KB5036210: Distribuzione del certificato UEFI CA 2023 di Windows al database della firma di avvio protetto (DB)

Introduzione

Gli aggiornamenti di Windows rilasciati dopo il 13 febbraio 2024 includono la possibilità di applicare il certificato UEFI CA 2023 di Windows al database di firma di avvio protetto (DB) UEFI. L'aggiornamento del database consentirà ai dispositivi di ricevere futuri aggiornamenti del caricatore di avvio inclusi negli aggiornamenti mensili.

Questo è importante perché il certificato esistente scadrà e il passaggio al nuovo certificato è il primo passaggio nella preparazione dei dispositivi per l'uso dei prossimi aggiornamenti del caricatore di avvio firmati tramite crittografia tramite il nuovo certificato.

Aggiornamenti al database sono noti per avere problemi di compatibilità con alcuni dispositivi. Per semplificare l'implementazione nei dispositivi Windows, l'aggiornamento al database non viene applicato automaticamente. Per gli ambienti aziendali, è importante avere un'implementazione controllata dell'aggiornamento dopo un'attenta convalida con dispositivi rappresentativi presenti nell'ambiente per evitare qualsiasi interruzione.

Per una spiegazione dettagliata, vedi Aggiornamento delle chiavi di avvio protetto Microsoft.

Intervenire

Distribuisci l'aggiornamento DB a dispositivi di test di esempio rappresentativi seguendo le istruzioni per la distribuzione fornite in Aggiornamento delle chiavi di avvio protetto Microsoft.

Dopo che un dispositivo di test ha aggiornato correttamente il database, è consigliabile implementare l'aggiornamento DB per i dispositivi con la stessa configurazione hardware e firmware. A tale scopo, impostare la chiave del Registro di sistema seguente usando software di distribuzione, ad esempio Criteri di gruppo o gestione di dispositivi mobili( MDM):

Dopo il riavvio del dispositivo, il database deve essere aggiornato. In alcuni casi, potrebbe essere necessario un secondo riavvio.

Problemi noti