KB5036210: Implementar el certificado de CA 2023 de LA UEFI de Windows en la base de datos de firmas permitidas de arranque seguro (DB)

Introducción

Las actualizaciones de Windows publicadas el 13 de febrero de 2024 y posteriores incluyen la posibilidad de aplicar el certificado de Ca 2023 de UEFI de Windows a la base de datos de firmas permitidas de arranque seguro (DB) de UEFI. La actualización de la DB permitirá a los dispositivos recibir actualizaciones futuras del cargador de arranque que se incluyen en las actualizaciones mensuales.

Esto es importante porque el certificado existente expirará y pasar al nuevo certificado es el primer paso para preparar los dispositivos para trabajar con las próximas actualizaciones del cargador de arranque que se firmarán criptográficamente con el nuevo certificado.

Novedades a la base de datos se sabe que tiene problemas de compatibilidad con algunos dispositivos. Para facilitar la implementación en dispositivos Windows, la actualización a la DB no se aplica automáticamente. Para entornos empresariales, es importante tener una implementación controlada de la actualización después de una cuidadosa validación con dispositivos representativos presentes en el entorno para evitar interrupciones.

Para obtener una explicación detallada, consulta Actualización de claves de arranque seguro de Microsoft.

Tomar medidas

Implementa la actualización de la base de datos en dispositivos de prueba representativos siguiendo las instrucciones de implementación que se proporcionan en Actualización de claves de arranque seguro de Microsoft.

Después de que un dispositivo de prueba actualice correctamente la base de datos, debería ser seguro implementar la actualización de la base de datos en dispositivos con la misma configuración de hardware y firmware. Para ello, configure la siguiente clave del Registro mediante software de implementación, como directiva de grupo o la administración de dispositivos móviles (MDM):

Una vez reiniciado el dispositivo, debería actualizarse la base de datos. En algunos casos, puede ser necesario un segundo reinicio.

Problemas conocidos