Biztonságos rendszerindítási frissítés 2011-ről 2023-ra tanúsítványok: Megbízható indítású virtuális gépek (TVM) és bizalmas virtuális gépek (CVM)

Ismertető

A Biztonságos rendszerindítás egy UEFI belső vezérlőprogram biztonsági funkció, amely segít biztosítani, hogy csak megbízható, digitálisan aláírt szoftverek fussanak az eszköz rendszerindítási folyamata során. A 2011-ben kiadott Microsoft Secure Boot-tanúsítványok 2026 júniusában lejárnak. 

A biztonságos rendszerindítási védelem fenntartásához és a korai rendszerindítási folyamat folyamatos karbantartásához Azure megbízható indítású és bizalmas virtuális gépeket frissíteni kell az alábbiakkal: 

• Biztonságos rendszerindítási 2023-tanúsítványok a virtuális belső vezérlőprogramban

• A frissített tanúsítványok által aláírt Windows Rendszertöltés-kezelő

Ezek az összetevők együttműködnek: a tanúsítványok megbízhatóságot hoznak létre a virtuális belső vezérlőprogramban, és a rendszerindítás-kezelőt frissíteni kell, hogy a megbízhatósági kapcsolat alá legyen írva. 

A védelmi rések elkerülése érdekében ellenőrizze, hogy mindkét összetevő frissült-e, és szükség esetén kezdeményezze a frissítéseket. 

Ha egy virtuális gép a lejárat után is a 2011-ben kiadott tanúsítványokra támaszkodik, továbbra is elindíthatja a rendszert, és szabványos Windows-frissítéseket fogadhat. A rendszerindítási folyamat során azonban már nem kap új biztonsági védelmet, beleértve a Windows Rendszertöltés-kezelő frissítéseit, a biztonságos rendszerindítási adatbázisokat és a visszavonási listákat, illetve az újonnan felfedezett rendszerindítási szintű biztonsági rések elhárítását. 

További információ: A biztonságos rendszerindítási tanúsítványok lejárata Windows-eszközökön.

vissza a tetejére 

A beavatkozást igénylő forgatókönyvek azonosítása

A Legtöbb esetben a Windows automatikusan alkalmazza a Biztonságos rendszerindítás 2023 tanúsítványokat a jogosult eszközök havi frissítéseivel, beleértve a támogatott Azure a megbízható indítást és a biztonságos rendszerindítást engedélyező bizalmas virtuális gépeket. Előfordulhat, hogy egyes virtuális gépek nem alkalmasak az automatikus üzembe helyezésre, ha nem áll rendelkezésre elegendő kompatibilitási jel. Ezekben az esetekben felügyeleti műveletre lehet szükség a frissítéseknek a vendég operációs rendszerből történő elindításához. A biztonságos rendszerindítási tanúsítványok frissítéseivel kapcsolatos további információkért lásd: Biztonságos rendszerindítási tanúsítványok frissítései: Útmutató informatikai szakembereknek és szervezeteknek.

A Azure megbízható indítású és bizalmas virtuális gépek biztonságos rendszerindítási frissítései két összetevőből állnak: 

• Virtuális belső vezérlőprogramban tárolt biztonságos rendszerindítási tanúsítványok (platform által felügyelt)

• Windows Rendszertöltés-kezelő (vendég operációs rendszer által felügyelt)

A 2024 márciusa után létrehozott virtuális gépek általában már tartalmazzák a Secure Boot 2023 tanúsítványokat a virtuális belső vezérlőprogramban. Ezek a virtuális gépek általában csak a Windows Rendszertöltés-kezelő frissítését igénylik. 

A 2024 márciusa előtt létrehozott, hosszú ideig futó virtuális gépek nem tartalmazzák a Secure Boot 2023 tanúsítványokat a virtuális belső vezérlőprogramban, és frissítést igényelnek mind a biztonságos rendszerindítási tanúsítványokhoz, mind a Windows Rendszertöltés-kezelőhöz. 

A frissítési műveletek a vendég operációs rendszerből indulnak ki a Windows-karbantartáson keresztül, és a platformtámogatásra támaszkodva hitelesítik a frissítéseket a virtuális belső vezérlőprogram biztonságos rendszerindítási változóira. 

A megfelelő forgatókönyvek azonosítása után leltározhatja a környezetet annak meghatározásához, hogy mely virtuális gépek igényelnek frissítéseket. 

Szükséges műveletek: 

• Győződjön meg arról, hogy a vendég virtuális gépek a Windows 2026. márciusi vagy újabb frissítésével frissülnek (gyorsjavítás használata esetén 2026. április vagy újabb). További információ: Gyorsjavítás Windows Server.

• Győződjön meg arról, hogy minden Azure megbízható indítási és bizalmas virtuális gép rendelkezik a Secure Boot 2023 tanúsítványokkal és egy frissített Windows Boot Managerrel.

• Ha szükséges, kezdeményezhet frissítéseket a vendég operációs rendszerből a biztonságos rendszerindítási tanúsítvány és a Windows Rendszertöltés-kezelő frissítéseinek alkalmazásához.

• Naplózza a Windows rendszer eseménynaplóit: 1808-as eseményazonosító és 1801-es eseményazonosító, vagy figyelje az UEFICA2023Status beállításkulcsot annak ellenőrzéséhez, hogy alkalmazták-e a frissített biztonságos rendszerindítási tanúsítványokat, és hogy a Windows rendszerindítás-kezelő frissült-e.

Azon eszközök esetében, amelyek nem alkalmazták ezeket a frissítéseket, használja a biztonságos rendszerindítási forgatókönyvben leírt figyelési és üzembehelyezési módszereket, Windows Server a 2026-ban lejáró tanúsítványok biztonságos rendszerindítási forgatókönyvét, valamint https://aka.ms/GetSecureBoot a teljes körű útmutatásért. 

vissza a tetejére

A vendég virtuális gépek Azure szempontjai

Tekintse át a következő forgatókönyveket és a munkamenetgazdákhoz szükséges műveleteket:

vissza a tetejére

Frissítés állapotának figyelése

A biztonságos rendszerindítási tanúsítvány frissítéseinek figyelése és telepítése Azure megbízható indítású és bizalmas virtuális gépeken ugyanazt a Windows karbantartási útmutatót követi, amelyet a fizikai és virtualizált eszközökhöz használ. 

Részletes monitorozási útmutatóért, beleértve az eszközök leltározását, a belső vezérlőprogram változóinak frissítéseinek ellenőrzését és a frissítési folyamat nyomon követését, tekintse meg a biztonságos rendszerindítási forgatókönyvet Windows Server és https://aka.ms/GetSecureBoot.

Frissítések telepítése

A Biztonságos rendszerindítási tanúsítvány frissítése Azure megbízható indítású és bizalmas virtuális gépekhez a vendég operációs rendszeren belül történik a Windows-karbantartás használatával.  

Kövesse az üzembe helyezési útmutatót a biztonságos rendszerindítási forgatókönyvben Windows Server a következőhöz:

• automatikus üzembe helyezés Windows Update

• It által kezdeményezett üzembehelyezési módszerek

• karbantartási beállításkulcsok

• üzembehelyezési sorrend

Ha egyéni vagy újrafelhasznált virtuálisgép-rendszerképeket használ, tekintse meg a jelen cikk Arany rendszerképekkel kapcsolatos szempontjait a Windows rendszerindítás-kezelő elindítása előtt. 

vissza a tetejére

Erőforrások

• A módosítással kapcsolatos további információkért, a biztonságos rendszerindítási tanúsítvány frissítésének kezelésével kapcsolatos részletes útmutatásért és a gyakori kérdésekre adott válaszokért könyvjelzőt kap a Biztonságos rendszerindítás lekérése könyvjelzőhöz.

• Biztonságos rendszerindítási forgatókönyv Windows Server

• Biztonságos rendszerindítási tanúsítvány frissítései: Útmutatás informatikai szakembereknek és szervezeteknek

• Az eseménynapló-eseményekkel kapcsolatos további információkért lásd: Biztonságos rendszerindítási adatbázis és DBX változófrissítési események.

• A biztonságos rendszerindítási beállításkulcsokkal kapcsolatos további információkért lásd: Beállításkulcs-frissítések a biztonságos rendszerindításhoz: Windows-eszközök it által felügyelt frissítésekkel.

Ha támogatási csomaggal rendelkezik, és technikai segítségre van szüksége, küldjön egy támogatási kérést. 

vissza a tetejére

Napló módosítása

vissza a tetejére