Ažuriranje sigurnog pokretanja sustava od 2011. do 2023. Certifikati: Pouzdani pokretači s programima (TVM) i Povjerljivi VM-ovi (CVM)

Uvod

Sigurno pokretanje jest sigurnosna značajka UEFI opreme koja osigurava da se tijekom slijeda pokretanja uređaja pokrene samo pouzdan, digitalno potpisan softver. Certifikati za Microsoftovo sigurno pokretanje izdani u 2011. počinju isteći u lipnju 2026. 

Da bi se održala zaštita sigurnog pokretanja i nastavilo servisiranje procesa ranog pokretanja, virtualna računala Azure Trusted Launch i Povjerljivi virtualna računala moraju se ažurirati pomoću oba dodatka: 

• Certifikati sigurnog pokretanja 2023. u virtualnoj programskoj opremi

• Windows Boot Manager potpisan ažuriranim certifikatima

Te komponente funkcioniraju zajedno: certifikati uspostavljaju pouzdanost u virtualnoj opremi, a upravitelj pokretanja mora se ažurirati tako da ga ta pouzdanost potpiše. 

Da biste izbjegli nedostatke u zaštiti, provjerite jesu li obje komponente ažurirane i pokrenite ažuriranja ako je potrebno. 

Ako se virtualno računalo nakon isteka i dalje oslanja na certifikate 2011, može se nastaviti pokretati i primati standardna ažuriranja sustava Windows. Međutim, više neće primati nove sigurnosne zaštite za postupak ranog pokretanja, uključujući ažuriranja programa Windows Boot Manager, baze podataka sigurnog pokretanja i popise opozvanih sustava ili mjere ublažavanja novootkrivenih slabih točaka na razini pokretanja. 

Dodatne informacije potražite u članku Kada isteknu certifikati za sigurno pokretanje sustava na uređajima sa sustavom Windows.

Povratak na vrh 

Prepoznavanje scenarija u kojima je potrebna akcija

U većini slučajeva Windows automatski primjenjuje certifikate sigurnog pokretanja sustava 2023 putem mjesečnih ažuriranja na kvalificiranim uređajima, uključujući podržane Azure Trusted Launch i povjerljive VM-ove s omogućenim sigurnim pokretanjem. Neki VM-ovi možda neće ispunjavati uvjete za automatsku implementaciju ako nisu dostupni dovoljni signali kompatibilnosti. U tim slučajevima može biti potrebna administrativna akcija za pokretanje ažuriranja iz operacijskog sustava gosta. Dodatne informacije o tome kako nabaviti ažuriranja certifikata za sigurno pokretanje sustava potražite u sljedećem članku: Ažuriranja certifikata za sigurno pokretanje: smjernice za IT stručnjake i tvrtke ili ustanove.

Ažuriranja sigurnog pokretanja za pouzdano pokretanje i povjerljive VM-ove na platformi Azure obuhvaćaju dvije komponente: 

• Certifikati za sigurno pokretanje pohranjeni u virtualnoj opremi (kojima upravlja platforma)

• Windows Boot Manager (upravlja OS-a gosta)

Virtualna računala stvorena nakon ožujka 2024. obično već imaju certifikate Secure Boot 2023 u virtualnoj opremi. Ti VM-ovi obično zahtijevaju samo ažuriranje za Windows Boot Manager. 

Dugotrajna virtualna računala stvorena prije ožujka 2024. ne obuhvaćaju certifikate sigurnog pokretanja sustava 2023 u virtualnoj programskoj opremi i zahtijevaju ažuriranja certifikata za sigurno pokretanje sustava i upravitelja pokretanja sustava Windows. 

Operacije ažuriranja pokreću se iz operacijskog sustava gosta putem servisiranja sustava Windows i oslanjanju se na podršku platforme radi primjene provjerenih ažuriranja na varijable sigurnog pokretanja u virtualnoj opremi. 

Nakon identificiranja primjenjivih scenarija napravite inventuru okruženja da biste utvrdili koji VM-ovi zahtijevaju ažuriranja. 

Potrebne su radnje: 

• Provjerite jesu li gost VM-ovi ažurirani ažuriranjem sustava Windows za ožujak 2026. ili novijim (travanj 2026. ili novijim ako koristite hotpatching). Dodatne informacije: Brza zakrpa za Windows Server.

• Provjerite imaju li svi pouzdani VM-ovi Azure Launch i Povjerljivi VM-ovi certifikate za sigurno pokretanje 2023 i ažurirani Windows Boot Manager.

• Pokrenite ažuriranja iz gostujućeg operacijskog sustava da biste primijenili certifikat za sigurno pokretanje i ažuriranja upravitelja pokretanja sustava Windows ako je to potrebno.

• Nadzirajte zapisnike događaja u sustavu Windows: ID događaja 1808 i ID događaja 1801 ili nadzirite ključ registra UEFICA2023Status da biste provjerili jesu li primijenjeni ažurirani certifikati za sigurno pokretanje sustava i je li ažuriran Windows Boot Manager.

Za uređaje na koje nisu primijenjena ta ažuriranja koristite metode praćenja i implementacije opisane u priručniku sigurnog pokretanja sustavaWindows Server Sigurnog pokretanja sustava za certifikate kojima istječe 2026. i na https://aka.ms/GetSecureBoot za potpune smjernice. 

Povratak na vrh

Razmatranja o virtualnom računalu gosta na platformi Azure

Pregledajte sljedeće scenarije i obavezne radnje za domaćine sesija:

Povratak na vrh

Pratite status ažuriranja

Nadzor i implementacija ažuriranja certifikata sigurnog pokretanja sustava na virtualnim računalima Azure Trusted Launch i Confidential prati iste smjernice za servisiranje sustava Windows koje se koriste za fizičke i virtualizirane uređaje. 

Detaljne smjernice za praćenje, uključujući inventuru uređaja, provjeru ažuriranja varijabli opreme i praćenje napretka ažuriranja, potražite u priručniku sigurnog pokretanja sustava za Windows Server i https://aka.ms/GetSecureBoot.

Implementacija ažuriranja

Ažuriranja certifikata sigurnog pokretanja sustava za virtualna računala Azure Trusted Launch i Confidential pokreću se iz operacijskog sustava gosta pomoću servisiranja sustava Windows.  

Slijedite vodiče za implementaciju u priručniku za sigurno pokretanje sustava za Windows Server za:

• automatska implementacija putem servisa Windows Update

• Načini implementacije koje je pokrenuo IT

• Servisiranje registarskih ključeva

• sekvenciranje implementacije

Prilikom korištenja prilagođenih ili ponovno korištenih slika virtualnih računala, prije nego što prijeđete na napredovanje programa Windows Boot Manager, pogledajte napomene o zlatnoj slici u ovom članku. 

Povratak na vrh

Resursi

• Knjižna oznaka Nabavite sigurno pokretanje sustava za dodatne informacije o toj promjeni, detaljne upute za upravljanje ažuriranjem certifikata za sigurno pokretanje sustava i odgovore na najčešća pitanja.

• Proceduralni priručnik sigurnog pokretanja sustava za Windows Server

• Ažuriranja certifikata za sigurno pokretanje: smjernice za IT stručnjake i tvrtke ili ustanove

• Dodatne pojedinosti o događajima zapisnika događaja potražite u članku Sigurno pokretanje sustava DB i DBX događaji ažuriranja varijable.

• Dodatne pojedinosti o ključevima registra sigurnog pokretanja potražite u odjeljku Ažuriranja ključa registra za sigurno pokretanje: uređaji sa sustavom Windows s ažuriranjima kojima upravlja IT.

Ako imate plan podrške i potrebna vam je tehnička pomoć, pošaljite zahtjev za podršku. 

Povratak na vrh

Zapisnik promjena

Povratak na vrh