Cette mise à jour de sécurité apporte des améliorations à la base DBX de démarrage sécurisé pour les versions Windows prises en charge répertoriées dans la section « S’applique à ».

Windows devices that has Unified Extensible Firmware Interface (UEFI) based firmware can run with Secure Boot enabled. The Secure Boot Forbidden Signature Database (DBX) prevents UEFI modules from loading.

La base de données de signatures interdites (DBX) du démarrage sécurisé empêche le chargement des modules UEFI. Cette mise à jour ajoute des modules à la base DBX.

Pour sécuriser les appareils Windows, Microsoft gère plusieurs composants liés au démarrage sécurisé, notamment les bases de données de signature de démarrage sécurisé (DB et DBX), la clé d’échange de clés (KEK) et le gestionnaire de démarrage Windows.

このセキュリティ更新プログラムは、既知の脆弱な UEFI モジュールの署名を DBX に追加することで、この脆弱性を解決します。 このセキュリティの脆弱性の詳細については、次のアドバイザリを参照してください。

The DBX variable is used to untrust Secure Boot components and is typically used to block vulnerable or malicious Secure Boot components such as boot managers and certificates used to sign boot managers.

Any entity with a KEK can update the DB and DBX. Microsoft is updating the Secure Boot certificates originally issued in 2011 to ensure Windows devices continue to verify trusted boot software. These older certificates begin expiring in June 2026.

Windows devices that has Unified Extensible Firmware Interface (UEFI) based firmware can run with Secure Boot enabled. The Secure Boot Forbidden Signature Database (DBX) prevents UEFI modules from loading.

Fournit des conseils pour installer une mise à jour DBX corrigeant une vulnérabilité qui existe dans certains modules de démarrage sécurisé s’ils font confiance à l’autorité de certification Microsoft tierce UEFI.

For information about the error events, see Secure Boot DB and DBX variable update events. The error events are being updated with additional event information for Secure Boot.