הערה
- תאריך פרסום מקורי: מרץ 10, 2026
- מזהה KB: 5084464
במאמר זה
מבוא וטווח
מסד הנתונים בעל רמת מהימנות גבוהה תומך באופן שבו Windows מספק עדכונים של אישורי אתחול מאובטח על-ידי זיהוי תצורות של מכשירים וקושחה שהדגימו אופן פעולה מוצלח של עדכון בהתבסס על אותות שירות ומהימנות שנצפו.
מאמר זה מסביר מה מייצג 'מסד נתונים ברמת מהימנות גבוהה', כיצד נקבע הביטחון וכיצד הנתונים מתפרסמים וכיצד שירות Windows יכול להשתמש בהם. הוא מיועד למומחי IT, צוותי אבטחה ומהנדסי תמיכה שרוצים להבין כיצד נתוני מהימנות משפיעים על החלטות עדכון אישור אתחול מאובטח, כולל כיצד נתונים אלה נחשפים באמצעות עדכונים מצטברים ומפורסמים כדי לראות את הלקוח.
מה מייצג מסד הנתונים בעל רמת מהימנות גבוהה
מסד הנתונים בעל רמת המהימנות הגבוהה משקף את ההערכה של Microsoft לגבי תצורות המכשיר והקושחה המוכנות לקבל עדכונים של אישורי אתחול מאובטח בהתבסס על אותות שירות ומהימנות שנצפו בהם.
בהתחשב בקנה המידה והמגוון של שילובי חומרה וקושחה במערכת האקולוגית של Windows, מסד הנתונים מספק דרך מעשית להעריך את המוכנות לעדכון על ידי קיבוץ מכשירים עם מאפיינים דומים ומדידת תוצאות עדכון בעולם האמיתי. נתוני מהימנות אלה כלולים בעדכונים מצטברים כדי לעזור ל- Windows לספק עדכונים של אישור אתחול מאובטח באופן מבוקר שמתעדף תוצאות מוצלחות.
מגבלות ושיקולי כיסוי
מסד הנתונים בעל רמת מהימנות גבוהה משקף היכן ל- Microsoft יש מספיק נתוני שירות שנצפו כדי להעריך את המוכנות לעדכון אישור אתחול מאובטח. רוב הנתונים האלה מגיעים ממכשירי לקוח של Windows, שבהם אותות השירות הם רחבים ועקביים. כתוצאה מכך, פלטפורמות הלקוחות מיוצגות בצורה משמעותית יותר.
לסוגי מכשירים אחרים, כגון Windows Server ו- Windows IoT, יש ייצוג נמוך יותר עקב הבדלים בדפוסי הפריסה, בזמינות של מדידת השימוש ובזרימות העבודה של העדכונים. זה לא מצביע על תמיכה מופחתת בפלטפורמות אלה. זה משקף שפחות אותות שנצפו זמינים כדי ליידע הערכות ביטחון. לקוחות הפורסים עדכונים של אישור אתחול מאובטח בסביבות אלה צריכים לתכנן פריסות עם מיקוד ואימות נוספים המותאמים למודל הפריסה ולדרישות התפעוליות שלהם.
מבנה וסיווג של נתונים
מסד הנתונים ברמת מהימנות גבוהה מאורגן במיכלים של התקנים המקבצים מכשירים החולקים תכונות חומרה, קושחה ופלטפורמה משותפות. גישה זו מאפשרת ל- Windows Servicing להעריך את אופן הפעולה של עדכוני אתחול מאובטח ברמת המכשיר ולא לפי מערכת בודדת.
לכל מיכל מוקצה סיווג ביטחון המשקף את ההערכה הנוכחית של המוכנות לעדכון אישור אתחול מאובטח. סיווגים אלה עולים באמצעות אירועי Windows, כולל אירועים מס' 1801, 1802, 1803 ו- 1808. לקבלת מידע נוסף, ראה אירועי עדכון משתנים של אתחול מאובטח DB ו- DBX. סיווג הביטחון זמין גם באמצעות מפתח הרישום ConfidenceLevel . עיין בעדכוני מפתח הרישום עבור אתחול מאובטח: מכשירי Windows עם עדכונים המנוהלים על-ידי IT לקבלת פרטים.
סיווגי מהימנות
מסד הנתונים בעל רמת מהימנות גבוהה מקבץ מכשירים לסיווגי מהימנות המשקפים את ההערכה הנוכחית של Microsoft לגבי המוכנות לעדכון אישור אתחול מאובטח ומשמשים להנחיית החלטות פריסה.
- ביטחון גבוה: מכשירים בקבוצה זו הוכיחו, באמצעות נתונים שנצפו, שהם יכולים לעדכן בהצלחה את הקושחה באמצעות אישורי האתחול המאובטח החדשים.
- מושהה זמנית: מכשירים בקבוצה זו מושפעים מבעיה ידועה. כדי להפחית את הסיכון, עדכונים של אישורי אתחול מאובטח מושהים באופן זמני בזמן ש- Microsoft ושותפים פועלים להשגת פתרון נתמך. הדבר עשוי לדרוש עדכון קושחה. חפש אירוע 1802 לפרטים נוספים.
- לא נתמך - מגבלה ידועה: מכשירים בקבוצה זו אינם תומכים בנתיב העדכון של אישור אתחול מאובטח אוטומטי עקב מגבלות חומרה או קושחה. אין כעת רזולוציה אוטומטית נתמכת זמינה עבור תצורה זו.
- תחת תצפית - דרושים נתונים נוספים: מכשירים בקבוצה זו אינם חסומים כעת, אך עדיין אין מספיק נתונים כדי לסווג אותם כרמת מהימנות גבוהה. ייתכן שעדכונים של אישורי אתחול מאובטח יידחו עד שיהיו מספיק נתונים זמינים.
- לא נצפו נתונים - נדרשת פעולה: Microsoft לא הבחינה במכשיר זה בנתוני העדכון של אתחול מאובטח. כתוצאה מכך, אין אפשרות להעריך עדכונים אוטומטיים של אישורים עבור מכשיר זה, וסביר שתידרש פעולת מנהל מערכת. סיווג זה אינו כלול במסד הנתונים בעל רמת מהימנות גבוהה והוא נפלט על-ידי Windows כאשר המכשיר לא נמצא במסד הנתונים.
פרסום מסד הנתונים בעל רמת מהימנות גבוהה
מאגר הנתונים ברמת מהימנות גבוהה מתפרסם באמצעות שני מנגנונים משלימים. אחד תומך בשירות אוטומטי של Windows. השני מספק ניראות לנתוני אמון עבור לקוחות ושותפים.
גישה לנתונים ב- GitHub
Microsoft מפרסמת גירסה קריאה לבני אדם של מסד הנתונים בעל רמת מהימנות גבוהה ב- GitHub כדי לספק שקיפות לגבי הנתונים המשמשים להערכת המוכנות לעדכון אישור אתחול מאובטח. גרסה זו כוללת את תכונות המכשיר המשמשות ליצירת דליי ביטחון ומיועדת לבדיקה וניתוח על ידי בני אדם. לא נעשה בו שימוש ישיר על-ידי שירות Windows.
הנתונים זמינים במאגר אובייקטי האתחול המאובטח של Microsoft ב- GitHub Repository ועשויים להיות שימושיים לקהלים הבאים:
- מנהלי IT וצוותי אבטחה: הערך את המוכנות לפריסה של אתחול מאובטח והבן אילו מחלקות מכשירים עשויות להיות זכאיות לעדכוני אישורים שסופקו באמצעות עדכונים מצטברים.
- יצרני המכשירים: סקור כיצד תצורות המכשיר והקושחה מיוצגות ברחבי המערכת האקולוגית של Windows.
- ספקי מערכות הפעלה אחרים, כולל הפצות Linux: להבין כיצד תצורות המכשירים והקושחה מסווגות ובמידת הצורך, ליישר קו עם גישת ההשקה בשלבים של מיקרוסופט.
הנתונים מתעדכנים פעמיים בחודש, בהתאם לעדכוני אבטחה חודשיים ביום שלישי השני בכל חודש, ועדכונים אופציונליים שאינם עדכוני אבטחה ביום שלישי הרביעי בחודש.
נתוני מהימנות גבוהה הכלולים בעדכוני השירות
גירסה חתומה של מסד הנתונים בעל רמת מהימנות גבוהה נכללת בעדכונים המצטברים של Windows ומשמשת ישירות על-ידי שירות Windows להערכת המוכנות לעדכון של אישור אתחול מאובטח. נתונים אלה מוגנים על תקינות ומוערכים באופן מקומי, ומאפשרים לקבל החלטות שירות גם כאשר מכשיר אינו גלוי למדידת שימוש של Microsoft.
במכשיר, הנתונים מאוחסנים באופן BucketConfidenceData.cab תחת:
הערה
%SystemRoot%\System32\SecureBootUpdates\
גרסה משולבת שירות זו מכילה ייצוג קומפקטי ומובנה של מיכלי ביטחון. הוא כולל רק את התכונות הדרושות לקביעת החברות במיכל ואת סיווג הביטחון המשויך. מטה-נתונים של גירסה וחותמת זמן מבטיחים שנעשה שימוש בנתונים הרלוונטיים העדכניים ביותר. גירסה זו ממוטבת עבור מהימנות, גודל ואבטחה ואינה מיועדת לבדיקה ישירה או לשינוי.
קבלת עדכונים של מסד נתונים ברמת מהימנות גבוהה בתדירות גבוהה יותר
מכשירים שבהם פועלת Windows 11, גירסה 24H2 או 25H2 יכולים לקבל עדכונים של מסד נתונים ברמת מהימנות גבוהה בתדירות גבוהה יותר מאשר הקצב החודשי של עדכוני אבטחה. בנוסף לעדכוני אבטחה חודשיים, גירסאות אלה מקבלות גם עדכונים אופציונליים שאינם עדכוני אבטחה, שעשויים לכלול נתוני מהימנות חדשים יותר. התקנת עדכונים אלה מאפשרת ללקוחות להישאר קרובים יותר לנתוני הביטחון העדכניים ביותר תוך שמירה על שירות רגיל של Windows.
שימוש חוזר בנתונים ברמת מהימנות גבוהה בכל הגירסאות של Windows
בסביבות מסוימות, מנהלי מערכת עשויים לבחור לפרוס את מסד הנתונים בעל רמת מהימנות גבוהה בגירסאות Windows נתמכות הקודמות ל- Windows 11, גירסה 24H2 או 25H2.
בתרחיש זה, מסד הנתונים מתקבל מ- Windows 11, גירסה 24H2 או 25H2, אשר מקבל נתוני ביטחון חדשים יותר באמצעות עדכוני תצוגה מקדימה אופציונליים שאינם עדכוני אבטחה. פריסת מסד נתונים זה מאפשרת הערכה של הערכות מהימנות חדשות יותר בגירסאות נתמכות ישנות יותר של Windows מוקדם יותר מאשר באמצעות עדכוני אבטחה חודשיים בלבד. פעולה זו אינה משנה את האופן שבו מחושבת רמת הביטחון או את האופן שבו עדכוני אישור אתחול מאובטח מוחלים.
פריסת מסד הנתונים בעל רמת מהימנות גבוהה בגירסאות אחרות של Windows
כדי לפרוס BucketConfidenceData.cab, השתמש בתהליך המותאם לכלי הפריסה ולשיטות הפריסה של הארגון שלך.
השג BucketConfidenceData.cab ממערכת Windows 11, גירסה 24H2 או 25H2 שבה פועלים העדכונים האחרונים שאינם עדכוני אבטחה. הקובץ ממוקם בכתובת:
הערה
%SystemRoot%\System32\SecureBootUpdates\
בהתקני יעד, כמנהל מערכת, צור את הספריה הבאה אם היא עדיין לא קיימת:
הערה
%ProgramData%\Microsoft\Windows\SecureBootUpdates
פרוס BucketConfidenceData.cab במדריך כתובות זה.
בפעם הבאה שהמשימה המתוזמנת תפעל, בדרך כלל תוך 12 שעות, Windows ישתמש בקובץ זה אם הוא חדש יותר מהגירסה הכלולה בעדכוני שירות.
כיצד Windows בוחר נתוני ביטחון
מכשיר יכול להכיל יותר מעותק אחד של מסד נתונים ברמת מהימנות גבוהה. כדי להבטיח התנהגות עקבית, Windows מחיל מודל קדימות מוגדר בעת הערכת נתוני מהימנות.
כאשר קובץ נתוני ודאות חתום כלול בעדכון מצטבר, עותק מתן השירות נמצא בשימוש כברירת מחדל. אם קיימים עותקים מרובים, Windows בוחר את הגירסה הרלוונטית העדכנית ביותר בהתבסס על המטה-נתונים של הגירסה וחותמת הזמן.