واجهات برمجة تطبيقات نظام تكوين Windows (WinCS) للتمهيد الآمن

Secure Boot CLI باستخدام نظام تكوين Windows (WinCS)

الهدف: يمكن لمسؤولي المجال بدلا من ذلك استخدام نظام تكوين Windows (WinCS) الذي تم إصداره مع تحديثات نظام التشغيل Windows لنشر تحديثات التمهيد الآمن عبر عملاء وخوادم Windows المرتبطة بالمجال. وهو يتكون من أداة واجهة سطر الأوامر (CLI) للاستعلام عن تكوينات التمهيد الآمن وتطبيقها محليا على جهاز.  

يعمل WinCS خارج مفتاح التكوين الذي يمكن استخدامه مع الأداة المساعدة لسطر الأوامر لتعديل حالة تكوين التمهيد الآمن على الجهاز. بمجرد تطبيقه، سيقوم التمهيد الآمن المجدول التالي بتنفيذ الإجراءات وفقا للمفتاح. 

تحقق أولا مما إذا تم تحديث شهادات التمهيد الآمن في النظام الأساسي الخاص بك 

يمكنك التحقق من حالة التمهيد الآمن باستخدام أمر Powershell:

(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing' -Name 'UEFICA2023Status'). UEFICA2023Status

إذا كانت الحالة تظهر "محدثة"، فلن تحتاج إلى تشغيل WinCS ويمكنك تخطي الخطوات أدناه.

إذا لم يتم تحديث الشهادات إلى إصدارات 2023، فسيتم تطبيق الخطوات الإضافية أدناه.

الأنظمة الأساسية المدعومة من WinCS

يتم دعم الأداة المساعدة لسطر الأوامر WinCS في Windows 10، الإصدار 21H2، Windows 10، الإصدار 22H2، Windows 10 1607، Windows Server 2022، Windows Server 2019، Windows Server 2016، Windows 11، الإصدار 23H2، Windows 11، الإصدار 24H2، Windows 11، الإصدار 25H2.

تتوفر هذه الأداة المساعدة في تحديثات Windows التي تم إصدارها في 28 أكتوبر 2025 وبعده، للإصدار Windows 11، الإصدار 24H2 Windows 11، الإصدار 23H2.

تتوفر هذه الأداة المساعدة أيضا في تحديثات Windows التي تم إصدارها في 11 نوفمبر 2025 وبعده، Windows 10 والإصدار 21H2 Windows 10 والإصدار 22H2 Windows Server 2022.

بالنسبة إلى Windows Server 2019، يتم شحن هذه الأداة المساعدة في تحديثات Windows التي تم إصدارها في 13 يناير 2026 وبعده. 

بالنسبة إلى Windows Server 2016، Windows 10 1607، يتم شحن هذه الأداة المساعدة في تحديثات Windows التي تم إصدارها في 14 أبريل 2026 وبعده.

وبالنسبة إلى Windows Server 2012 Windows Server 2012 R2 (ESU)، يتم شحن هذه الأداة المساعدة في تحديثات Windows التي تم إصدارها في 14 أبريل 2026 وبعده.

فيما يلي مفتاح ميزة تكوين التمهيد الآمن الذي سيقوم مسؤولو المجال بالاستعلام عن الأجهزة وتطبيقها عليها من خلال WinCS. 

قيمة مفتاح WinCS: 

• F33E0C8E002 – حالة تكوين التمهيد الآمن = ممكن

كيفية الاستعلام عن تكوين التمهيد الآمن 

يمكن الاستعلام عن تكوين التمهيد الآمن عن طريق فتح موجه أوامر كمسؤول وتشغيل هذا الأمر:

سيؤدي ذلك إلى إرجاع المعلومات التالية (على جهاز نظيف): 

لاحظ أن التكوين الحالي على جهاز F33E0C8E001، مما يعني أن مفتاح التمهيد الآمن في حالة تعطيل .  

كيفية تطبيق تكوين التمهيد الآمن  

يمكن تطبيق تكوين التمهيد الآمن عن طريق فتح موجه أوامر كمسؤول وتشغيل هذا الأمر:

يجب أن يرجع التطبيق الناجح للمفتاح المعلومات التالية: 

كيفية تدقيق تكوين التمهيد الآمن  

لتحديد حالة تكوين التمهيد الآمن لاحقا، يمكنك إعادة تشغيل أمر الاستعلام الأولي عن طريق فتح موجه أوامر كمسؤول:

ستكون المعلومات التي تم إرجاعها مشابهة للآتي، اعتمادا على حالة العلامة: 

لاحظ أن حالة المفتاح ممكنة الآن، والتكوين الحالي F33E0C8E002. 

يمكنك أيضا تشغيل مهمة خدمة التمهيد الآمن يدويا باتباع الخطوات التالية: 

1. افتح موجه PowerShell كمسؤول ثم قم بتشغيل الأمر التالي:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. أعد تشغيل الجهاز مرتين بعد تشغيل الأمر للتأكد من أن الجهاز يبدأ بقاعدة البيانات المحدثة للتواقيع الموثوق بها (DB).

3. كتحقق سريع مما إذا كان تحديث Secure Boot DB ناجحا، افتح مطالبة PowerShell كمسؤول ثم قم بتشغيل الأمر التالي: 

   [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

   

   إذا أرجع الأمر True، كان التحديث ناجحا.
   
   في حالة حدوث أخطاء أثناء تطبيق تحديث DB، راجع المقالة KB5016061: معالجة مديري التمهيد المعرضين للخطر والمبطلين.

   ملاحظة: هذا هو التحقق من مرجع مصدق واحد فقط وليس جميع المراجع المصدقة.

4. للتحقق من تحديث جميع الشهادات، يرجى الرجوع إلى تحديثات شهادة التمهيد الآمن: إرشادات لمتخصصي تكنولوجيا المعلومات والمؤسسات واتبع الإرشادات الواردة في قسم "مراقبة سجلات الأحداث". يسرد هذا القسم معرف الحدث: 1801ومعرف الحدث: 1808 وهي طريقة أكثر اكتمالا لتدقيق تحديث الشهادات.