Ενημερώσεις κλειδιού μητρώου για την Ασφαλή εκκίνηση: Συσκευές Windows με ενημερώσεις διαχειριζόμενες από IT

AvailableUpdates

REG_DWORD (μάσκα bit)

Ενημέρωση σημαιών εναύσματος.

Στοιχεία ελέγχου που πρέπει να εκτελούνται οι ενέργειες ενημέρωσης ασφαλούς εκκίνησης στη συσκευή. Ο ορισμός του κατάλληλου bitfield εδώ ξεκινά την ανάπτυξη νέων πιστοποιητικών Ασφαλούς εκκίνησης και σχετικών ενημερώσεων. Για την ανάπτυξη για μεγάλες επιχειρήσεις, θα πρέπει να οριστεί σε 0x5944 (δεκαεξαδική) – μια τιμή που ενεργοποιεί όλες τις σχετικές ενημερώσεις (προσθήκη των νέων πιστοποιητικών CA του 2023, ενημέρωση του KEK και εγκατάσταση της νέας διαχείρισης εκκίνησης). 

Ρυθμίσεις: 

• 0 ή δεν έχει ρυθμιστεί - Δεν εκτελείται ενημέρωση κλειδιού Ασφαλούς εκκίνησης.

• 0x5944 – Αναπτύξτε όλα τα απαραίτητα πιστοποιητικά και ενημερώστε τη διαχείριση εκκίνησης με υπογραφή PCA2023

HighConfidenceOptOut

REG_DWORD

Μια επιλογή εξαίρεσης.

Για επιχειρήσεις που θέλουν να εξαιρεθούν από κάδους υψηλής εμπιστοσύνης που θα εφαρμοστούν αυτόματα ως μέρος της LCU.

Μπορείτε να ορίσετε αυτό το κλειδί σε μη μηδενική τιμή για να εξαιρεθείτε από τους κάδους υψηλής αξιοπιστίας. 

Ρυθμίσεις 

• 0 ή το κλειδί δεν υπάρχει – Opt in

• 1 – Εξαίρεση

MicrosoftUpdateManagedOptIn

REG_DWORD

Μια επιλογή επιλογής.

Για επιχειρήσεις που θέλουν να επιλέξουν τη δυνατότητα ελεγχόμενης παράδοσης δυνατοτήτων (CFR), γνωστή και ως Διαχειριζόμενη από τη Microsoft.

Εκτός από τον ορισμό αυτού του κλειδιού, επιτρέψτε την αποστολή απαιτούμενων διαγνωστικών δεδομένων (ανατρέξτε στο θέμα Ρύθμιση παραμέτρων διαγνωστικών δεδομένων των Windows στον οργανισμό σας). 

Ρυθμίσεις

• 0 ή το κλειδί δεν υπάρχει – Εξαίρεση

• 1 ή οποιαδήποτε μη μηδενική τιμή  – Συμμετοχή

UEFICA2023Status

REG_SZ (συμβολοσειρά)

Ένδειξη κατάστασης ανάπτυξης.

Απεικονίζει την τρέχουσα κατάσταση της ενημέρωσης κλειδιού Ασφαλούς εκκίνησης στη συσκευή. Θα οριστεί σε μία από τις παρακάτω τιμές κειμένου:

• NotStarted: Η ενημέρωση δεν έχει εκτελεστεί ακόμη.

• InProgress: Η ενημέρωση βρίσκεται σε εξέλιξη.

• Ενημερώθηκε: Η ενημέρωση ολοκληρώθηκε με επιτυχία.

Αρχικά, η κατάσταση είναι NotStarted. Αλλάζει σε InProgress μόλις ξεκινήσει η ενημέρωση και τέλος σε Ενημέρωση όταν έχουν αναπτυχθεί όλα τα νέα κλειδιά και η νέα διαχείριση εκκίνησης. Εάν υπάρχει σφάλμα, τότε η τιμή μητρώου UEFICA2023Error ορίζεται σε μη μηδενικό κωδικό.

UEFICA2023Error

REG_DWORD (κωδικός)

Κωδικός σφάλματος (εάν υπάρχει).

Αυτή η τιμή παραμένει 0 στην επιτυχία. Αν η διαδικασία ενημέρωσης αντιμετωπίσει σφάλμα, η ρύθμιση UEFICA2023Error έχει οριστεί σε μη μηδενικό κωδικό σφάλματος που αντιστοιχεί στο πρώτο σφάλμα που παρουσιάστηκε. Ένα σφάλμα εδώ υποδηλώνει ότι η ενημέρωση Ασφαλούς εκκίνησης δεν ολοκληρώθηκε πλήρως και ενδέχεται να απαιτεί έρευνα ή αποκατάσταση σε αυτήν τη συσκευή.  

Για παράδειγμα, εάν η ενημέρωση της DB (βάση δεδομένων αξιόπιστων υπογραφών) απέτυχε λόγω προβλήματος υλικολογισμικού, αυτό το κλειδί μητρώου μπορεί να εμφανίσει έναν κωδικό σφάλματος από το υλικολογισμικό. Όταν αυτό το κλειδί υπάρχει και δεν είναι μηδέν, συνιστάται να αναζητήσετε συμβάντα Ασφαλούς εκκίνησης στα αρχεία καταγραφής συμβάντων των Windows . Ανατρέξτε στο θέμα Συμβάντα μεταβλητής ενημέρωσης Ασφαλούς εκκίνησης DB και DBX για περισσότερες λεπτομέρειες.

UEFICA2023ErrorEvent

REG_DWORD (κωδικός)

Το UEFICA2023ErrorEvent καθορίζει το αναγνωριστικό συμβάντος που χρησιμοποίησαν τα Windows για να αναφέρουν ένα σφάλμα που σχετίζεται με την εφαρμογή των ενημερώσεων Ασφαλούς εκκίνησης του Windows UEFI CA 2023. Αυτή η τιμή συσχετίζεται με το κλειδί μητρώου UEFICA2023Error και συμπληρώνεται όταν οριστεί αυτό το κλειδί, υποδεικνύοντας ότι τα Windows αντιμετώπισαν σφάλμα κατά την προσπάθεια εφαρμογής της ενημέρωσης Ασφαλούς εκκίνησης. Όταν συμβαίνει αυτό, τα Windows καταγράφουν το αντίστοιχο συμβάν Ασφαλούς εκκίνησης που τεκμηριώνεται στη δημόσια σελίδα συμβάντα ενημέρωσης Ασφαλούς εκκίνησης DB και DBX, τα οποία παρέχουν πρόσθετες λεπτομέρειες σχετικά με το λόγο για τον οποίο δεν ήταν δυνατή η ολοκλήρωση της ενημέρωσης και ποια ενέργεια ενδέχεται να απαιτηθεί.

WindowsUEFICA2023Capable

REG_DWORD (κωδικός)

Αυτό το κλειδί μητρώου προορίζεται για σενάρια περιορισμένης ανάπτυξης και δεν συνιστάται για γενική χρήση. Για τις περισσότερες περιπτώσεις, χρησιμοποιήστε το κλειδί μητρώου UEFICA2023Status.

Έγκυρες τιμές:

0 – ή το κλειδί δεν υπάρχει - Το πιστοποιητικό "Windows UEFI CA 2023" δεν βρίσκεται στο DB

1 - Το πιστοποιητικό "Windows UEFI CA 2023" βρίσκεται στο DB

2 - Το πιστοποιητικό "Windows UEFI CA 2023" βρίσκεται στο DB και το σύστημα ξεκινά από τη διαχείριση εκκίνησης με υπογραφή 2023

BucketHash

REG_SZ (συμβολοσειρά)

Ο BucketHash προσδιορίζει τον κάδο ανάπτυξης στον οποίο έχει εκχωρηθεί μια συσκευή ως μέρος της κυκλοφορίας του πιστοποιητικού ασφαλούς εκκίνησης. Η τιμή είναι κατακερματισμένος που προέρχεται από τα χαρακτηριστικά της συσκευής και χρησιμοποιείται για την ομαδοποίηση συσκευών με παρόμοια χαρακτηριστικά υλικολογισμικού και πλατφόρμας για σταδιακή ανάπτυξη και διαχείριση κινδύνου. Αυτός είναι ο ίδιος κατακερματισμένος κάδος που εμφανίζεται στα συμβάντα για τη συγκεκριμένη συσκευή, τα οποία τεκμηριώνονται στη σελίδα συμβάντων μεταβλητής εκκίνησης Ασφαλούς εκκίνησης DB και DBX , επιτρέποντας στους διαχειριστές να συσχετίζουν την κατάσταση μητρώου με τις καταχωρήσεις του αρχείου καταγραφής συμβάντων και να κατανοούν τον τρόπο με τον οποίο στοχεύει μια συσκευή κατά τη διαδικασία ενημέρωσης Ασφαλούς εκκίνησης.

Επίπεδο εμπιστοσύνης

REG_SZ (συμβολοσειρά)

Το ConfidenceLevel υποδεικνύει την αξιολόγηση εμπιστοσύνης που σχετίζεται με τον κάδο ανάπτυξης Ασφαλούς εκκίνησης της συσκευής. Αυτή η τιμή αντιστοιχεί στο BucketConfidenceLevel που αντιστοιχίζουν τα Windows στη συσκευή με βάση την παρατηρούμενη συμπεριφορά ενημέρωσης σε παρόμοιες ρυθμίσεις παραμέτρων υλικού και υλικολογισμικού. Το ίδιο επίπεδο εμπιστοσύνης περιλαμβάνεται στα συμβάντα για τη συγκεκριμένη συσκευή που τεκμηριώνονται στη σελίδα συμβάντων μεταβλητής ενημέρωσης Ασφαλούς εκκίνησης DB και DBX , επιτρέποντας στους διαχειριστές να συσχετίσουν την τιμή μητρώου με καταχωρήσεις αρχείου καταγραφής συμβάντων. Για περισσότερες λεπτομέρειες σχετικά με τις πιθανές τιμές για αυτό το κλειδί, ανατρέξτε στις περιγραφές συμβάντων για το αρχείο καταγραφής συμβάντων για τη συγκεκριμένη συσκευή.

Αριθμός-κλειδί 

Υποστηριζόμενες εκδόσεις των Windows 

AvailableUpdates 

UEFICA2023Status 

UEFICA2023Error 

Όλες οι εκδόσεις των Windows που υποστηρίζουν Ασφαλή εκκίνηση (Windows Server 2012 και νεότερες εκδόσεις των Windows).  

Σημείωση:  Ενώ τα δεδομένα εμπιστοσύνης συγκεντρώνονται σε Windows 10, εκδόσεις LTSC, 22H2 και νεότερες εκδόσεις των Windows, μπορούν να εφαρμοστούν σε συσκευές που εκτελούν παλαιότερες εκδόσεις των Windows.    

• Windows 10, εκδόσεις LTSC και 22H2

• Windows 11, εκδόσεις 22H2 και 23H2

• Windows 11, έκδοση 24H2

• Windows Server 2025

HighConfidenceOptOut 

MicrosoftUpdateManagedOptIn