واجهات برمجة تطبيقات نظام تكوين Windows (WinCS) للتمهيد الآمن
ينطبق على
تاريخ النشر الأصلي: 14 أكتوبر 2025
معرف KB: 5068197
|
تحتوي هذه المقالة على إرشادات حول:
ملاحظة: إذا كنت فردا يمتلك جهاز Windows شخصيا، فالرجاء الانتقال إلى المقالة أجهزة Windows للمستخدمين المنزليين والشركات والمدارس التي لها تحديثات تديرها Microsoft. |
|
توفر هذا الدعم:
|
Secure Boot CLI باستخدام نظام تكوين Windows (WinCS)
الهدف: يمكن لمسؤولي المجال بدلا من ذلك استخدام نظام تكوين Windows (WinCS) الذي تم إصداره مع تحديثات نظام التشغيل Windows لنشر تحديثات التمهيد الآمن عبر عملاء وخوادم Windows المرتبطة بالمجال. وهو يتكون من أداة واجهة سطر الأوامر (CLI) للاستعلام عن تكوينات التمهيد الآمن وتطبيقها محليا على جهاز.
يعمل WinCS خارج مفتاح التكوين الذي يمكن استخدامه مع الأداة المساعدة لسطر الأوامر لتعديل حالة تكوين التمهيد الآمن على الجهاز. بمجرد تطبيقه، سيقوم التمهيد الآمن المجدول التالي بتنفيذ الإجراءات وفقا للمفتاح.
الأنظمة الأساسية المدعومة من WinCS
يتم دعم الأداة المساعدة لسطر الأوامر WinCS في Windows 11، الإصدار 23H2، Windows 11، الإصدار 24H2، Windows 11، الإصدار 25H2 في أكتوبر 2025.
ملاحظة: نحن نعمل على جلب دعم WinCS هذا إلى الأنظمة الأساسية Windows 10. سنقوم بتحديث هذه المقالة بمجرد تمكين الدعم.
فيما يلي مفتاح ميزة تكوين التمهيد الآمن الذي سيقوم مسؤولو المجال بالاستعلام عن الأجهزة وتطبيقها عليها من خلال WinCS.
|
اسم الميزة |
مفتاح WinCS |
الوصف |
|
Feature_AllKeysAndBootMgrByWinCS |
F33E0C8E002 |
يسمح تمكين هذا المفتاح بتثبيت شهادات التمهيد الآمن الجديدة التالية التي توفرها Microsoft على جهازك.
|
قيمة مفتاح WinCS:
-
F33E0C8E002 – حالة تكوين التمهيد الآمن = ممكن
كيفية الاستعلام عن تكوين التمهيد الآمن
يمكن الاستعلام عن تكوين التمهيد الآمن باستخدام سطر الأوامر التالي:
WinCsFlags.exe /query -key F33E0C8E002
سيؤدي ذلك إلى إرجاع المعلومات التالية (على جهاز نظيف):
العلامة: F33E0C8E
التكوين الحالي: F33E0C8E001
الحالة: معطل
التكوين المعلق: لا شيء
الإجراء المعلق: بلا
FwLink: https://aka.ms/getsecureboot
التكوينات المتوفرة:
F33E0C8E002
F33E0C8E001
لاحظ أن التكوين الحالي على جهاز F33E0C8E001، مما يعني أن مفتاح التمهيد الآمن في حالة تعطيل .
كيفية تطبيق تكوين التمهيد الآمن
يمكن تكوين التكوين المحدد لتمكين شهادات التمهيد الآمن بالطريقة التالية:
WinCsFlags /apply –key “F33E0C8E002”
يجب أن يرجع التطبيق الناجح للمفتاح المعلومات التالية:
العلامة: F33E0C8E
التكوين الحالي: F33E0C8E002
الحالة: ممكن
التكوين المعلق: لا شيء
الإجراء المعلق: بلا
FwLink: https://aka.ms/getsecureboot
التكوينات المتوفرة:
F33E0C8E002
F33E0C8E001
كيفية تدقيق تكوين التمهيد الآمن
لتحديد حالة تكوين التمهيد الآمن لاحقا، يمكنك إعادة استخدام أمر الاستعلام الأولي:
WinCsFlags.exe /query -key F33E0C8E002
ستكون المعلومات التي تم إرجاعها مشابهة للآتي، اعتمادا على حالة العلامة:
العلامة: F33E0C8E
التكوين الحالي: F33E0C8E002
الحالة: ممكن
التكوين المعلق: لا شيء
الإجراء المعلق: بلا
FwLink: https://aka.ms/getsecureboot
التكوينات المتوفرة:
F33E0C8E002
F33E0C8E001
لاحظ أن حالة المفتاح ممكنة الآن، والتكوين الحالي F33E0C8E002.
ملاحظة: لا يعني تطبيق مفتاح التمهيد الآمن عبر WinCS أن عملية تثبيت شهادة التمهيد الآمن قد بدأت أو انتهت. يشير فقط إلى أن الجهاز سيتابع تحديثات التمهيد الآمن عند تشغيل مهمة خدمة التمهيد الآمن (TPMTasks) على هذا الجهاز في الفرصة المتاحة التالية. عند تشغيل TPMTasks على هذا الجهاز، سيكتشف 0x5944 وينفذ التحديث. حسب التصميم، يتم تشغيل المهمة المجدولة Secure-Boot-Update كل 12 ساعة لمعالجة علامات تحديث التمهيد الآمن هذه. يمكن للمسؤولين أيضا الإسراع عن طريق تشغيل المهمة يدويا أو إعادة التشغيل، إذا رغبت في ذلك.
يمكنك أيضا تشغيل مهمة خدمة التمهيد الآمن يدويا باتباع الخطوات التالية:
-
افتح موجه PowerShell كمسؤول ثم قم بتشغيل الأمر التالي:
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
-
أعد تشغيل الجهاز مرتين بعد تشغيل الأمر للتأكد من أن الجهاز يبدأ بقاعدة البيانات المحدثة للتواقيع الموثوق بها (DB).
-
للتحقق من نجاح تحديث Secure Boot DB، افتح مطالبة PowerShell كمسؤول ثم قم بتشغيل الأمر التالي:
[System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
إذا أرجع الأمر True، كان التحديث ناجحا.في حالة حدوث أخطاء أثناء تطبيق تحديث DB، راجع المقالة KB5016061: معالجة مديري التمهيد المعرضين للخطر والمبطلين.
هل تحتاج إلى مزيد من المساعدة؟
الخروج من الخيارات إضافية؟
استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.
تساعدك المجتمعات على طرح الأسئلة والإجابة عليها، وتقديم الملاحظات، وسماعها من الخبراء ذوي الاطلاع الواسع.
