BIOS 2102, który przy tym samym AGESA 1.3.0.0a naprawia obsługę logów TCG. Identyczna wersja mikrokodu wdrożona przez ASRocka nie sprawiała kłopotów z BitLockerem. Usterka leżała więc w implementacji ASUS-a, nie w AGESA. Nowoczesne komputery pracujące z procesorami AMD od lat borykają się z błędami wbudowanego modułu zabezpieczeń (fTPM). W przeszłości to właśnie ten element był odpowiedzialny za denerwujące, nagłe „haczenie” się komputera i przeskoki w dźwięku. To kolejny sygnał, że obszar TPM i Secure Boot jest ryzykowny przy aktualizacjach BIOS-u, a klucz odzyskiwania warto mieć pod ręką.