Σημείωση
- Αρχική ημερομηνία δημοσίευσης: 10 Μαρτίου 2026
- Αναγνωριστικό KB: 5084464
Σε αυτό το άρθρο
Δημοσίευση της βάσης δεδομένων υψηλής εμπιστοσύνης
- Πρόσβαση στα δεδομένα στο GitHub
- Δεδομένα υψηλής εμπιστοσύνης που περιλαμβάνονται στις ενημερώσεις συντήρησης
- Συχνότερη λήψη ενημερώσεων βάσης δεδομένων υψηλής εμπιστοσύνης
- Επαναχρησιμοποίηση δεδομένων υψηλής εμπιστοσύνης σε όλες τις εκδόσεις των Windows
- Ανάπτυξη της βάσης δεδομένων υψηλής εμπιστοσύνης σε άλλες εκδόσεις των Windows
- Πώς τα Windows επιλέγουν δεδομένα εμπιστοσύνης
Εισαγωγή και πεδίο εφαρμογής
Η βάση δεδομένων υψηλής εμπιστοσύνης υποστηρίζει τον τρόπο με τον οποίο τα Windows παρέχουν ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης, προσδιορίζοντας ρυθμίσεις παραμέτρων συσκευών και υλικολογισμικού που έχουν επιδείξει επιτυχημένη συμπεριφορά ενημέρωσης με βάση παρατηρούμενα σήματα συντήρησης και αξιοπιστίας.
Αυτό το άρθρο εξηγεί τι αντιπροσωπεύει η βάση δεδομένων υψηλής εμπιστοσύνης, πώς προσδιορίζεται η εμπιστοσύνη και πώς δημοσιεύονται και χρησιμοποιούνται τα δεδομένα από τη συντήρηση των Windows. Προορίζεται για επαγγελματίες IT, ομάδες ασφαλείας και μηχανικούς υποστήριξης που θέλουν να κατανοήσουν τον τρόπο με τον οποίο τα δεδομένα εμπιστοσύνης ενημερώνουν τις αποφάσεις ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης, συμπεριλαμβανομένου του τρόπου με τον οποίο αυτά τα δεδομένα εμφανίζονται μέσω αθροιστικών ενημερώσεων και δημοσιεύονται για ορατότητα στους πελάτες.
Τι αντιπροσωπεύει η βάση δεδομένων υψηλής εμπιστοσύνης
Η βάση δεδομένων υψηλής εμπιστοσύνης αντικατοπτρίζει την αξιολόγηση της Microsoft σχετικά με το ποιες ρυθμίσεις παραμέτρων συσκευών και υλικολογισμικού είναι έτοιμες να λαμβάνουν ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης με βάση παρατηρούμενα σήματα συντήρησης και αξιοπιστίας.
Δεδομένης της κλίμακας και της ποικιλίας των συνδυασμών υλικού και υλικολογισμικού στο οικοσύστημα των Windows, η βάση δεδομένων παρέχει έναν πρακτικό τρόπο αξιολόγησης της ετοιμότητας ενημέρωσης, ομαδοποιώντας συσκευές με παρόμοια χαρακτηριστικά και μετρώντας τα αποτελέσματα των ενημερώσεων από τον πραγματικό κόσμο. Αυτά τα δεδομένα εμπιστοσύνης περιλαμβάνονται σε αθροιστικές ενημερώσεις για να βοηθήσουν τα Windows να παρέχουν ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης με ελεγχόμενο τρόπο που δίνει προτεραιότητα στα επιτυχημένα αποτελέσματα.
Περιορισμοί και ζητήματα κάλυψης
Η βάση δεδομένων υψηλής εμπιστοσύνης αντικατοπτρίζει τα σημεία όπου η Microsoft διαθέτει επαρκή δεδομένα συντήρησης για την αξιολόγηση της ετοιμότητας ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης. Τα περισσότερα από αυτά τα δεδομένα προέρχονται από συσκευές-πελάτες των Windows, όπου τα σήματα εξυπηρέτησης είναι ευρεία και συνεπή. Ως αποτέλεσμα, οι πλατφόρμες πελατών εκπροσωπούνται περισσότερο.
Άλλοι τύποι συσκευών, όπως το Windows Server και το Windows IoT, έχουν χαμηλότερη εκπροσώπηση λόγω διαφορών στα μοτίβα ανάπτυξης, τη διαθεσιμότητα τηλεμετρίας και τις ροές εργασιών ενημέρωσης. Αυτό δεν υποδεικνύει μειωμένη υποστήριξη για αυτές τις πλατφόρμες. Αντικατοπτρίζει ότι υπάρχουν λιγότερες παρατηρούμενες ενδείξεις για την τεκμηρίωση των αξιολογήσεων εμπιστοσύνης. Οι πελάτες που αναπτύσσουν ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης σε αυτά τα περιβάλλοντα θα πρέπει να προγραμματίσουν αναπτύξεις με πρόσθετη εστίαση και επικύρωση που ευθυγραμμίζεται με το μοντέλο ανάπτυξης και τις λειτουργικές απαιτήσεις τους.
Δομή και ταξινόμηση δεδομένων
Η βάση δεδομένων υψηλής εμπιστοσύνης είναι οργανωμένη σε κάδους συσκευών που ομαδοποιούν συσκευές με κοινό υλικό, υλικολογισμικό και χαρακτηριστικά πλατφόρμας. Αυτή η προσέγγιση επιτρέπει στη Συντήρηση των Windows να αξιολογεί τη συμπεριφορά ενημέρωσης ασφαλούς εκκίνησης σε επίπεδο κλάσης συσκευής και όχι ανά μεμονωμένο σύστημα.
Σε κάθε κάδο εκχωρείται μια ταξινόμηση εμπιστοσύνης που αντικατοπτρίζει την τρέχουσα αξιολόγηση της ετοιμότητας ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης. Αυτές οι ταξινομήσεις εμφανίζονται μέσω συμβάντων των Windows, συμπεριλαμβανομένων των συμβάντων 1801, 1802, 1803 και 1808. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Συμβάντα μεταβλητών ενημέρωσης Secure Boot DB και DBX. Η ταξινόμηση εμπιστοσύνης είναι επίσης διαθέσιμη μέσω του κλειδιού μητρώου ConfidenceLevel . Δείτε τις βασικές ενημερώσεις μητρώου για την Ασφαλή εκκίνηση: συσκευές Windows με ενημερώσεις που διαχειρίζεται το IT για λεπτομέρειες.
Ταξινομήσεις εμπιστοσύνης
Η βάση δεδομένων υψηλής εμπιστοσύνης ομαδοποιεί τις συσκευές σε κατηγορίες αξιοπιστίας που αντικατοπτρίζουν την τρέχουσα αξιολόγηση της Microsoft για την ετοιμότητα ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης και χρησιμοποιούνται για την καθοδήγηση αποφάσεων ανάπτυξης.
- Υψηλή αυτοπεποίθηση: Οι συσκευές αυτής της ομάδας έχουν αποδείξει, μέσω παρατηρούμενων δεδομένων, ότι μπορούν να ενημερώσουν με επιτυχία το υλικολογισμικό χρησιμοποιώντας τα νέα πιστοποιητικά ασφαλούς εκκίνησης.
- Προσωρινή παύση: Οι συσκευές αυτής της ομάδας επηρεάζονται από ένα γνωστό πρόβλημα. Για να μειωθεί ο κίνδυνος, οι ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης τίθενται προσωρινά σε παύση, ενώ η Microsoft και οι συνεργάτες της εργάζονται για την επίτευξη μιας υποστηριζόμενης επίλυσης. Αυτό ενδέχεται να απαιτεί ενημέρωση υλικολογισμικού. Αναζητήστε για ένα συμβάν του 1802 για περισσότερες λεπτομέρειες.
- Δεν υποστηρίζεται - Γνωστός περιορισμός: Οι συσκευές αυτής της ομάδας δεν υποστηρίζουν τη διαδρομή ενημέρωσης πιστοποιητικού αυτοματοποιημένης ασφαλούς εκκίνησης λόγω περιορισμών υλικού ή υλικολογισμικού. Δεν υπάρχει προς το παρόν διαθέσιμη υποστηριζόμενη αυτόματη ανάλυση για αυτήν τη ρύθμιση παραμέτρων.
- Υπό παρατήρηση - Απαιτούνται περισσότερα δεδομένα: Οι συσκευές αυτής της ομάδας δεν έχουν αποκλειστεί αυτήν τη στιγμή, αλλά δεν υπάρχουν ακόμη αρκετά δεδομένα για να ταξινομηθούν ως υψηλής αξιοπιστίας. Οι ενημερώσεις του πιστοποιητικού ασφαλούς εκκίνησης μπορεί να αναβληθούν μέχρι να είναι διαθέσιμα επαρκή δεδομένα.
- Δεν παρατηρήθηκαν δεδομένα - Απαιτείται ενέργεια: Η Microsoft δεν έχει παρατηρήσει αυτήν τη συσκευή στα δεδομένα ενημέρωσης της δυνατότητας Secure Boot. Ως αποτέλεσμα, δεν είναι δυνατή η αξιολόγηση των αυτόματων ενημερώσεων πιστοποιητικών για αυτήν τη συσκευή και πιθανώς απαιτείται ενέργεια διαχειριστή. Αυτή η ταξινόμηση δεν περιλαμβάνεται στη βάση δεδομένων υψηλής αξιοπιστίας και εκπέμπεται από τα Windows όταν η συσκευή δεν βρίσκεται στη βάση δεδομένων.
Δημοσίευση της βάσης δεδομένων υψηλής εμπιστοσύνης
Η βάση δεδομένων υψηλής εμπιστοσύνης δημοσιεύεται μέσω δύο συμπληρωματικών μηχανισμών. Το ένα υποστηρίζει αυτοματοποιημένη συντήρηση των Windows. Το άλλο παρέχει ορατότητα σε δεδομένα εμπιστοσύνης για πελάτες και συνεργάτες.
Πρόσβαση στα δεδομένα στο GitHub
Η Microsoft δημοσιεύει μια αναγνώσιμη από άνθρωπο έκδοση της βάσης δεδομένων υψηλής εμπιστοσύνης στο GitHub, ώστε να παρέχεται διαφάνεια στα δεδομένα που χρησιμοποιούνται για την αξιολόγηση της ετοιμότητας ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης. Αυτή η έκδοση περιλαμβάνει τα χαρακτηριστικά της συσκευής που χρησιμοποιούνται για τον σχηματισμό κάδων εμπιστοσύνης και προορίζεται για επιθεώρηση και ανάλυση από τον άνθρωπο. Δεν χρησιμοποιείται απευθείας από τη συντήρηση των Windows.
Τα δεδομένα είναι διαθέσιμα στο αποθετήριο δεδομένων GitHub αντικειμένων ασφαλούς εκκίνησης της Microsoft και μπορεί να είναι χρήσιμα στα ακόλουθα ακροατήρια:
- Διαχειριστές IT και ομάδες ασφάλειας: Αξιολογήστε την ετοιμότητα ανάπτυξης ασφαλούς εκκίνησης και κατανοήστε ποιες κατηγορίες συσκευών ενδέχεται να είναι κατάλληλες για ενημερώσεις πιστοποιητικών που παρέχονται μέσω αθροιστικών ενημερώσεων.
- Κατασκευαστές συσκευών: Ελέγξτε πώς αναπαριστώνται οι ρυθμίσεις παραμέτρων συσκευών και υλικολογισμικού σε ολόκληρο το οικοσύστημα των Windows.
- Άλλοι προμηθευτές λειτουργικών συστημάτων, συμπεριλαμβανομένων των διανομών Linux: Κατανοήστε τον τρόπο ταξινόμησης των ρυθμίσεων παραμέτρων συσκευών και υλικολογισμικού και, κατά περίπτωση, ευθυγραμμιστείτε με την προσέγγιση σταδιακής κυκλοφορίας της Microsoft.
Τα δεδομένα ενημερώνονται δύο φορές το μήνα και ευθυγραμμίζονται με τις μηνιαίες ενημερώσεις ασφαλείας τη δεύτερη Τρίτη του μήνα και τις προαιρετικές ενημερώσεις προεπισκόπησης που δεν σχετίζονται με την ασφάλεια την τέταρτη Τρίτη του μήνα.
Δεδομένα υψηλής εμπιστοσύνης που περιλαμβάνονται στις ενημερώσεις συντήρησης
Μια υπογεγραμμένη έκδοση της βάσης δεδομένων υψηλής εμπιστοσύνης περιλαμβάνεται στις αθροιστικές ενημερώσεις των Windows και χρησιμοποιείται απευθείας από τη συντήρηση των Windows για την αξιολόγηση της ετοιμότητας ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης. Αυτά τα δεδομένα προστατεύονται και αξιολογούνται τοπικά, επιτρέποντας τη λήψη αποφάσεων συντήρησης ακόμα και όταν μια συσκευή δεν είναι ορατή στην τηλεμετρία της Microsoft.
Στη συσκευή, τα δεδομένα αποθηκεύονται όπως BucketConfidenceData.cab κάτω από:
Σημείωση
%SystemRoot%\System32\SecureBootUpdates\
Αυτή η έκδοση που ενσωματώνει τη συντήρηση περιέχει μια συμπαγή, δομημένη αναπαράσταση των κάδων εμπιστοσύνης. Περιλαμβάνει μόνο τα χαρακτηριστικά που απαιτούνται για τον προσδιορισμό της ιδιότητας μέλους κάδου και τη σχετική ταξινόμηση εμπιστοσύνης. Τα μετα-δεδομένα έκδοσης και χρονικής σήμανσης διασφαλίζουν ότι χρησιμοποιούνται τα πιο πρόσφατα ισχύοντα δεδομένα. Αυτή η έκδοση έχει βελτιστοποιηθεί για αξιοπιστία, μέγεθος και ασφάλεια και δεν προορίζεται για άμεσο έλεγχο ή τροποποίηση.
Συχνότερη λήψη ενημερώσεων βάσης δεδομένων υψηλής εμπιστοσύνης
Οι συσκευές που εκτελούν Windows 11, έκδοση 24H2 ή 25H2 μπορούν να λαμβάνουν ενημερώσεις βάσης δεδομένων υψηλής εμπιστοσύνης πιο συχνά από τον μηνιαίο ρυθμό ενημερώσεων ασφαλείας. Εκτός από τις μηνιαίες ενημερώσεις ασφαλείας, αυτές οι εκδόσεις λαμβάνουν επίσης προαιρετικές ενημερώσεις προεπισκόπησης που δεν σχετίζονται με την ασφάλεια, οι οποίες μπορεί να περιλαμβάνουν νεότερα δεδομένα αξιοπιστίας. Η εγκατάσταση αυτών των ενημερώσεων επιτρέπει στους πελάτες να παραμένουν πιο κοντά στα πιο πρόσφατα δεδομένα αξιοπιστίας, παραμένοντας σε μόνιμη βάση με την τυπική συντήρηση των Windows.
Επαναχρησιμοποίηση δεδομένων υψηλής εμπιστοσύνης σε όλες τις εκδόσεις των Windows
Σε ορισμένα περιβάλλοντα, οι διαχειριστές μπορεί να επιλέξουν να αναπτύξουν τη βάση δεδομένων υψηλής εμπιστοσύνης σε υποστηριζόμενες εκδόσεις των Windows παλαιότερες από το Windows 11, έκδοση 24H2 ή 25H2.
Σε αυτό το σενάριο, η βάση δεδομένων προέρχεται από Windows 11, έκδοση 24H2 ή 25H2, οι οποίες λαμβάνουν νεότερα δεδομένα εμπιστοσύνης μέσω προαιρετικών ενημερώσεων προεπισκόπησης που δεν σχετίζονται με την ασφάλεια. Η ανάπτυξη αυτής της βάσης δεδομένων επιτρέπει την αξιολόγηση νεότερων αξιολογήσεων εμπιστοσύνης σε παλαιότερες υποστηριζόμενες εκδόσεις των Windows νωρίτερα από ό,τι μόνο μέσω μηνιαίων ενημερώσεων ασφαλείας. Αυτό δεν αλλάζει τον τρόπο υπολογισμού της αξιοπιστίας ή τον τρόπο με τον οποίο εφαρμόζονται οι ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης.
Ανάπτυξη της βάσης δεδομένων υψηλής εμπιστοσύνης σε άλλες εκδόσεις των Windows
Για να αναπτύξετε BucketConfidenceData.cab, χρησιμοποιήστε μια διαδικασία που ευθυγραμμίζεται με τα εργαλεία και τις πρακτικές ανάπτυξης του οργανισμού σας.
Αποκτήστε BucketConfidenceData.cab από ένα σύστημα Windows 11, έκδοση 24H2 ή 25H2 που εκτελεί τις πιο πρόσφατες ενημερώσεις που δεν σχετίζονται με την ασφάλεια. Το αρχείο βρίσκεται στη θέση:
Σημείωση
%SystemRoot%\System32\SecureBootUpdates\
Στις συσκευές προορισμού, ως διαχειριστής, δημιουργήστε τον ακόλουθο κατάλογο, εάν δεν υπάρχει ήδη:
Σημείωση
%ProgramData%\Microsoft\Windows\SecureBootUpdates
Αναπτύξτε BucketConfidenceData.cab σε αυτόν τον κατάλογο.
Την επόμενη φορά που θα εκτελεστεί η προγραμματισμένη εργασία, συνήθως εντός 12 ωρών, τα Windows θα χρησιμοποιήσουν αυτό το αρχείο εάν είναι νεότερο από την έκδοση που περιλαμβάνεται στις ενημερώσεις συντήρησης.
Πώς τα Windows επιλέγουν δεδομένα εμπιστοσύνης
Μια συσκευή μπορεί να περιέχει περισσότερα από ένα αντίγραφα της βάσης δεδομένων υψηλής εμπιστοσύνης. Για να εξασφαλιστεί συνεπής συμπεριφορά, τα Windows εφαρμόζουν ένα καθορισμένο μοντέλο προτεραιότητας κατά την αξιολόγηση δεδομένων εμπιστοσύνης.
Όταν ένα υπογεγραμμένο αρχείο δεδομένων εμπιστοσύνης περιλαμβάνεται σε μια αθροιστική ενημέρωση, αυτό το αντίγραφο συντήρησης χρησιμοποιείται από προεπιλογή. Εάν υπάρχουν πολλά αντίγραφα, τα Windows επιλέγουν την πιο πρόσφατη ισχύουσα έκδοση με βάση τα μεταδεδομένα έκδοσης και χρονικής σήμανσης.