Suojatun käynnistyksen DB- ja DBX-muuttujapäivitystapahtumat

Käytetään kohteeseen
Win 10 Ent LTSB 2016 Win 10 Ent LTSC 2019 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

Huomautus

  • Alkuperäinen julkaisupäivä: Kesäkuu 15, 2022
  • KB-tunnus: 5016061

Tämän artikkelin sisältö

Johdanto

Jotta Windows-laitteet pysyisivät suojattuina, Microsoft ylläpitää useita suojattuun käynnistykseen liittyviä komponentteja, kuten suojatun käynnistyksen allekirjoitustietokantoja (DB ja DBX), avainvaihtoavainta (KEK) ja Windowsin käynnistyksen hallintaohjelmaa. Windows päivittää nämä komponentit, kun ne ovat saatavilla, ja tarkistaa, voidaanko päivitykset asentaa laitteeseen turvallisesti. Windows luo tapahtumalokimerkintöjä, kun päivitys onnistuu tai kun se havaitsee ongelman, joka estää päivityksen asentamisen järjestelmän laiteohjelmistoon.

alkuun

Yhteenveto

Kun Windows päivittää jonkin näistä suojattuun käynnistykseen liittyvistä osista, se tallentaa onnistumistapahtuman, kun päivitys on otettu käyttöön oikein. Kun Windows havaitsee tilanteen, joka estää päivityksen asentamisen, se luo varoituksen tai virhetapahtuman, joka yksilöi ongelman vaikutuksen alaisen osan ja kuvailee ongelman. Tämä voi tapahtua, kun laiteohjelmisto ei tue vaadittua päivitystä, kun käytössä on haavoittuva tai epäluotettava käynnistysladain, kun suojatun käynnistyksen avaimia on mukautettu tai kun käynnistyksen hallintaohjelma vaatii korjaavia toimia. Kukin tapahtuma sisältää diagnostiikkatietoja, kuten osan nimen ja onnistumisen tai epäonnistumisen syyn, ja se voi näyttää seuraavan esimerkin kaltaiselta:

Esimerkki tapahtumalokimerkinnästä

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus <Tapahtuman tunnusnumero>
Taso Virhe
Tapahtumaviestin teksti <viestin teksti>

alkuun

Yleiset suojatun käynnistyksen tapahtumat

Sisältö

alkuun

Tapahtuman tunnus: 1032

Tämä tapahtuma kirjataan lokiin, kun BitLocker järjestelmäasemalle on määritetty siten, että suojatun käynnistyksen päivityksen ottaminen käyttöön laiteohjelmistossa aiheuttaisi BitLockerin siirtymisen palautustilaan. Voit ratkaista ongelman keskeyttämällä BitLockerin tilapäisesti 2 uudelleenkäynnistysjakson ajaksi, jotta päivitys voidaan asentaa.

Toimi

Voit ratkaista tämän ongelman suorittamalla seuraavan komennon järjestelmänvalvojan komentokehotteesta keskeyttääksesi BitLockerin 2 uudelleenkäynnistysjakson ajaksi:

-

Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Käynnistä sitten laite uudelleen kaksi kertaa jatkaaksesi BitLocker-suojausta.

Jos haluat varmistaa, että BitLocker-suojaus on palautettu, suorita seuraava komento kahden uudelleenkäynnistyksen jälkeen:

-

Manage-bde –Protectors –enable %systemdrive%

Tapahtumalokin tiedot

Tapahtumatunnus 1032 kirjataan lokiin, kun BitLockerin määritys järjestelmäasemalle aiheuttaa järjestelmän BitLocker-palautuksen, jos Secure Boot -päivitys otetaan käyttöön. Tässä tapauksessa tapahtumatyyppi <> voi olla jokin seuraavista: "DB", "DBX", "SBAT", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" tai "Revoke UEFI CA 2011 (DBX)".

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1032
Taso Virhe
Tapahtumaviestin teksti Suojatun käynnistyksen päivitystapahtumatyyppiä <> ei otettu käyttöön, koska sillä oli tunnettu yhteensopimattomuus nykyisen BitLocker-kokoonpanon kanssa.

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1033

Kun päivitetty kumottujen DBX:n luettelo asennetaan laitteeseen, Windows tarkistaa, onko järjestelmä riippuvainen jostakin haavoittuvassa asemassa olevasta moduulista laitteen käynnistämiseksi. Jos jokin haavoittuvista moduuleista havaitaan, päivitystä laiteohjelmiston DBX-luetteloon lykätään. Jokaisen järjestelmän uudelleenkäynnistyksen yhteydessä laite tarkistetaan uudelleen, jotta voidaan määrittää, onko haavoittuva moduuli päivitetty ja onko päivitetyn DBX-luettelon käyttäminen turvallista.

Toimi

Useimmissa tapauksissa haavoittuvan moduulin toimittajalla tulisi olla päivitetty versio, joka korjaa haavoittuvuuden. Hanki päivitys ottamalla yhteyttä toimittajaan.

Tapahtumalokin tiedot

Tapahtumatunnus 1033 kirjataan lokiin, kun laitteessasi havaitaan haavoittuva käynnistysladain, jonka tämä päivitys on kumonnut.

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1033
Taso Virhe
Tapahtumaviestin teksti Mahdollisesti kumottu käynnistyksen hallintaohjelma havaittiin EFI-osiossa. Lisätietoja on https://go.microsoft.com/fwlink/?linkid=2169931
Tapahtumatietojen BootMgr <haavoittuvan tiedoston polku ja nimi>

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1034

Tämä tapahtuma kirjataan lokiin, kun Secure Boot DBX -muuttuja on päivitetty onnistuneesti. DBX-muuttujan avulla suojatun käynnistyksen komponentteihin luotettiin, ja sitä käytetään yleensä estämään haavoittuvia tai haitallisia suojatun käynnistyksen komponentteja, kuten käynnistyksen hallintaohjelmia ja varmenteita, joita käytetään käynnistyksen valvojien allekirjoittamiseen.

Tapahtuma 1034 ilmaisee, että laiteohjelmistoon sovelletaan DBX:n vakiokumouksia,

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1034
Taso Tiedot
Tapahtumaviestin teksti Secure Boot Dbx -päivityksen ottaminen käyttöön onnistui

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1036

Tämä tapahtuma kirjataan lokiin, kun Secure Boot DB -muuttujan päivitys onnistuu. DB-muuttujan avulla lisätään luottamusta suojatun käynnistyksen komponentteihin, ja sitä käytetään yleensä luottamaan varmenteisiin, joita käytetään käynnistyksen valvojien allekirjoittamiseen.

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1036
Taso Tiedot
Tapahtumaviestin teksti Secure Boot Db -päivitys otettu käyttöön onnistuneesti

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1037

Tämä tapahtuma kirjataan lokiin, kun Microsoft Windows Production PCA 2011 -varmenne lisätään UEFI Secure Boot Forbidden Signatures Database (DBX) -tietokantaan. Kun näin tapahtuu, tällä varmenteella allekirjoitettuihin käynnistyssovelluksiin ei enää luoteta, kun laite käynnistetään. Tämä sisältää kaikki järjestelmän palautustietovälineen kanssa käytetyt käynnistyssovellukset, PXE-käynnistyssovellukset ja kaikki muut mediat, jotka käyttävät tällä varmenteella allekirjoitettua käynnistyssovellusta.

Virhelokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1037
Taso Tiedot
Virhesanoman teksti Secure Boot Dbx -päivitys, jolla kumotaan Microsoft Windows Production PCA 2011, on otettu käyttöön onnistuneesti.

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1042

Tämä tapahtuma kirjataan lokiin, kun suojatun käynnistyksen DBX-muuttuja on päivitetty onnistuneesti suojatun version numerolla (SVN).

SVN on versioarvo, jota suojattu käynnistys käyttää pakottaakseen käynnistysosien palautuksen suojauksen. Se edustaa käynnistyskomponentin (kuten Windowsin käynnistyksen hallintaohjelman) pienintä sallittua versiota, jonka suorittaminen laitteen laiteohjelmisto sallii.

SVN tallennetaan laiteohjelmiston Secure Boot DBX -muuttujaan ja sitä verrataan käynnistyskomponenttiin upotettuun versioon. Jos komponentin SVN on pienempi kuin vaadittu arvo, sen suorittaminen estetään. Tämä estää vanhempien, mahdollisesti haavoittuvien versioiden käyttämisen ja auttaa suojautumaan palautushyökkäyksiltä.

SVN-arvo kasvaa ajan myötä, kun suojauspäivityksiä julkaistaan, mikä mahdollistaa uudempien luotettujen versioiden suorittamisen ja sulkee pysyvästi pois vanhat versiot, jotka eivät enää täytä suojausvaatimuksia.

Virhelokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1042
Taso Tiedot
Virhesanoman teksti Secure Boot Dbx -päivitys vanhempien käynnistyksen hallinnan SVN:ien kumoamiseksi on otettu käyttöön onnistuneesti

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1043

Tämä tapahtuma kirjataan lokiin, kun Secure Boot KEK -muuttuja on päivitetty onnistuneesti Microsoft Corporation KEK CA 2023 -varmenteella. KEK-muuttujan avulla lisätään luottamus suojatun käynnistyksen päivityksiin DB- ja DBX-muuttujiin. Tämä uusi varmenne on lisättävä KEK-sovellukseen, jotta laitteet pysyvät suojattuina olemassa olevan Microsoft Corporation KEK CA 2011 -varmenteen vanhentumisen jälkeen. Se vanhenee vuonna 2026.

Virhelokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1043
Taso Tiedot
Tapahtumaviestin teksti Secure Boot KEK -päivitys otettu käyttöön onnistuneesti

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1044

Tämä tapahtuma kirjataan lokiin, kun Microsoft Option ROM CA 2023 -varmenne lisätään DB-muuttujaan. DB-muuttujan avulla lisätään luottamusta suojatun käynnistyksen komponentteihin, ja sitä käytetään yleensä luottamaan varmenteisiin, joita käytetään käynnistyksen valvojien allekirjoittamiseen. Uuden Option ROM -varmenteen lisääminen tietokantaan on välttämätöntä, jotta voidaan varmistaa tuen jatkuvuus ennen Microsoft UEFI CA 2011:n vanhenemista vuonna 2026.

Virhelokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1044
Taso Tiedot
Tapahtumaviestin teksti Secure Boot DB -päivitys Microsoft Option ROM UEFI CA 2023 -varmenteen asentamiseksi onnistui

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1045

Tämä tapahtuma kirjataan lokiin, kun Microsoft UEFI CA 2023 -varmenne lisätään DB-muuttujaan. DB-muuttujan avulla lisätään luottamusta suojatun käynnistyksen komponentteihin, ja sitä käytetään yleensä luottamaan varmenteisiin, joita käytetään käynnistyksen valvojien allekirjoittamiseen. Uuden Microsoft UEFI CA 2023 -varmenteen lisääminen tietokantaan on välttämätöntä, jotta voidaan varmistaa tuen jatkuvuus ennen Microsoft UEFI CA 2011:n vanhenemista vuonna 2026.

Virhelokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1045
Taso Tiedot
Tapahtumaviestin teksti Secure Boot DB -päivitys Microsoft UEFI CA 2023 -varmenteen asentamiseksi onnistui

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1796

Kun suojatun käynnistyksen päivitys otetaan käyttöön laitteessa ja ilmenee virhe, jota muut tapahtumat eivät kata, tapahtuma kirjataan lokiin ja Windows yrittää käyttää suojatun käynnistyksen päivitystä laiteohjelmistoon järjestelmän seuraavan uudelleenkäynnistyksen yhteydessä.

Tapahtumalokin tiedot

Tapahtuman tunnus 1796 ilmenee, kun tapahtuu odottamaton virhe. Tapahtumalokimerkintä sisältää odottamattoman virheen virhekoodin. Tässä tapauksessa tapahtumatyyppi <> voi olla jokin seuraavista: "DB", "DBX", "SBAT", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" tai "Revoke UEFI CA 2011 (DBX)".

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1796
Taso Virhe
Tapahtumaviestin teksti Suojatun käynnistyksen päivitys epäonnistui tapahtumatyypin päivittämisessä <virhekoodilla<>.> Lisätietoja on https://go.microsoft.com/fwlink/?linkid=2169931

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1797

Tämä tapahtuma kirjataan lokiin, kun Microsoft Windows Production PCA 2011 -varmennetta yritetään lisätä UEFI Secure Boot Forbidden Signatures Database (DBX) -tietokantaan.

Ennen tämän varmenteen lisäämistä DBX:ään tarkistetaan, että Windows UEFI CA 2023 -varmenne on lisätty UEFI Secure Boot Signature Database (DB) -tietokantaan. Jos Windows UEFI CA 2023:a ei ole lisätty tietokantaan, Windows epäonnistuu DBX-päivityksessä tarkoituksella. Näin varmistetaan, että laite luottaa vähintään toiseen näistä kahdesta varmenteesta, mikä varmistaa, että laite luottaa Microsoftin allekirjoittamiin käynnistyssovelluksiin.

Kun Microsoft Windows Production PCA 2011 lisätään DBX:ään, tehdään kaksi tarkistusta sen varmistamiseksi, että laite jatkaa käynnistymistä onnistuneesti: 1) varmista, että Windows UEFI CA 2023 on lisätty tietokantaan, 2) Varmista, että oletuskäynnistyssovellusta ei ole allekirjoitettu Microsoft Windows Production PCA 2011 -varmenteella.

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1797
Taso Virhe
Virhesanoman teksti Secure Boot -päivitys epäonnistui, koska Windows UEFI CA 2023 -varmennetta ei ole tietokannassa.

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1798

Tämä tapahtuma kirjataan lokiin, kun Microsoft Windows Production PCA 2011 -varmennetta yritetään lisätä UEFI Secure Boot Forbidden Signatures Database (DBX) -tietokantaan.

Ennen varmenteen lisäämistä DBX:ään tehdään vahvistus sen varmistamiseksi, että oletuskäynnistyssovellusta ei ole allekirjoitettu Microsoft Windows Production PCA 2011 -allekirjoitusvarmenteella. Jos oletuskäynnistyssovellus on allekirjoitettu Microsoft Windows Production PCA 2011 -allekirjoitusvarmenteella, Windows epäonnistuu tarkoituksella DBX-päivityksessä.

Kun Microsoft Windows Production PCA 2011 lisätään DBX:ään, tehdään kaksi tarkistusta sen varmistamiseksi, että laite jatkaa käynnistymistä onnistuneesti: 1) varmista, että Windows UEFI CA 2023 on lisätty tietokantaan, 2) Varmista, että oletuskäynnistyssovellusta ei ole allekirjoitettu Microsoft Windows Production PCA 2011 -varmenteella.

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1798
Taso Virhe
Virhesanoman teksti Secure Boot Dbx -päivitys epäonnistui, koska käynnistyksen hallintaohjelmaa ei ole allekirjoitettu Windows UEFI CA 2023 -varmenteella.

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1799

Tämä tapahtuma kirjataan lokiin, kun Windows UEFI CA 2023 -varmenteella allekirjoitetussa järjestelmässä käytetään käynnistyksen hallintaohjelmaa

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1799
Taso Tiedot
Virhesanoman teksti Windows UEFI CA 2023:lla allekirjoitettu käynnistyksen hallintaohjelma asennettiin onnistuneesti

Takaisin yleisiin tapahtumiin

Tapahtuman tunnus: 1800

Tämä tapahtuma kirjataan lokiin, kun järjestelmä havaitsee, että suojatun käynnistyksen päivityksen käyttäminen nykyisessä käynnistysjaksossa voi aiheuttaa ristiriidan viimeaikaisten muutosten kanssa, kuten käynnistyksen hallinnan päivityksen tai suojatun käynnistyksen muuttujien päivitysten kanssa laitteissa, jotka käyttävät virtualisointiin perustuvaa suojausta. Uudelleenkäynnistys poistaa nämä ehdot, jotta päivitystä voidaan jatkaa turvallisesti. Tässä tapauksessa <tapahtumatyyppi> voi olla jokin seuraavista: "DB", "DBX", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" tai "Revoke UEFI CA 2011 (DBX)".

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumatunnus 1800
Taso Varoitus
Tapahtumaviestin teksti Uudelleenkäynnistys vaaditaan ennen suojatun käynnistyksen päivityksen asentamista: <tapahtumatyyppi>.

Takaisin yleisiin tapahtumiin

Laitekohtaiset tapahtumat

Sisältö

alkuun

Tapahtuman tiedot

  • DeviceAttributes kuvaa laitteen ominaisuuksia. Näitä arvoja käytetään BucketID-tunnuksen laskennassa.

  • BucketID on yksilöllinen hajautusarvo, joka yksilöi ryhmän vastaavia laitteita. Laite voi siirtyä toiseen säilöön, kun sen määritteet muuttuvat, esimerkiksi laiteohjelmistopäivityksen jälkeen.

  • UpdateType on joko 0 tai 22852 (0x5944). Arvo 0x5944 tarkoittaa korkean luotettavuuden päivitystä.

  • BucketConfidenceLevel tulee näkyviin, kun järjestelmällä on riittävästi tietoja sen arvioimiseen, kuinka luotettavasti laite voi hyväksyä päivityksen. Mahdollisia arvoja ovat esimerkiksi seuraavat:

    • Korkea luotettavuus: Tämän ryhmän laitteet ovat osoittaneet havaittujen tietojen avulla, että ne pystyvät päivittämään laiteohjelmiston onnistuneesti käyttämällä uusia suojatun käynnistyksen varmenteita.
    • Keskeytetty tilapäisesti: Tämä ryhmään kuuluvia laitteita koskee tunnettu ongelma. Riskien vähentämiseksi suojatun käynnistyksen varmennepäivitykset keskeytetään tilapäisesti, kun Microsoft ja kumppanit työskentelevät tuetun ratkaisun löytämiseksi. Tämä saattaa edellyttää laiteohjelmistopäivitystä. Lisätietoja on 1802-tapahtumassa.
    • Ei tuettu – tunnettu rajoitus: Tämän ryhmän laitteet eivät tue automaattista suojatun käynnistyksen varmenteen päivityspolkua laitteisto- tai laiteohjelmistorajoitusten vuoksi. Tälle kokoonpanolle ei ole tällä hetkellä tuettua automaattista ratkaisua.
    • Tarkkailussa – lisää tietoja tarvitaan: Tämän ryhmän laitteita ei ole tällä hetkellä estetty, mutta tietojen määrä ei ole vielä riittävä, jotta ne luokiteltaisiin suuren luotettavuuden mukaisiksi. Suojatun käynnistyksen varmenteen päivityksiä voidaan lykätä, kunnes käytettävissä on riittävästi tietoja.
    • Ei havaittuja tietoja – toimenpiteitä tarvitaan: Microsoft ei ole havainnut tätä laitetta suojatun käynnistyksen päivitystiedoissa. Tämän seurauksena automaattisia varmennepäivityksiä ei voida arvioida tälle laitteelle, ja todennäköisesti vaaditaan järjestelmänvalvojan toimia. Ohjeita on kohdassa: https://aka.ms/SecureBootStatus.

Takaisin laitekohtaisiin tapahtumiin

Tapahtuman tunnus: 1795

Kun laiteohjelmistoon sovelletaan suojatun käynnistyksen allekirjoitustietokantaa (DB), kumottua allekirjoitustietokantaa (DBX) tai avainvaihtoavaimen (KEK) päivitystä, laiteohjelmisto saattaa palauttaa virheen. Virheen tapahtuessa kirjataan tapahtuma lokiin ja Windows yrittää asentaa päivityksen laiteohjelmistoon järjestelmän seuraavan uudelleenkäynnistyksen yhteydessä.

Toimi

Ota yhteyttä laitteen valmistajaan ja selvitä, onko laiteohjelmistopäivitys saatavilla.

Tapahtumalokin tiedot

Tapahtumatunnus 1795 kirjataan lokiin, kun laitteen laiteohjelmisto palauttaa virheen. Tapahtumalokimerkintä sisältää laiteohjelmiston palauttaman virhekoodin.

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1795
Taso Virhe
Tapahtumaviestin teksti Järjestelmän laiteohjelmisto palautti laiteohjelmistovirhekoodin><, kun suojatun käynnistyksen muuttujaa <DB, DBX tai KEK> yritettiin päivittää. Nämä laitteen allekirjoitustiedot sisältyvät tähän.
DeviceAttributes: <määritteet>
BucketId: <yksilöllinen laitesäilön tunnus>
BucketConfidenceLevel: <säilön luottamustaso>
Lisätietoja on https://go.microsoft.com/fwlink/?linkid=2169931

Takaisin laitekohtaisiin tapahtumiin

Tapahtuman tunnus: 1801

Tämä on virhetapahtuma, joka ilmaisee, että päivitettyjä varmenteita ja käynnistyksen hallintaa ei ole otettu käyttöön laitteen laiteohjelmistossa. Tämä tapahtuma antaa laitteesta joitakin tietoja, kuten laitteen määritteet ja laitteen säilön tunnuksen, jotka auttavat korreloimaan, mitkä laitteet tarvitsevat vielä päivittämistä.

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1801
Taso Virhe
Tapahtumaviestin teksti Suojatun käynnistyksen varmenteet on päivitetty, mutta niitä ei ole vielä käytetty laitteen laiteohjelmistossa. Viimeistele päivitys ja varmista täysi suojaus tutustumalla julkaistuihin ohjeisiin. Nämä laitteen allekirjoitustiedot sisältyvät tähän.
DeviceAttributes: <määritteet>
BucketId: <säilön tunnus>
BucketConfidenceLevel: <luottamustaso>
UpdateType: <päivityksen tyyppi>
Lisätietoja on https://go.microsoft.com/fwlink/?linkid=2301018.

Takaisin laitekohtaisiin tapahtumiin

Tapahtuman tunnus: 1802

Tämä tapahtuma ilmaisee, että suojatun käynnistyksen päivitys estettiin tarkoituksella, koska laite vastaa tunnettua laiteohjelmiston tai laitteiston ehtoa, joka estää päivityksen suorittamisen turvallisesti. Nämä olosuhteet perustuvat laitevalmistajien ilmoittamiin tai Microsoftin testauksissa havaittuihin ongelmiin, joissa päivityksen suorittaminen epäonnistuisi tai saattaisi aiheuttaa vakavampia ongelmia. Tapahtuma tunnistaa tietyn syyn, jotta järjestelmänvalvojat voivat ymmärtää, miksi päivitys ei käynnistynyt. Tässä tapauksessa <tapahtumatyyppi> voi olla jokin seuraavista: "DB", "DBX", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" tai "Revoke UEFI CA 2011 (DBX)". Lisätietoja tunnetun ongelman tunnuksesta <> ja ohjeet ongelman korjaamiseen ovat saatavilla osoitteessa https://go.microsoft.com/fwlink/?linkid=2339472.

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumatunnus 1802
Taso Virhe
Tapahtumaviestin teksti Suojatun käynnistyksen päivitystapahtumatyyppi <> estettiin laitteen tunnetun laiteohjelmisto-ongelman vuoksi. Tarkista laitteen valmistajalta laiteohjelmistopäivitys, joka korjaa ongelman. Nämä laitteen allekirjoitustiedot sisältyvät tähän.
DeviceAttributes: <määritteet>
BucketId: <säilön tunnus>
BucketConfidenceLevel: <luottamustaso>
SkipReason: <tunnetun ongelman tunnus>
Lisätietoja on https://go.microsoft.com/fwlink/?linkid=2339472

Takaisin laitekohtaisiin tapahtumiin

Tapahtuman tunnus: 1803

Suojattu käynnistys voi päivittää avainvaihtoavaimen vain, kun KEK on allekirjoitettu oikein käyttöympäristöavaimella. Laitevalmistajat tai muut alustan avaimen omistajat allekirjoittavat Microsoft KEK -koodin ja toimittavat allekirjoitetun KEK-koodin Microsoftille, jotta se voidaan sisällyttää Windows-päivityksiin. Tämä tapahtuma tarkoittaa, että tälle laitteelle allekirjoitettua PK-tiedostoa ei löytynyt kumulatiivisesta päivityksestä, joten KEK-päivitys ei voi jatkua. Asiakkaat voivat tarkistaa laitteen valmistajalta PK-allekirjoitetun KEK-tilan mallilleen. Lisätietoja on https://go.microsoft.com/fwlink/?linkid=2339472.

Tapahtumaloki Järjestelmä
Tapahtumatunnus 1803
Taso Virhe
Tapahtumaviestin teksti PK-allekirjoitettua avainvaihtoavainta (KEK) ei löydy tästä laitteesta. Tarkista laitteen valmistajalta oikea avainvalmistelu.
Nämä laitteen allekirjoitustiedot sisältyvät tähän.
DeviceAttributes: <määritteet>
BucketId: <säilön tunnus>
BucketConfidenceLevel: <luottamustaso>
Lisätietoja on https://go.microsoft.com/fwlink/?linkid=2339472

Takaisin laitekohtaisiin tapahtumiin

Tapahtuman tunnus: 1808

Tämä on tietotapahtuma, joka ilmaisee, että laitteessa on tarvittavat uudet suojatun käynnistyksen varmenteet käytössä laitteen laiteohjelmistossa. Tämä tapahtuma kirjataan lokiin, kun kaikki tarvittavat varmenteet on otettu käyttöön laiteohjelmistossa ja käynnistyksen hallintaohjelma on päivitetty Windows UEFI CA 2023 -varmenteella allekirjoitettuun käynnistyksen hallintaohjelmaan.

Huomautus: Tämä tapahtuma ilmaisee, että laite on täysin päivitetty. BucketConfidenceLevel kuvaa Microsoftin tietojen kattavuutta vastaaville laitteille, eikä se tarkoita, että laitteessa tarvittaisiin lisätoimia.

Tapahtumalokin tiedot

Tapahtumaloki Järjestelmä
Tapahtumalähde TPM-WMI
Tapahtumatunnus 1808
Taso Tiedot
Tapahtumaviestin teksti Tässä laitteessa on päivitetyt suojatun käynnistyksen varmenteen myöntäjät/avaimet. Nämä laitteen allekirjoitustiedot sisältyvät tähän.

DeviceAttributes: <määritteet>
BucketId: <säilön tunnus>
BucketConfidenceLevel: <luottamustaso>
UpdateType: <päivityksen tyyppi>
Lisätietoja on https://go.microsoft.com/fwlink/?linkid=2301018.

Takaisin laitekohtaisiin tapahtumiin

Muutosloki

Muuta päivämäärää Kuvaus
Kesäkuu 2, 2026
  • Lisätty tapahtumatunnus 1042 "Tapahtumatunnukset"-osaan.
Huhtikuu 18, 2026
  • Lisätty seuraava huomautus tapahtuman tunnukseen 1808:

    Huomautus: Tämä tapahtuma ilmaisee, että laite on täysin päivitetty. BucketConfidenceLevel kuvaa Microsoftin tietojen kattavuutta vastaaville laitteille, eikä se tarkoita, että laitteessa tarvittaisiin lisätoimia.
  • Muotoiltu artikkeli uudelleen käyttämään "sisällysluettelo"-tyyppistä linkkiä.
Helmikuu 10, 2026
  • Lisätty uusi yhteenveto kohtaan "Laitekohtaiset tapahtumat".
Helmikuu 9, 2026
  • Yhteenveto-kohdan sisältöä muokattu
  • Tarkistettu Lisätietoja-kohdan sisältöä
  • Muokattu useiden tapahtumatunnusten sisältöä – tunnus 1032, tunnus 1043, tunnus 1045, tunnus 1795, tunnus 1796, tunnus 1797, tunnus 1798
  • Luotu useita uusia tapahtumatunnuksia ja sisältöä tunnukselle 1800, tunnus 1801, tunnus 1802, tunnus 1803
  • Luotu tapahtumien järjestys ja ryhmittely otsikoihin "Yleiset suojatun käynnistyksen tapahtumat" ja " Laitekohtaiset tapahtumat".
14. lokakuuta 2025
  • Tapahtumatunnus 1801 ja 1808 lisätty "Tapahtumatunnukset"-osaan.
9. heinäkuuta 2025
  • Lisätty tapahtumatunnus 1043, tapahtumatunnus 1044 ja tapahtumatunnus 1045 "Tapahtumatunnukset"-osaan.
Tammikuu 29, 2025
  • Korjattu tapahtuman tunnus: 1795 alkukappale sisältämään suojatun käynnistyksen allekirjoitustietokanta (DB), kumotun allekirjoituksen tietokanta (DBX) tai avainvaihtoavaimen (KEK) päivitys. Kappaleessa viitattiin aiemmin päivitettyyn kumottujen DBX-kohteiden luetteloon.

alkuun