Въведение
Актуализациите на Windows, издадени на и след 13 февруари 2024 г., включват възможността за прилагане на сертификата на Windows UEFI CA 2023 към базата данни за подписи (DB) с разрешено защитено стартиране на UEFI. Актуализирането на базата данни ще позволи на устройствата да получават бъдещи актуализации на зареждащата програма за зареждане, които са включени в месечните актуализации.
Това е важно, защото срокът на съществуващия сертификат ще изтече и преминаването към новия сертификат е първата стъпка в подготовката на устройствата за работа с предстоящи актуализации на зареждащата програма за стартиране, които ще бъдат шифровано подписани с помощта на новия сертификат.
Актуализации на базата данни са известни със съвместимостта с някои устройства. За по-лесно внедряване на устройства с Windows актуализацията на базата данни не се прилага автоматично. За корпоративни среди е важно да разполагате с контролирано внедряване на актуализацията след внимателно валидиране с представителни устройства, налични в средата, за да се избегне прекъсване на работата.
За подробно обяснение вижте Актуализиране на ключовете за защитено стартиране на Microsoft.
Предприемане на действие
Разположете актуализацията на базата данни за представителни примерни тестови устройства, като следвате указанията за разполагане, предоставени в Актуализиране на ключовете за защитено стартиране на Microsoft.
След като тестово устройство успешно актуализира базата данни, актуализацията на базата данни би трябвало да бъде безопасна за пускане на актуализацията на базата данни за устройства със същата конфигурация на хардуера и фърмуера. Можете да направите това, като зададете следния ключ от системния регистър с помощта на софтуер за разполагане, като например групови правила или управление на мобилни устройства (MDM):
Път до системния регистър: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot
Име: Наличниupdates
Стойност: 0x40
След рестартирането на устройството DB трябва да се актуализира. В някои случаи може да се наложи второ рестартиране.
Известни проблеми
|
Проблем |
Следваща стъпка |
|
Устройства, базирани на ARM64, в момента са блокирани от прилагането на актуализацията на базата данни. |
Microsoft работи с доставчици на OEM устройства, за да актуализира фърмуера си, за да адресира проблем с фърмуер, базиран на ARM64. |
