API-ji sustava Windows Configuration System (WinCS) za sigurno pokretanje

Secure Boot CLI using Windows Configuration System (WinCS)

Cilj: administratori domene mogu koristiti i Windows Configuration System (WinCS) koji je izdan s ažuriranjima operacijskog sustava Windows radi implementacije ažuriranja sigurnog pokretanja na svim klijentima i poslužiteljima sustava Windows pridruženima domeni. Sastoji se od uslužnog programa sučelja naredbenog retka (CLI) za upit i primjenu konfiguracija sigurnog pokretanja lokalno na računalo.  

WinCS funkcionira s konfiguracijskim ključem koji se može koristiti s uslužnim programom naredbenog retka za izmjenu stanja konfiguracije sigurnog pokretanja na računalu. Nakon što se primijeni, sljedeće zakazano sigurno pokretanje izvodit će akcije prema ključu. 

Platforme koje podržava WinCS

Uslužni program naredbenog retka za WinCS podržan je u verziji Windows 11 23H2, Windows 11, verziji 24H2, Windows 11, verziji 25H2. Taj je uslužni program dostupan u ažuriranjima sustava Windows objavljenima 28. listopada 2025. i nakon toga za Windows 11, verziju 24H2 i Windows 11, verziju 23H2.

Napomena: radimo na dovođenja ove podrške za WinCS na Windows 10 platforme. Ažurirat ćemo ovaj članak čim podrška bude omogućena. 

Evo ključa značajke konfiguracije sigurnog pokretanja koji će administratori domene pregledavati i primjenjivati na uređaje putem winCS-a. 

Vrijednost ključa za WinCS: 

• F33E0C8E002 – stanje konfiguracije sigurnog pokretanja = Omogućeno

Kako postaviti upit za konfiguraciju sigurnog pokretanja 

Konfiguracija sigurnog pokretanja može se upiti sa sljedećim naredbenim redom:

Time će se vratiti sljedeće informacije (na čistom računalu): 

Obratite pozornost na trenutnu konfiguraciju na uređaju F33E0C8E001, što znači da je ključ sigurnog pokretanja u stanju Onemogućeno .  

Kako primijeniti konfiguraciju sigurnog pokretanja  

Specifična konfiguracija za omogućivanje certifikata za sigurno pokretanje može se konfigurirati na sljedeći način: 

Uspješna aplikacija ključa trebala bi vratiti sljedeće informacije: 

Nadzor konfiguracije sigurnog pokretanja  

Da biste kasnije odredili stanje konfiguracije sigurnog pokretanja, možete ponovno koristiti početnu naredbu upita: 

Vraćeni podaci bit će slični sljedećem, ovisno o stanju zastavice: 

Obratite pozornost na to da je stanje ključa sada Omogućeno, a trenutna je konfiguracija F33E0C8E002. 

Možete i ručno pokrenuti zadatak servisiranja sigurnog pokretanja slijedeći korake u nastavku: 

1. Otvorite upit za PowerShell kao administrator, a zatim pokrenite sljedeću naredbu:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Ponovno pokrenite uređaj dva puta nakon pokretanja naredbe da biste potvrdili da uređaj počinje s ažuriranom bazom podataka pouzdanih potpisa (DB).

3. Da biste provjerili je li ažuriranje baze podataka za sigurno pokretanje uspjelo, otvorite upit za PowerShell kao administrator, a zatim pokrenite sljedeću naredbu: 

   [System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

   

   Ako naredba vraća True, ažuriranje je bilo uspješno.
   
   U slučaju pogrešaka prilikom primjene ažuriranja baze podataka pogledajte članak u članku KB5016061: Adresiranje ranjivih i opozvanih upravitelja pokretanja.