أحداث تحديث متغيرات التمهيد الآمن DBX وDBX

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	> رقم معرف الحدث <
المستوى	الخطأ
نص رسالة الحدث	> نص رسالة <

يتم تسجيل هذا الحدث عند تكوين BitLocker على محرك أقراص النظام بطريقة تجعل تطبيق قائمة Secure Boot DBX على البرنامج الثابت يؤدي إلى انتقال BitLocker إلى وضع الاسترداد. الدقة هي تعليق BitLocker مؤقتا لدورتين من دورات إعادة التشغيل للسماح بتثبيت التحديث.

اتخاذ إجراء

لحل هذه المشكلة، قم بتشغيل الأمر التالي من موجه أوامر المسؤول لإيقاف BitLocker مؤقتا لدورتين من دورات إعادة التشغيل:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

ثم أعد تشغيل الجهاز مرتين لاستئناف حماية BitLocker.

للتأكد من استئناف حماية BitLocker، قم بتشغيل الأمر التالي بعد إعادة التشغيل مرتين:

• Manage-bde –Protectors –enable %systemdrive%

معلومات سجل الأحداث

سيتم تسجيل معرف الحدث 1032 عندما يتسبب تكوين BitLocker على محرك أقراص النظام في انتقال النظام إلى استرداد BitLocker إذا تم تطبيق تحديث التمهيد الآمن.

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1032
المستوى	الخطأ
نص رسالة الحدث	لم يتم تطبيق تحديث التمهيد الآمن بسبب عدم توافق معروف مع تكوين BitLocker الحالي.

عند تثبيت قائمة إبطال DBX المحدثة على جهاز، يتحقق Windows لتحديد ما إذا كان النظام يعتمد على إحدى الوحدات النمطية الضعيفة لبدء تشغيل الجهاز. إذا تم الكشف عن إحدى الوحدات النمطية الضعيفة، يتم تأجيل التحديث إلى قائمة DBX في البرنامج الثابت. في كل إعادة تشغيل للنظام، تتم إعادة فحص الجهاز لتحديد ما إذا كان قد تم تحديث الوحدة الضعيفة وما إذا كان من الآمن تطبيق قائمة DBX المحدثة.

اتخاذ إجراء

في معظم الحالات، يجب أن يكون لدى مورد الوحدة النمطية الضعيفة إصدار محدث يعالج الثغرة الأمنية. يرجى الاتصال ببائعك للحصول على التحديث.

معلومات سجل الأحداث

سيتم تسجيل معرف الحدث 1033 عند اكتشاف محمل تمهيد ضعيف تم إبطاله بواسطة هذا التحديث على جهازك.

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1033
المستوى	الخطأ
نص رسالة الحدث	تم الكشف عن مدير التمهيد الذي يحتمل إبطاله في قسم EFI. لمزيد من المعلومات، يرجى الاطلاع على https://go.microsoft.com/fwlink/?linkid=2169931
Event Data BootMgr	مسار <واسم> الملفات المعرضة للخطر

يتم تسجيل هذا الحدث عند تحديث متغير Secure Boot DBX بنجاح. يتم استخدام متغير DBX لإلغاء الثقة في مكونات التمهيد الآمن ويتم استخدامه عادة لحظر مكونات التمهيد الآمن الضعيفة أو الضارة مثل مديري التمهيد والشهادات المستخدمة لتوقيع مديري التمهيد.

يشير الحدث 1034 إلى تطبيق إبطالات DBX القياسية على البرنامج الثابت،

معلومات سجل الأحداث

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1034
المستوى	معلومات
نص رسالة الحدث	تم تطبيق تحديث Secure Boot Dbx بنجاح

يتم تسجيل هذا الحدث عند تحديث متغير قاعدة بيانات التمهيد الآمن بنجاح. يتم استخدام متغير DB لإضافة الثقة لمكونات التمهيد الآمن ويتم استخدامه عادة للثقة في الشهادات المستخدمة لتوقيع مديري التمهيد.

معلومات سجل الأحداث

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1036
المستوى	معلومات
نص رسالة الحدث	تم تطبيق تحديث Secure Boot Db بنجاح

يتم تسجيل هذا الحدث عند إضافة شهادة MICROSOFT Windows Production PCA 2011 إلى قاعدة بيانات تواقيع التمهيد الآمن ل UEFI (DBX). عند حدوث ذلك، لن يتم الوثوق بأي تطبيقات تمهيد موقعة باستخدام هذه الشهادة عند بدء تشغيل الجهاز. يتضمن ذلك أي تطبيقات تمهيد مستخدمة مع وسائط استرداد النظام وتطبيقات تمهيد PXE وأي وسائط أخرى تستخدم تطبيق تمهيد موقع بواسطة هذه الشهادة.

معلومات سجل الأخطاء

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1037
المستوى	معلومات
نص رسالة الخطأ	تم تطبيق تحديث Secure Boot Dbx لإبطال Microsoft Windows Production PCA 2011 بنجاح.

عند تطبيق قاعدة بيانات توقيع التمهيد الآمن (DB) أو قاعدة بيانات التوقيع التي تم إبطالها (DBX) أو تحديث مفتاح Exchange الرئيسي (KEK) على البرنامج الثابت، قد يرجع البرنامج الثابت خطأ. عند حدوث خطأ، يتم تسجيل حدث، وسيحاول Windows تطبيق التحديث على البرنامج الثابت عند إعادة تشغيل النظام التالي.

اتخاذ إجراء

اتصل بالشركة المصنعة لجهازك لتحديد ما إذا كان تحديث البرنامج الثابت متوفرا.

معلومات سجل الأحداث

سيتم تسجيل معرف الحدث 1795 عندما يقوم البرنامج الثابت في الجهاز بإرجاع خطأ. سيتضمن إدخال سجل الأحداث رمز الخطأ الذي تم إرجاعه من البرنامج الثابت.

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1795
المستوى	الخطأ
نص رسالة الحدث	أرجع البرنامج الثابت للنظام خطأ <رمز خطأ البرنامج الثابت> عند محاولة تحديث متغير التمهيد الآمن. لمزيد من المعلومات، يرجى الاطلاع على https://go.microsoft.com/fwlink/?linkid=2169931

عند تطبيق قائمة إبطال DBX المحدثة على جهاز، ويحدث خطأ لا تغطيه الأحداث أعلاه، يتم تسجيل حدث، وسيحاول Windows تطبيق قائمة DBX على البرنامج الثابت عند إعادة تشغيل النظام التالي.

معلومات سجل الأحداث

يحدث معرف الحدث 1796 عند مواجهة خطأ غير متوقع. سيتضمن إدخال سجل الأحداث رمز الخطأ للخطأ غير المتوقع.

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1796
المستوى	الخطأ
نص رسالة الحدث	فشل تحديث التمهيد الآمن في تحديث متغير التمهيد الآمن مع خطأ <رمز الخطأ>. لمزيد من المعلومات، يرجى الاطلاع على https://go.microsoft.com/fwlink/?linkid=2169931

يتم تسجيل هذا الحدث أثناء محاولة إضافة شهادة MICROSOFT Windows Production PCA 2011 إلى قاعدة بيانات تواقيع التمهيد الآمن ل UEFI (DBX). قبل إضافة هذه الشهادة إلى DBX، يتم إجراء فحص للتأكد من إضافة شهادة Windows UEFI CA 2023 إلى قاعدة بيانات توقيع التمهيد الآمن ل UEFI (DB). إذا لم تتم إضافة Windows UEFI CA 2023 إلى DB، فسيفشل Windows عن قصد في تحديث DBX. يتم ذلك للتأكد من أن الجهاز يثق في واحدة على الأقل من هاتين الشهادتين، ما يضمن أن الجهاز سيثق في تطبيقات التمهيد الموقعة من قبل Microsoft. عند إضافة Microsoft Windows Production PCA 2011 إلى DBX، يتم إجراء فحصين للتأكد من استمرار تشغيل الجهاز بنجاح: 1) تأكد من إضافة Windows UEFI CA 2023 إلى DB، 2) تأكد من عدم توقيع تطبيق التمهيد الافتراضي بواسطة شهادة Microsoft Windows Production PCA 2011.

معلومات سجل الأحداث

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1797
المستوى	الخطأ
نص رسالة الخطأ	فشل تحديث Secure Boot Dbx في إبطال Microsoft Windows Production PCA 2011 لأن شهادة Windows UEFI CA 2023 غير موجودة في DB.

يتم تسجيل هذا الحدث أثناء محاولة إضافة شهادة MICROSOFT Windows Production PCA 2011 إلى قاعدة بيانات تواقيع التمهيد الآمن ل UEFI (DBX). قبل إضافة هذه الشهادة إلى DBX، يتم إجراء فحص للتأكد من عدم توقيع تطبيق التمهيد الافتراضي بواسطة شهادة توقيع MICROSOFT Windows Production PCA 2011. إذا تم توقيع تطبيق التمهيد الافتراضي بواسطة شهادة توقيع Microsoft Windows Production PCA 2011، فسيفشل Windows عن قصد في تحديث DBX. عند إضافة Microsoft Windows Production PCA 2011 إلى DBX، يتم إجراء فحصين للتأكد من استمرار تشغيل الجهاز بنجاح: 1) تأكد من إضافة Windows UEFI CA 2023 إلى DB، 2) تأكد من عدم توقيع تطبيق التمهيد الافتراضي بواسطة شهادة Microsoft Windows Production PCA 2011.

معلومات سجل الأحداث

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1798
المستوى	الخطأ
نص رسالة الخطأ	فشل تحديث Secure Boot Dbx في إبطال Microsoft Windows Production PCA 2011 حيث لم يتم توقيع مدير التمهيد باستخدام شهادة Windows UEFI CA 2023

يتم تسجيل هذا الحدث عند تطبيق مدير تمهيد على النظام الذي تم توقيعه بواسطة شهادة Windows UEFI CA 2023

معلومات سجل الأحداث

سجل الأحداث	النظام
مصدر الحدث	TPM-WMI
معرف الحدث	1799
المستوى	معلومات
نص رسالة الخطأ	تم تثبيت Boot Manager الذي تم توقيعه باستخدام Windows UEFI CA 2023 بنجاح