Windows configuration System (WinCS) -ohjelmointirajapinnat suojattua käynnistystä varten

Suojatun käynnistyksen CLI Windows Configuration Systemin (WinCS) avulla

Tavoite: Toimialueen järjestelmänvalvojat voivat vaihtoehtoisesti ottaa käyttöön suojatun käynnistyksen päivitykset toimialueeseen yhdistetyissä Windows-asiakasohjelmissa ja -palvelimissa Windowsin määritysjärjestelmän (WinCS) avulla. Se koostuu komentoriviliittymän (CLI) apuohjelmasta, jonka avulla voit tehdä kyselyjä ja käyttää suojatun käynnistyksen määrityksiä paikallisesti tietokoneessa.  

WinCS toimii määritysavaimella, jota voidaan käyttää komentoriviapuohjelman kanssa tietokoneen suojatun käynnistyksen määritystilan muokkaamiseen. Kun se on otettu käyttöön, seuraava ajoitettu suojattu käynnistys suorittaa toimintoja avaimen mukaan. 

WinCS:n tukemat käyttöympäristöt

WinCS-komentoriviapuohjelmaa tuetaan Windows 11 versiossa 23H2, Windows 11, versiossa 24H2 Windows 11 versiossa 25H2. Tämä apuohjelma on saatavilla Windows-päivityksissä, jotka on julkaistu 28. lokakuuta 2025 ja sen jälkeen Windows 11 versiolle 24H2 ja Windows 11 versiolle 23H2.

Huomautus: Pyrimme tuomaan tämän WinCS-tuen Windows 10 alustoihin. Päivitämme tämän artikkelin heti, kun tuki on otettu käyttöön. 

Tässä on suojatun käynnistyksen määritysominaisuusavain, jota toimialueen järjestelmänvalvojat kyselevät ja käyttävät laitteissa WinCS:n kautta. 

WinCS-avainarvo: 

• F33E0C8E002 – Suojatun käynnistyksen määritystila = Käytössä

Suojatun käynnistyksen määritysten kysely 

Suojatun käynnistyksen määritykseen voidaan tehdä kysely seuraavalla komentorivillä:

Tämä palauttaa seuraavat tiedot (puhtaassa koneessa): 

Huomaa, että laitteen nykyinen määritys on F33E0C8E001, mikä tarkoittaa, että Suojattu käynnistys -näppäin on Poissa käytöstä -tilassa.  

Suojatun käynnistyksen määritysten käyttäminen  

Suojatun käynnistyksen varmenteiden käyttöönottoa varten määritetyt määritykset voidaan määrittää seuraavasti: 

Avaimen onnistuneen soveltamisen pitäisi palauttaa seuraavat tiedot: 

Suojatun käynnistyksen määritysten valvonta  

Voit määrittää suojatun käynnistyksen määrityksen tilan myöhemmin käyttämällä alkuperäistä kyselykomentoa uudelleen: 

Palautetut tiedot ovat samankaltaisia kuin seuraavat merkinnän tilan mukaan: 

Huomaa, että avaimen tila on nyt käytössä ja nykyinen määritys on F33E0C8E002. 

Voit myös käynnistää suojatun käynnistyksen ylläpitotehtävän manuaalisesti seuraavasti: 

1. Avaa PowerShell-kehote järjestelmänvalvojana ja suorita seuraava komento:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Käynnistä laite uudelleen kaksi kertaa komennon suorittamisen jälkeen varmistaaksesi, että laite aloittaa luotettujen allekirjoitusten päivitetystä tietokannasta (DB).

3. Voit varmistaa, että suojatun käynnistyksen DB-päivitys onnistui, avaamalla PowerShell-kehotteen järjestelmänvalvojana ja suorittamalla sitten seuraavan komennon: 

   [System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

   

   Jos komento palauttaa arvon Tosi, päivitys onnistui.
   
   Jos DB-päivitystä käytettäessä ilmenee virheitä, katso artikkeli KB5016061: Heikossa asemassa olevien ja kumottujen käynnistyspäälliköiden korjaaminen.