WinCS-API'er (Windows Configuration System) til sikker bootstart

CLI til sikker bootstart ved hjælp af Windows Configuration System (WinCS)

Mål: Domæneadministratorer kan alternativt bruge Windows Configuration System (WinCS), der er udgivet sammen med Opdateringer til Windows-operativsystemet, til at installere opdateringer til sikker bootstart på tværs af domænetilsluttede Windows-klienter og -servere. Den består af et kommandolinjegrænsefladeværktøj (CLI) til at forespørge og anvende konfigurationer til sikker bootstart lokalt på en computer.  

WinCS deaktiverer en konfigurationsnøgle, der kan bruges sammen med kommandolinjeværktøjet til at ændre konfigurationstilstanden for sikker bootstart på computeren. Når den er anvendt, udfører den næste planlagte sikre bootstart handlinger i henhold til nøglen. 

WinCS-understøttede platforme

Kommandolinjeværktøjet WinCS understøttes i Windows 11 version 23H2, Windows 11, version 24H2, Windows 11, version 25H2. Dette værktøj er tilgængeligt i de Windows-opdateringer, der blev udgivet den 28. oktober 2025 og derefter, til Windows 11, version 24H2 og Windows 11, version 23H2.

Bemærk! Vi arbejder på at gøre denne WinCS-understøttelse tilgængelig på Windows 10 platforme. Vi opdaterer denne artikel, så snart supporten er aktiveret. 

Her er den nøgle til konfiguration af sikker bootstart, som domæneadministratorer vil forespørge på og anvende på enheder via WinCS. 

WinCS-nøgleværdi: 

• F33E0C8E002 – Konfigurationstilstand for sikker bootstart = Aktiveret

Sådan forespørger du om konfiguration af sikker bootstart 

Konfiguration af sikker bootstart kan forespørges med følgende kommandolinje:

Dette returnerer følgende oplysninger (på en ren computer): 

Bemærk, at den aktuelle konfiguration på en enhed er F33E0C8E001, hvilket betyder, at nøglen til sikker bootstart er i deaktiveret tilstand.  

Sådan anvendes konfiguration af sikker bootstart  

Den specifikke konfiguration til aktivering af certifikater til sikker bootstart kan konfigureres på følgende måde: 

En vellykket anvendelse af nøglen skal returnere følgende oplysninger: 

Sådan overvåges konfiguration af sikker bootstart  

Hvis du vil bestemme tilstanden for konfigurationen af sikker bootstart senere, kan du genbruge den indledende forespørgselskommando: 

De returnerede oplysninger svarer til følgende, afhængigt af flagets tilstand: 

Bemærk, at tilstanden for nøglen nu er Aktiveret, og at den aktuelle konfiguration er F33E0C8E002. 

Du kan også manuelt udløse serviceringsopgaven for sikker bootstart ved at følge nedenstående trin: 

1. Åbn en PowerShell-prompt som administrator, og kør derefter følgende kommando:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Genstart enheden to gange efter at have kørt kommandoen for at bekræfte, at enheden starter med den opdaterede database med pålidelige signaturer (DB).

3. Du kan kontrollere, at Sikker bootstart DB-opdateringen blev gennemført, ved at åbne en PowerShell-prompt som administrator og derefter køre følgende kommando: 

   [System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

   

   Hvis kommandoen returnerer Sand, blev opdateringen fuldført.
   
   I tilfælde af fejl under anvendelse af DB-opdateringen skal du se artiklen KB5016061: Håndtering af sårbare og tilbagekaldte bootadministratorer.