Remarque
- Date de publication d’origine : 10 mars 2026
- ID de la Base de connaissances : 5084464
Contenu de cet article
Ce que représente la base de données à haut niveau de confiance
Publication de la base de données à haut niveau de confiance
- Accès aux données sur GitHub
- Données à haut niveau de confiance incluses dans les mises à jour de maintenance
- Recevoir des mises à jour de base de données à confiance élevée plus fréquemment
- Réutilisation des données à haut niveau de confiance entre les versions de Windows
- Déploiement de la base de données à haut niveau de confiance vers d’autres versions de Windows
- Comment Windows sélectionne les données de confiance
Introduction et portée
La base de données à confiance élevée prend en charge la façon dont Windows fournit des mises à jour de certificat de démarrage sécurisé en identifiant les configurations de périphérique et de microprogramme qui ont démontré un comportement de mise à jour réussi en fonction des signaux de maintenance et de fiabilité observés.
Cet article explique ce que représente la base de données à haut niveau de confiance, comment le niveau de confiance est déterminé et comment les données sont publiées et utilisées par la maintenance Windows. Il est destiné aux professionnels de l’informatique, aux équipes de sécurité et aux ingénieurs support qui souhaitent comprendre comment les données de confiance éclairent les décisions de mise à jour des certificats de démarrage sécurisé, y compris comment ces données sont mises en évidence par le biais de mises à jour cumulatives et publiées pour une visibilité client.
Ce que représente la base de données à haut niveau de confiance
La base de données à haut niveau de confiance reflète l’évaluation par Microsoft des configurations d’appareil et de microprogramme prêtes à recevoir des mises à jour de certificat de démarrage sécurisé en fonction des signaux de maintenance et de fiabilité observés.
Étant donné l’échelle et la diversité des combinaisons matérielles et micrologicielles dans l’écosystème Windows, la base de données fournit un moyen pratique d’évaluer la préparation des mises à jour en regroupant les appareils ayant des caractéristiques similaires et en mesurant les résultats réels des mises à jour. Ces données de confiance sont incluses dans les mises à jour cumulatives pour aider Windows à fournir des mises à jour de certificat de démarrage sécurisé de manière contrôlée qui hiérarchise les résultats réussis.
Limitations et considérations relatives à la couverture
La base de données à haut niveau de confiance reflète l’endroit où Microsoft dispose de suffisamment de données de maintenance observées pour évaluer la préparation à la mise à jour du certificat de démarrage sécurisé. La plupart de ces données proviennent d’appareils clients Windows, où les signaux de maintenance sont étendus et cohérents. Par conséquent, les plateformes clientes sont plus fortement représentées.
D’autres types d’appareils, tels que Windows Server et Windows IoT, ont une représentation plus faible en raison de différences dans les modèles de déploiement, la disponibilité de la télémétrie et les flux de travail de mise à jour. Cela n’indique pas que la prise en charge de ces plateformes est réduite. Elle reflète le fait que moins de signaux observés sont disponibles pour éclairer les évaluations de la confiance. Les clients qui déploient des mises à jour de certificat de démarrage sécurisé dans ces environnements doivent planifier les déploiements en mettant l’accent sur un focus et une validation supplémentaires alignés sur leur modèle de déploiement et leurs exigences opérationnelles.
Structure et classification des données
La base de données à haut niveau de confiance est organisée en compartiments d’appareils qui regroupent les appareils partageant des attributs de matériel, de microprogramme et de plateforme communs. Cette approche permet à la maintenance Windows d’évaluer le comportement de mise à jour du démarrage sécurisé au niveau d’une classe d’appareil plutôt que par système individuel.
Chaque compartiment se voit affecter une classification de confiance qui reflète l’évaluation actuelle de la préparation à la mise à jour du certificat de démarrage sécurisé. Ces classifications sont affichées via les événements Windows, notamment les événements 1801, 1802, 1803 et 1808. Pour plus d’informations, consultez Événements de mise à jour de la base de données de démarrage sécurisé et de la variable DBX. La classification de confiance est également disponible via la clé de registre ConfidenceLevel . Pour plus d’informations, consultez Mises à jour de clé de Registre pour le démarrage sécurisé : appareils Windows avec mises à jour gérées par le service informatique .
Classifications de confiance
La base de données à haut niveau de confiance regroupe les appareils dans des classifications de confiance qui reflètent l’évaluation actuelle de Microsoft de l’état de préparation à la mise à jour du certificat de démarrage sécurisé et sont utilisées pour guider les décisions de déploiement.
- Confiance élevée : Les appareils de ce groupe ont démontré, par le biais de données observées, qu’ils peuvent mettre à jour le microprogramme à l’aide des nouveaux certificats de démarrage sécurisé.
- Temporairement suspendu : Les appareils de ce groupe sont affectés par un problème connu. Pour réduire les risques, les mises à jour des certificats de démarrage sécurisé sont temporairement suspendues pendant que Microsoft et ses partenaires s’efforcent de trouver une solution prise en charge. Cela peut nécessiter une mise à jour du microprogramme. Recherchez un événement 1802 pour plus de détails.
- Non pris en charge - Limitation connue : Les appareils de ce groupe ne prennent pas en charge le chemin de mise à jour automatique du certificat de démarrage sécurisé en raison de limitations matérielles ou micrologicielles. Aucune résolution automatique prise en charge n’est actuellement disponible pour cette configuration.
- Sous observation - plus de données nécessaires : Les appareils de ce groupe ne sont actuellement pas bloqués, mais il n’y a pas encore suffisamment de données pour les classer comme ayant un niveau de confiance élevé. Les mises à jour du certificat de démarrage sécurisé peuvent être reportées jusqu’à ce que suffisamment de données soient disponibles.
- Aucune donnée observée - Action requise : Microsoft n’a pas observé cet appareil dans les données de mise à jour du démarrage sécurisé. Par conséquent, les mises à jour automatiques des certificats ne peuvent pas être évaluées pour cet appareil et une action de l’administrateur est probablement nécessaire. Cette classification n’est pas incluse dans la base de données à haut niveau de confiance et est émise par Windows lorsque l’appareil est introuvable dans la base de données.
Publication de la base de données à haut niveau de confiance
La base de données à haut niveau de confiance est publiée par deux mécanismes complémentaires. L’une prend en charge la maintenance Windows automatisée. L’autre offre une visibilité sur les données de confiance pour les clients et les partenaires.
Accès aux données sur GitHub
Microsoft publie une version lisible de la base de données à haut niveau de confiance sur GitHub pour assurer la transparence des données utilisées pour évaluer la préparation à la mise à jour du certificat de démarrage sécurisé. Cette version inclut les attributs d’appareil utilisés pour former des compartiments de confiance et est destinée à l’inspection et à l’analyse par des humains. Il n’est pas utilisé directement par la maintenance Windows.
Les données sont disponibles dans le référentiel GitHub Microsoft Secure Boot Objects et peuvent être utiles aux audiences suivantes :
- Administrateurs informatiques et équipes de sécurité : Évaluez la préparation au déploiement du démarrage sécurisé et comprenez quelles classes d’appareils peuvent être éligibles aux mises à jour de certificat fournies par le biais de mises à jour cumulatives.
- Fabricants d’appareils : Examinez la façon dont les configurations de l’appareil et du microprogramme sont représentées dans l’écosystème Windows.
- Autres fournisseurs de systèmes d’exploitation, y compris les distributions Linux : Comprendre comment les configurations d’appareil et de microprogramme sont classifiées et, le cas échéant, s’aligner sur l’approche de déploiement par phases de Microsoft.
Les données sont mises à jour deux fois par mois, alignées sur les mises à jour de sécurité mensuelles le deuxième mardi du mois et les mises à jour facultatives de préversion non sécurisées le quatrième mardi du mois.
Données à haut niveau de confiance incluses dans les mises à jour de maintenance
Une version signée de la base de données à haut niveau de confiance est incluse dans les mises à jour cumulatives de Windows et est utilisée directement par Windows pour évaluer la préparation à la mise à jour du certificat de démarrage sécurisé. Ces données sont protégées par leur intégrité et évaluées localement, ce qui permet de prendre des décisions de maintenance même lorsqu’un appareil n’est pas visible par télémétrie Microsoft.
Sur l’appareil, les données sont stockées comme BucketConfidenceData.cab sous :
Remarque
%SystemRoot %\System32\SecureBootUpdates\
Cette version intégrée à la maintenance contient une représentation compacte et structurée des compartiments de confiance. Il inclut uniquement les attributs requis pour déterminer l’appartenance au compartiment et la classification de confiance associée. Les métadonnées de version et d’horodatage garantissent que les données applicables les plus récentes sont utilisées. Cette version est optimisée pour la fiabilité, la taille et la sécurité et n’est pas destinée à une inspection ou à une modification directe.
Recevoir des mises à jour de base de données à confiance élevée plus fréquemment
Les appareils exécutant Windows 11, version 24H2 ou 25H2 peuvent recevoir des mises à jour de base de données à haut niveau de confiance plus fréquemment que la cadence mensuelle des mises à jour de sécurité. Outre les mises à jour de sécurité mensuelles, ces versions reçoivent également des mises à jour facultatives de préversion non liées à la sécurité, qui peuvent inclure des données de confiance plus récentes. L’installation de ces mises à jour permet aux clients de rester au plus près des dernières données de confiance tout en restant dans la maintenance Windows standard.
Réutilisation des données à haut niveau de confiance entre les versions de Windows
Dans certains environnements, les administrateurs peuvent choisir de déployer la base de données à haut niveau de confiance sur des versions Windows prises en charge antérieures à Windows 11, version 24H2 ou 25H2.
Dans ce scénario, la base de données provient de Windows 11, version 24H2 ou 25H2, qui reçoit des données de confiance plus récentes par le biais de mises à jour facultatives de préversion non liées à la sécurité. Le déploiement de cette base de données permet d’évaluer les nouvelles évaluations de confiance sur les anciennes versions prises en charge de Windows plus tôt que par le biais des mises à jour de sécurité mensuelles uniquement. Cela ne change pas la façon dont la confiance est calculée ou la façon dont les mises à jour de certificat de démarrage sécurisé sont appliquées.
Déploiement de la base de données à haut niveau de confiance vers d’autres versions de Windows
Pour déployer BucketConfidenceData.cab, utilisez un processus aligné sur les outils et pratiques de déploiement de votre organization.
Obtenez desBucketConfidenceData.cab à partir d’un système Windows 11, version 24H2 ou 25H2 exécutant les dernières mises à jour non liées à la sécurité. Le fichier se trouve à l’emplacement suivant :
Remarque
%SystemRoot %\System32\SecureBootUpdates\
Sur les appareils cibles, en tant qu’administrateur, créez le répertoire suivant s’il n’existe pas déjà :
Remarque
%ProgramData %\Microsoft\Windows\SecureBootUpdates
Déployez BucketConfidenceData.cab dans ce répertoire.
Lors de la prochaine exécution de la tâche planifiée, généralement dans les 12 heures, Windows utilisera ce fichier s’il est plus récent que la version incluse dans les mises à jour de maintenance.
Comment Windows sélectionne les données de confiance
Un appareil peut contenir plusieurs copies de la base de données à haut niveau de confiance. Pour garantir un comportement cohérent, Windows applique un modèle de priorité défini lors de l’évaluation des données de confiance.
Lorsqu’un fichier de données de confiance signé est inclus dans une mise à jour cumulative, cette copie de maintenance est utilisée par défaut. Si plusieurs copies sont présentes, Windows sélectionne la version applicable la plus récente en fonction des métadonnées de version et d’horodatage.