Τρόπος διαχείρισης των ανακλήσεων της Διαχείρισης εκκίνησης των Windows για αλλαγές ασφαλούς εκκίνησης που σχετίζονται με το CVE-2023-24932

Σε αυτό το άρθρο

• Σύνοψη

  • Αναλάβετε δράση

  • Πεδίο εφαρμογής των επιπτώσεων

  • Κατανόηση των κινδύνων

  • Γνωστά προβλήματα

• Οδηγίες για αυτήν την έκδοση

• Οδηγίες ανάπτυξης μετριασμού

• Ενημέρωση μέσων εγκατάστασης των Windows

• Χρονισμός των ενημερώσεων

• Σφάλματα αρχείου καταγραφής συμβάντων των Windows που σχετίζονται με το CVE-2023-24932

• Συχνές Ερωτήσεις (FAQ)

• Αντιμετώπιση προβλημάτων εκκίνησης

• Διαδικασία ανάκτησης

• Αναφορές

• Αρχείο καταγραφής αλλαγών

Σύνοψη

Αυτό το άρθρο περιγράφει την προστασία από τη δημόσια αποκαλυφθείσα παράκαμψη χαρακτηριστικών ασφαλείας Secure Boot που χρησιμοποιεί το κιτ εκκίνησης BlackLotus UEFI που παρακολουθείται από το CVE-2023-24932, τον τρόπο ενεργοποίησης των μετριασμών και οδηγίες σχετικά με τα μέσα με δυνατότητα εκκίνησης. Ένα bootkit είναι ένα κακόβουλο πρόγραμμα που έχει σχεδιαστεί για να φορτώνει όσο το δυνατόν νωρίτερα στην ακολουθία εκκίνησης μιας συσκευής για τον έλεγχο της εκκίνησης του λειτουργικού συστήματος.

Η Ασφαλής εκκίνηση συνιστάται από τη Microsoft για να δημιουργήσει μια ασφαλή και αξιόπιστη διαδρομή από την Ενοποιημένη επεκτάσιμη διασύνδεση υλικολογισμικού (UEFI) μέσω της ακολουθίας αξιόπιστης εκκίνησης πυρήνα των Windows. Η Ασφαλής εκκίνηση βοηθά στην αποτροπή κακόβουλου λογισμικού εκκίνησης στην ακολουθία εκκίνησης. Η απενεργοποίηση του Secure Boot θέτει μια συσκευή σε κίνδυνο να μολυνθεί από κακόβουλο λογισμικό bootkit. Η διόρθωση της παράκαμψης ασφαλούς εκκίνησης που περιγράφεται στο CVE-2023-24932 απαιτεί την ανάκληση των διαχειριστών εκκίνησης. Αυτό μπορεί να προκαλέσει προβλήματα σε ορισμένες ρυθμίσεις παραμέτρων εκκίνησης της συσκευής.

Οι μετριασμοί έναντι της παράκαμψης ασφαλούς εκκίνησης που περιγράφονται λεπτομερώς στο CVE-2023-24932 περιλαμβάνονται στις ενημερώσεις ασφαλείας των Windows που κυκλοφόρησαν στις 9 Ιουλίου 2024 και σε μεταγενέστερες ενημερώσεις. Ωστόσο, αυτοί οι μετριασμοί δεν είναι ενεργοποιημένοι από προεπιλογή. Με αυτές τις ενημερώσεις, συνιστάται να ξεκινήσετε την αξιολόγηση αυτών των αλλαγών στο περιβάλλον σας. Το πλήρες χρονοδιάγραμμα περιγράφεται στην ενότητα "Χρονισμός των ενημερώσεων ".

Προτού ενεργοποιήσετε αυτούς τους μετριασμούς, θα πρέπει να εξετάσετε διεξοδικά τις λεπτομέρειες σε αυτό το άρθρο και να προσδιορίσετε αν πρέπει να ενεργοποιήσετε τους μετριασμούς ή να περιμένετε μια μελλοντική ενημέρωση από τη Microsoft. Εάν επιλέξετε να ενεργοποιήσετε τους μετριασμούς, πρέπει να επαληθεύσετε ότι οι συσκευές σας είναι ενημερωμένες και έτοιμες και να κατανοήσετε τους κινδύνους που περιγράφονται σε αυτό το άρθρο. 

επιστροφή στην αρχή 

Οδηγίες για αυτήν την έκδοση

Για αυτήν την έκδοση, ακολουθήστε τα εξής βήματα.

Βήμα 1: Εγκαταστήστε την ενημερωμένη έκδοση

ασφαλείας των Windows Εγκαταστήστε τη μηνιαία ενημέρωση ασφαλείας των Windows που κυκλοφόρησε στις 8 Ιουλίου 2025 ή μια νεότερη ενημέρωση σε υποστηριζόμενες συσκευές Windows. Αυτές οι ενημερώσεις περιλαμβάνουν μετριασμούς για το CVE-2023-24932, αλλά δεν είναι ενεργοποιημένες από προεπιλογή. Όλες οι συσκευές Windows θα πρέπει να ολοκληρώσουν αυτό το βήμα, ανεξάρτητα από το αν σκοπεύετε να αναπτύξετε τους μετριασμούς ή όχι.

Βήμα 2: Αξιολογήστε τις αλλαγές

Σας προτείνουμε να κάνετε τα εξής:

• Κατανοήστε τους δύο πρώτους μετριασμούς που επιτρέπουν την ενημέρωση της βάσης δεδομένων ασφαλούς εκκίνησης και την ενημέρωση της διαχείρισης εκκίνησης.

• Εξετάστε το ενημερωμένο χρονοδιάγραμμα.

• Ξεκινήστε τη δοκιμή των δύο πρώτων μετριασμών σε αντιπροσωπευτικές συσκευές από το περιβάλλον σας.

• Ξεκινήστε τον προγραμματισμό για την ανάπτυξη.

Βήμα 3: Επιβολή των αλλαγών

Σας ενθαρρύνουμε να κατανοήσετε τους κινδύνους που αναφέρονται στην ενότητα Κατανόηση των κινδύνων.

• Κατανοήστε τον αντίκτυπο στην αποκατάσταση και σε άλλα μέσα εκκίνησης.

• Ξεκινήστε τη δοκιμή του τρίτου μετριασμού που θεωρεί αξιόπιστο το πιστοποιητικό υπογραφής που χρησιμοποιήθηκε για όλες τις προηγούμενες λειτουργίες διαχείρισης εκκίνησης των Windows.

επιστροφή στην αρχή  

Οδηγίες ανάπτυξης μετριασμού

Προτού ακολουθήσετε αυτά τα βήματα για την εφαρμογή των μετριασμών, εγκαταστήστε τη μηνιαία ενημέρωση συντήρησης των Windows που κυκλοφόρησε στις 8 Ιουλίου 2025 ή μια νεότερη ενημέρωση σε υποστηριζόμενες συσκευές Windows. Αυτή η ενημέρωση περιλαμβάνει μετριασμούς για το CVE-2023-24932, αλλά δεν είναι ενεργοποιημένοι από προεπιλογή. Όλες οι συσκευές Windows θα πρέπει να ολοκληρώσουν αυτό το βήμα ανεξάρτητα από το σχέδιό σας να ενεργοποιήσετε τους μετριασμούς.

Για να αναπτύξετε την ενημερωμένη έκδοση και να εφαρμόσετε τις ανακλήσεις, ακολουθήστε τα εξής βήματα:

1. Εγκαταστήστε τα πιστοποιητικά ασφαλούς εκκίνησης 2023 στη βάση δεδομένων.

   Αυτό το βήμα θα προσθέσει τα πιστοποιητικά ασφαλούς εκκίνησης 2023 στη βάση δεδομένων υπογραφής ασφαλούς εκκίνησης (DB) του UEFI και στη μεταβλητή κλειδιού ανταλλαγής κλειδιών. Επιπλέον, θα ενημερώσει τον διαχειριστή εκκίνησης στον υπογεγραμμένο διαχειριστή εκκίνησης του 2023.

   Σημείωση: Αυτό το βήμα μπορεί να έχει ήδη ολοκληρωθεί, εάν η συσκευή είχε επισημανθεί ως "Υψηλή εμπιστοσύνη" στη μηνιαία αθροιστική Ενημερώσεις. Για περισσότερες λεπτομέρειες, ανατρέξτε στο θέμα Μια πιο προσεκτική ματιά στη βάση δεδομένων υψηλής εμπιστοσύνης και https://aka.ms/GetSecureBoot. 

   1. Ορίστε το κλειδί μητρώου για να εκτελέσετε την ενημέρωση σε DB. Για να το κάνετε αυτό, ανοίξτε ένα παράθυρο γραμμής εντολών του PowerShell ως διαχειριστής, πληκτρολογήστε καθεμία από τις ακόλουθες εντολές ξεχωριστά και, στη συνέχεια, πατήστε το πλήκτρο Enter:

      reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

      Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

   2. Εκτελέστε την ακόλουθη εντολή PowerShell ως διαχειριστής και βεβαιωθείτε ότι η βάση δεδομένων ενημερώθηκε με επιτυχία. Αυτή η εντολή θα πρέπει να επιστρέψει την τιμή True.

      [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

      Σημείωση Ενδέχεται να απαιτείται επανεκκίνηση, αν η δυνατότητα εικονικής ασφαλούς λειτουργίας είναι ενεργοποιημένη στη συσκευή. Αυτό περιλαμβάνει δυνατότητες όπως το Credential Guard, το Device Guard και το Windows Hello.

2. Βεβαιωθείτε ότι τα πιστοποιητικά ασφαλούς εκκίνησης 2023 και η Διαχείριση εκκίνησης έχουν ενημερωθεί στη συσκευή σας.

   Αυτό το βήμα θα επαληθεύσει ότι τα πιστοποιητικά έχουν εφαρμοστεί και ότι η διαχείριση εκκίνησης έχει ενημερωθεί στην υπογεγραμμένη έκδοση "'Windows UEFI CA 2023".

   Εκτελέστε την παρακάτω εντολή του PowerShell ως διαχειριστής και επαληθεύστε ότι οι ενημερώσεις έχουν εφαρμοστεί με επιτυχία. Αυτή η εντολή θα πρέπει να επιστρέψει "Ενημερώθηκε".

   (Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing").UEFICA2023Status

3. Ενεργοποίηση της ανάκλησης.

   Η Απαγορευμένη λίστα UEFI (DBX) χρησιμοποιείται για τον αποκλεισμό μη αξιόπιστων μονάδων UEFI από τη φόρτωση. Σε αυτό το βήμα, η ενημέρωση του DBX θα προσθέσει το πιστοποιητικό "Windows Production CA 2011" στο DBX. Έτσι, όλοι οι διαχειριστές εκκίνησης που έχουν υπογραφεί από αυτό το πιστοποιητικό δεν θα θεωρούνται πλέον αξιόπιστοι.

   ΠΡΟΕΙΔΟΠΟΙΗΣΗ: Πριν εφαρμόσετε τον τρίτο μετριασμό, δημιουργήστε μια μονάδα flash αποκατάστασης που μπορεί να χρησιμοποιηθεί για την εκκίνηση του συστήματος. Για πληροφορίες σχετικά με τον τρόπο για να το κάνετε αυτό, ανατρέξτε στην ενότητα Ενημέρωση μέσων εγκατάστασης των Windows.

   Αν το σύστημά σας εισέλθει σε κατάσταση μη εκκίνησης, ακολουθήστε τα βήματα στην ενότητα Διαδικασία αποκατάστασης για να επαναφέρετε τη συσκευή σε κατάσταση προ ανάκλησης.

   1. Προσθέστε το πιστοποιητικό "Windows Production PCA 2011" στη λίστα απαγορευμένων προϊόντων ασφαλούς εκκίνησης UEFI (DBX). Για να το κάνετε αυτό, ανοίξτε ένα παράθυρο γραμμής εντολών ως διαχειριστής, πληκτρολογήστε καθεμία από τις ακόλουθες εντολές ξεχωριστά και, στη συνέχεια, πατήστε το πλήκτρο Enter:

      reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x80 /f

      Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

   2. Επιβεβαίωση ότι η λίστα εγκατάστασης και ανάκλησης εφαρμόστηκε με επιτυχία αναζητώντας το συμβάν 1037 στο αρχείο καταγραφής συμβάντων.
      
      Για πληροφορίες σχετικά με το συμβάν 1037, ανατρέξτε στο θέμα KB5016061: Συμβάντα ενημέρωσης μεταβλητών DB και DBX ασφαλούς εκκίνησης. Εναλλακτικά, εκτελέστε την παρακάτω εντολή PowerShell ως διαχειριστής και βεβαιωθείτε ότι επιστρέφει την τιμή True:

      [System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI dbx).bytes) -match 'Microsoft Windows Production PCA 2011' 

4. Εφαρμόστε την ενημέρωση SVN στο υλικολογισμικό.
   
   Η Διαχείριση εκκίνησης που αναπτύχθηκε στο βήμα 2 έχει ενσωματωμένη μια νέα δυνατότητα αυτόματης ανάκλησης. Όταν η Διαχείριση εκκίνησης αρχίσει να εκτελείται, εκτελεί αυτοέλεγχο συγκρίνοντας τον Αριθμό ασφαλούς έκδοσης (SVN) που είναι αποθηκευμένος στο υλικολογισμικό, με το SVN που είναι ενσωματωμένο στη Διαχείριση εκκίνησης. Εάν το SVN της Διαχείρισης εκκίνησης είναι χαμηλότερο από το SVN που είναι αποθηκευμένο στο υλικολογισμικό, η Διαχείριση εκκίνησης θα αρνηθεί να εκτελεστεί. Αυτή η δυνατότητα εμποδίζει έναν εισβολέα να επαναφέρει τη Διαχείριση εκκίνησης σε παλαιότερη, μη ενημερωμένη έκδοση.
   
   Σε μελλοντικές ενημερώσεις, όταν επιδιορθωθεί ένα σημαντικό ζήτημα ασφαλείας στη Διαχείριση εκκίνησης, ο αριθμός SVN θα αυξηθεί τόσο στη Διαχείριση εκκίνησης όσο και στην ενημέρωση του υλικολογισμικού. Και οι δύο ενημερώσεις θα κυκλοφορήσουν στην ίδια αθροιστική ενημέρωση, ώστε να διασφαλιστεί η προστασία των συσκευών με ενημερώσεις κώδικα. Κάθε φορά που ενημερώνεται το SVN, θα πρέπει να ενημερώνονται τυχόν εκκινήσιμα μέσα.
   
   Ξεκινώντας από τις ενημερώσεις της 9ης Ιουλίου 2024, το SVN αυξάνεται στη Διαχείριση εκκίνησης και την ενημέρωση στο υλικολογισμικό. Η ενημέρωση υλικολογισμικού είναι προαιρετική και μπορεί να εφαρμοστεί ακολουθώντας αυτό το βήμα:

   1. Εφαρμόστε την ενημέρωση SVN στο υλικολογισμικό. Για να το κάνετε αυτό, ανοίξτε ένα παράθυρο γραμμής εντολών ως διαχειριστής, πληκτρολογήστε καθεμία από τις ακόλουθες εντολές ξεχωριστά και, στη συνέχεια, πατήστε το πλήκτρο Enter:

      reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x200 /f

      Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

επιστροφή στην αρχή  

Ενημέρωση μέσων εγκατάστασης των Windows

Μπορείτε να χρησιμοποιήσετε την εφαρμογή Create Recovery Drive , ακολουθώντας τα εξής βήματα. Αυτό το μέσο μπορεί να χρησιμοποιηθεί για την επανεγκατάσταση μιας συσκευής σε περίπτωση που υπάρχει σημαντικό πρόβλημα, όπως αστοχία υλικού, θα μπορείτε να χρησιμοποιήσετε τη μονάδα δίσκου αποκατάστασης για να επανεγκαταστήσετε τα Windows.

1. Μεταβείτε σε μια συσκευή όπου έχει εφαρμοστεί η ενημέρωση της 8ης Ιουλίου 2025 ή μεταγενέστερη και το πρώτο βήμα μετριασμού (ενημέρωση της βάσης δεδομένων ασφαλούς εκκίνησης).

2. Από το μενού " Έναρξη ", αναζητήστε τη μικροεφαρμογή "Δημιουργία μονάδας δίσκου αποκατάστασης" του πίνακα ελέγχου και ακολουθήστε τις οδηγίες για να δημιουργήσετε μια μονάδα δίσκου αποκατάστασης.

3. Με τη μονάδα flash που μόλις δημιουργήσατε τοποθετημένη (για παράδειγμα, ως μονάδα δίσκου "D:"), εκτελέστε τις ακόλουθες εντολές ως διαχειριστής. Πληκτρολογήστε καθεμία από τις παρακάτω εντολές και, στη συνέχεια, πατήστε το πλήκτρο Enter:

   COPY D:\EFI\MICROSOFT\BOOT\BCD D:\EFI\MICROSOFT\BOOT\BCD.BAK

   bcdboot c:\windows /f UEFI /s D: /bootex

   COPY D:\EFI\MICROSOFT\BOOT\BCD.BAK D:\EFI\MICROSOFT\BOOT\BCD

Εάν διαχειρίζεστε μέσα με δυνατότητα εγκατάστασης στο περιβάλλον σας χρησιμοποιώντας το μέσο εγκατάστασης ενημέρωσης των Windows με οδηγίες δυναμικής ενημέρωσης , ακολουθήστε τα παρακάτω βήματα. Αυτά τα πρόσθετα βήματα θα δημιουργήσουν μια μονάδα flash με δυνατότητα εκκίνησης που χρησιμοποιεί αρχεία εκκίνησης υπογεγραμμένα από το πιστοποιητικό υπογραφής "Windows UEFI CA 2023".

1. Μεταβείτε σε μια συσκευή όπου έχει εφαρμοστεί η ενημέρωση της 8ης Ιουλίου 2025 ή μεταγενέστερη και έχει εφαρμοστεί το πρώτο βήμα μετριασμού (ενημέρωση της βάσης δεδομένων ασφαλούς εκκίνησης).

2. Ακολουθήστε τα βήματα στην παρακάτω σύνδεση για να δημιουργήσετε πολυμέσα με την ενημέρωση της 8ης Ιουλίου 2025 ή μεταγενέστερη που έχει εφαρμοστεί: Ενημέρωση μέσων εγκατάστασης των Windows με Δυναμική ενημέρωση

3. Τοποθετήστε τα περιεχόμενα του μέσου σε μια μονάδα USB thumb drive και τοποθετήστε τη μονάδα flash ως γράμμα της μονάδας flash. Για παράδειγμα, προσαρτήστε τη μονάδα αντίχειρα ως "D:".

4. Εκτελέστε τις παρακάτω εντολές από ένα παράθυρο εντολών ως διαχειριστής. Πληκτρολογήστε καθεμία από τις ακόλουθες εντολές και, στη συνέχεια, πατήστε Enter.

   COPY D:\EFI\MICROSOFT\BOOT\BCD D:\EFI\MICROSOFT\BOOT\BCD.BAK

   bcdboot c:\windows /f UEFI /s D: /bootex

   COPY D:\EFI\MICROSOFT\BOOT\BCD.BAK D:\EFI\MICROSOFT\BOOT\BCD

Αν σε μια συσκευή γίνει επαναφορά των ρυθμίσεων Ασφαλούς εκκίνησης στις προεπιλογές μετά την εφαρμογή των μετριασμών, η συσκευή δεν θα εκκινηθεί. Για την επίλυση αυτού του προβλήματος, περιλαμβάνεται μια εφαρμογή επιδιόρθωσης με τις ενημερώσεις της 9ης Ιουλίου 2024 που μπορούν να χρησιμοποιηθούν για την εκ νέου εφαρμογή του πιστοποιητικού "Windows UEFI CA 2023" στη βάση δεδομένων (μετριασμός #1).

1. Μεταβείτε σε μια συσκευή όπου έχει εφαρμοστεί η ενημέρωση της 8ης Ιουλίου 2025 ή νεότερη.

2. Σε ένα παράθυρο εντολών, αντιγράψτε την εφαρμογή ανάκτησης στη μονάδα flash χρησιμοποιώντας τις ακόλουθες εντολές (υποθέτοντας ότι η μονάδα flash είναι η μονάδα δίσκου "D:"). Πληκτρολογήστε κάθε εντολή ξεχωριστά και, στη συνέχεια, πατήστε το πλήκτρο Enter:

   md D:\EFI\BOOT

   copy C:\windows\boot\efi\securebootrecovery.efi D:\efi\boot\bootx64.efi

3. Στη συσκευή για την οποία οι ρυθμίσεις ασφαλούς εκκίνησης επαναφέρονται στις προεπιλογές, τοποθετήστε τη μονάδα flash, επανεκκινήστε τη συσκευή και εκκινήστε από τη μονάδα flash.

επιστροφή στην αρχή  

Χρονισμός των ενημερώσεων

Ενημερώσεις κυκλοφορούν ως εξής:

• Αρχική ανάπτυξη Αυτή η φάση ξεκίνησε με ενημερώσεις που κυκλοφόρησαν στις 9 Μαΐου 2023 και παρείχε βασικούς μετριασμούς με μη αυτόματα βήματα για την ενεργοποίηση αυτών των μετριασμών.

• Δεύτερη ανάπτυξη Αυτή η φάση ξεκίνησε με ενημερώσεις που κυκλοφόρησαν στις 11 Ιουλίου 2023, οι οποίες πρόσθεσαν απλοποιημένα βήματα για την ενεργοποίηση των μετριασμών για το πρόβλημα.

• Φάση αξιολόγησης Αυτή η φάση ξεκίνησε στις 9 Απριλίου 2024 και πρόσθεσε επιπλέον μετριασμούς διαχείρισης εκκίνησης.

• Φάση ανάπτυξης Αυτή η φάση ξεκίνησε τον Ιούλιο του 2024. Οι πελάτες πρέπει να αρχίσουν να εφαρμόζουν μετριασμούς και να ενημερώνουν τα μέσα τώρα.

• Φάση επιβολής Η φάση επιβολής που θα καταστήσει τους μετριασμούς μόνιμους. Η ημερομηνία για αυτή τη φάση θα ανακοινωθεί αργότερα.

Σημείωση Το χρονοδιάγραμμα κυκλοφορίας μπορεί να αναθεωρείται ανάλογα με τις ανάγκες.

Σφάλματα αρχείου καταγραφής συμβάντων των Windows που σχετίζονται με το CVE-2023-24932

Οι καταχωρήσεις του αρχείου καταγραφής συμβάντων των Windows που σχετίζονται με την ενημέρωση των DB και DBX περιγράφονται λεπτομερώς στο KB5016061: Secure Boot DB και DBX μεταβλητά συμβάντα ενημέρωσης.

Τα συμβάντα "επιτυχίας" που σχετίζονται με την εφαρμογή των μετριασμών παρατίθενται στον ακόλουθο πίνακα.

επιστροφή στην αρχή  

Συχνές Ερωτήσεις (FAQ)

• Έχω εφαρμόσει τις ανακλήσεις στη συσκευή μου και πρέπει να εγκαταστήσω ξανά ή να ανακτήσω τη συσκευή μου. Γιατί δεν μπορώ να εκκινήσω τη συσκευή μου χρησιμοποιώντας το μέσο αποκατάστασης (CD/DVD, PXE Boot, μονάδα USB);

  • Ανατρέξτε στην ενότητα "Διαδικασία αποκατάστασης" για να ανακτήσετε τη συσκευή.

  • Ακολουθήστε τις οδηγίες στην ενότητα Αντιμετώπιση προβλημάτων εκκίνησης .

• Η συσκευή μου χρησιμοποιεί πολλά λειτουργικά συστήματα. Πώς γίνεται ενημερώσω το σύστημά μου;

  Ενημερώστε όλα τα λειτουργικά συστήματα Windows με ενημερώσεις που κυκλοφόρησαν στις ή μετά τις 9 Ιουλίου 2024 προτού εφαρμόσετε τις ανακλήσεις. Ενδέχεται να μην μπορείτε να εκκινήσετε καμία έκδοση των Windows που δεν έχει ενημερωθεί τουλάχιστον στις ενημερώσεις που κυκλοφόρησαν στις 9 Ιουλίου 2024 μετά την εφαρμογή των ανακλήσεων. Ακολουθήστε τις οδηγίες στην ενότητα Αντιμετώπιση προβλημάτων εκκίνησης .

• Ποιοι τύποι μηνυμάτων σφάλματος εκκίνησης μπορεί να σχετίζονται με τη θωράκιση ασφαλείας που περιγράφεται σε αυτό το άρθρο;

  Ανατρέξτε στην ενότητα "Αντιμετώπιση προβλημάτων εκκίνησης ".

επιστροφή στην αρχή 

Αντιμετώπιση προβλημάτων εκκίνησης

Μετά την εφαρμογή και των τριών μετριασμών, το υλικολογισμικό της συσκευής δεν θα εκκινείται με χρήση διαχείρισης εκκίνησης υπογεγραμμένης από το PCA παραγωγής των Windows 2011. Οι αποτυχίες εκκίνησης που αναφέρθηκαν από το υλικολογισμικό είναι συγκεκριμένες για τη συσκευή. Ανατρέξτε στην ενότητα Διαδικασία ανάκτησης .

επιστροφή στην αρχή  

Διαδικασία ανάκτησης

Αν παρουσιαστεί κάποιο πρόβλημα κατά την εφαρμογή των μετριασμών και δεν είναι δυνατή η εκκίνηση της συσκευής σας ή πρέπει να ξεκινήσετε από εξωτερικά μέσα (όπως μια μονάδα flash USB ή μια εκκίνηση PXE), δοκιμάστε τις ακόλουθες προτάσεις:

1. Απενεργοποιήστε την Ασφαλή εκκίνηση.
   
   Αυτή η διαδικασία διαφέρει μεταξύ κατασκευαστών συσκευών και μοντέλων. Εισαγάγετε το μενού UEFI BIOS των συσκευών σας και μεταβείτε στις ρυθμίσεις Ασφαλούς εκκίνησης και απενεργοποιήστε το. Ελέγξτε την τεκμηρίωση από τον κατασκευαστή της συσκευής σας για λεπτομέρειες σχετικά με αυτήν τη διαδικασία. Μπορείτε να βρείτε περισσότερες λεπτομέρειες στο θέμα Απενεργοποίηση ασφαλούς εκκίνησης.

2. Επαναφέρετε τα κλειδιά της Ασφαλούς εκκίνησης στις εργοστασιακές ρυθμίσεις.

   Αν η συσκευή υποστηρίζει επαναφορά των κλειδιών ασφαλούς εκκίνησης στις εργοστασιακές ρυθμίσεις, εκτελέστε αυτήν την ενέργεια τώρα.

   ΣΗΜΕΊΩΣΗ Ορισμένοι κατασκευαστές συσκευών διαθέτουν και την επιλογή "Απαλοιφή" και την επιλογή "Επαναφορά" για τις μεταβλητές ασφαλούς εκκίνησης, οπότε θα πρέπει να χρησιμοποιηθεί η επιλογή "Επαναφορά". Ο στόχος είναι να επαναφέρετε τις μεταβλητές Secure Boot στις προεπιλεγμένες τιμές του κατασκευαστή.

   Η συσκευή σας θα πρέπει να ξεκινήσει τώρα, αλλά λάβετε υπόψη ότι είναι ευάλωτη σε κακόβουλο λογισμικό κιτ εκκίνησης. Φροντίστε να ολοκληρώσετε το βήμα 5 αυτής της διαδικασίας ανάκτησης για να ενεργοποιήσετε ξανά την ασφαλή εκκίνηση.

3. Προσπαθήστε να εκκινήσετε τα Windows από το δίσκο συστήματος.

   1. Συνδεθείτε στα Windows.

   2. Εκτελέστε τις ακόλουθες εντολές από μια γραμμή εντολών διαχειριστή για να επαναφέρετε τα αρχεία εκκίνησης στο διαμέρισμα εκκίνησης συστήματος EFI. Πληκτρολογήστε κάθε εντολή ξεχωριστά και, στη συνέχεια, πατήστε το πλήκτρο Enter:

      Mountvol s: /s

      del s:\*.* /f /s /q

      bcdboot %systemroot% /s S:

   3. Η εκτέλεση του BCDBoot επιστρέφει "Τα αρχεία εκκίνησης δημιουργήθηκαν με επιτυχία". Μετά την εμφάνιση αυτού του μηνύματος, επανεκκινήστε ξανά τη συσκευή στα Windows.

4. Αν το Βήμα 3 δεν αποκαταστήσει με επιτυχία τη συσκευή, εγκαταστήστε ξανά τα Windows.

   1. Εκκινήστε τη συσκευή από το υπάρχον μέσο αποκατάστασης.

   2. Προχωρήστε στην εγκατάσταση των Windows χρησιμοποιώντας το μέσο αποκατάστασης.

   3. Συνδεθείτε στα Windows.

   4. Επανεκκινήστε τα Windows για να βεβαιωθείτε ότι η συσκευή θα εκκινηθεί ξανά στα Windows.

5. Ενεργοποιήστε ξανά την Ασφαλή εκκίνηση και επανεκκινήστε τη συσκευή.
   
   Μεταβείτε στο μενού UEFI της συσκευής, μεταβείτε στις ρυθμίσεις Ασφαλούς εκκίνησης και ενεργοποιήστε το. Ελέγξτε την τεκμηρίωση από τον κατασκευαστή της συσκευής σας για λεπτομέρειες σχετικά με αυτήν τη διαδικασία. Μπορείτε να βρείτε περισσότερες πληροφορίες στην ενότητα "Επανενεργοποίηση ασφαλούς εκκίνησης".

επιστροφή στην αρχή

Αναφορές

• Οδηγίες για τη διερεύνηση επιθέσεων με χρήση CVE-2022-21894: Η εκστρατεία BlackLotus

• Ασφαλής εκκίνηση

• Ενεργοποίηση ασφαλούς εκκίνησης σε εγγεγραμμένες συσκευές Windows

• Για συμβάντα που δημιουργούνται κατά την εφαρμογή ενημερώσεων DBX, ανατρέξτε στο θέμα KB5016061: Αντιμετώπιση ευάλωτων και ανακληθέντων διαχειριστών εκκίνησης.

επιστροφή στην αρχή

Αρχείο καταγραφής αλλαγών

επιστροφή στην αρχή