신뢰도가 높은 데이터베이스를 자세히 살펴보기

신뢰도 분류

높은 신뢰도 데이터베이스는 Microsoft의 보안 부팅 인증서 업데이트 준비 상태를 반영하고 배포 결정을 안내하는 데 사용되는 신뢰도 분류로 디바이스를 그룹화합니다.

• 높은 신뢰도: 이 그룹의 디바이스는 관찰된 데이터를 통해 새 보안 부팅 인증서를 사용하여 펌웨어를 성공적으로 업데이트할 수 있음을 입증했습니다.

• 일시적으로 일시 중지됨: 이 그룹의 디바이스는 알려진 문제의 영향을 받습니다. 위험을 줄이기 위해 Microsoft와 파트너가 지원되는 해결을 위해 노력하는 동안 보안 부팅 인증서 업데이트가 일시적으로 일시 중지됩니다. 이렇게 하려면 펌웨어 업데이트가 필요할 수 있습니다. 자세한 내용은 1802 이벤트를 찾습니다.

• 지원되지 않음 - 알려진 제한 사항: 이 그룹의 디바이스는 하드웨어 또는 펌웨어 제한으로 인해 자동화된 보안 부팅 인증서 업데이트 경로를 지원하지 않습니다. 현재 이 구성에 지원되는 자동 해상도를 사용할 수 없습니다.

• 관찰에서 - 더 많은 데이터가 필요합니다. 이 그룹의 디바이스는 현재 차단되지 않지만 아직 높은 신뢰도로 분류하기에 충분한 데이터가 없습니다. 보안 부팅 인증서 업데이트는 충분한 데이터를 사용할 수 있을 때까지 지연될 수 있습니다.

• 관찰된 데이터 없음 - 작업이 필요합니다. Microsoft는 보안 부팅 업데이트 데이터에서 이 디바이스를 관찰하지 않았습니다. 따라서 이 디바이스에 대해 자동 인증서 업데이트를 평가할 수 없으며 관리자 작업이 필요할 수 있습니다. 이 분류는 높은 신뢰도 데이터베이스에 포함되지 않으며 디바이스가 데이터베이스에 없는 경우 Windows에서 내보냅니다.

맨 위로 

GitHub에서 데이터 액세스

Microsoft는 보안 부팅 인증서 업데이트 준비 상태를 평가하는 데 사용되는 데이터에 대한 투명성을 제공하기 위해 사람이 읽을 수 있는 버전의 High Confidence Database를 GitHub에 게시합니다. 이 버전에는 신뢰도 버킷을 형성하는 데 사용되는 디바이스 특성이 포함되어 있으며, 인간에 의한 검사 및 분석을 위한 것입니다. Windows 서비스에 직접 사용되지 않습니다.

데이터는 Microsoft 보안 부팅 개체 GitHub 리포지토리 에서 사용할 수 있으며 다음 대상에게 유용할 수 있습니다.

• IT 관리자 및 보안 팀: 보안 부팅 배포 준비를 평가하고 누적 업데이트를 통해 제공되는 인증서 업데이트에 적합한 디바이스 클래스를 이해합니다.

• 디바이스 제조업체: Windows 에코시스템 전체에서 디바이스 및 펌웨어 구성을 나타내는 방법을 검토합니다.

• Linux 배포를 비롯한 기타 운영 체제 공급업체: 디바이스 및 펌웨어 구성을 분류하는 방법과 해당하는 경우 Microsoft의 단계적 롤아웃 접근 방식에 맞게 조정하는 방법을 이해합니다.

데이터는 매월 두 번 업데이트되며, 매월 두 번째 화요일의 월별 보안 업데이트 및 매월 네 번째 화요일에 선택적 비보안 미리 보기 업데이트에 맞춰 업데이트됩니다. ​​​​​

맨 위로

서비스 업데이트에 포함된 높은 신뢰도 데이터

서명된 버전의 High Confidence Database는 Windows 누적 업데이트에 포함되며 Windows 서비스가 보안 부팅 인증서 업데이트 준비 상태를 평가하는 데 직접 사용됩니다. 이 데이터는 무결성이 보호되고 로컬로 평가되므로 디바이스가 Microsoft 원격 분석에 표시되지 않는 경우에도 서비스 결정을 내릴 수 있습니다.

디바이스에서 데이터는 아래 의BucketConfidenceData.cab 저장됩니다.

이 서비스 통합 버전에는 신뢰도 버킷의 컴팩트하고 구조화된 표현이 포함되어 있습니다. 여기에는 버킷 멤버 자격 및 관련 신뢰도 분류를 결정하는 데 필요한 특성만 포함됩니다. 버전 및 타임스탬프 메타데이터는 가장 최근에 적용 가능한 데이터가 사용되도록 합니다. 이 버전은 안정성, 크기 및 보안에 최적화되어 있으며 직접 검사 또는 수정을 위한 것이 아닙니다.

맨 위로

신뢰도가 높은 데이터베이스 업데이트를 더 자주 받음

Windows 11 버전 24H2 또는 25H2를 실행하는 디바이스는 월별 보안 업데이트 주기보다 높은 신뢰도 데이터베이스 업데이트를 더 자주 받을 수 있습니다. 이러한 버전은 월별 보안 업데이트 외에도 새로운 신뢰도 데이터를 포함할 수 있는 선택적 비보안 미리 보기 업데이트를 받습니다. 이러한 업데이트를 설치하면 고객은 표준 Windows 서비스 내에 남아 있는 동안 최신 신뢰도 데이터에 더 가깝게 유지할 수 있습니다.

맨 위로

Windows 버전에서 높은 신뢰도 데이터 다시 사용

일부 환경에서 관리자는 Windows 11 버전 24H2 또는 25H2 이전의 지원되는 Windows 버전에 높은 신뢰도 데이터베이스를 배포하도록 선택할 수 있습니다.

이 시나리오에서 데이터베이스는 선택적 비보안 미리 보기 업데이트를 통해 최신 신뢰도 데이터를 수신하는 Windows 11 버전 24H2 또는 25H2에서 제공됩니다. 이 데이터베이스를 배포하면 월별 보안 업데이트만으로도 지원되는 이전 Windows 버전에서 최신 신뢰도 평가를 더 빨리 평가할 수 있습니다. 이는 신뢰도 계산 방법 또는 보안 부팅 인증서 업데이트가 적용되는 방식을 변경하지 않습니다.

맨 위로

다른 Windows 버전에 높은 신뢰도 데이터베이스 배포

BucketConfidenceData.cab배포하려면 organization 배포 도구 및 사례에 맞는 프로세스를 사용합니다.

1. 최신 비보안 업데이트를 실행하는 Windows 11 버전 24H2 또는 25H2 시스템에서 BucketConfidenceData.cab가져옵니다. 파일은 다음 위치에 있습니다.

   %SystemRoot%\System32\SecureBootUpdates\

2. 대상 디바이스에서 관리자 권한으로 아직 없는
   경우 다음 디렉터리를 만듭니다. ​​​​​​​

   %ProgramData%\Microsoft\Windows\SecureBootUpdates

3. 해당 디렉터리에 BucketConfidenceData.cab 배포합니다.

예약된 작업이 다음에 실행될 때 일반적으로 12시간 이내에 Windows는 서비스 업데이트에 포함된 버전보다 최신인 경우 이 파일을 사용합니다.

맨 위로

Windows에서 신뢰도 데이터를 선택하는 방법

디바이스에 둘 이상의 높은 신뢰도 데이터베이스 복사본이 포함될 수 있습니다. 일관된 동작을 보장하기 위해 Windows는 신뢰도 데이터를 평가할 때 정의된 우선 순위 모델을 적용합니다.

서명된 신뢰도 데이터 파일이 누적 업데이트에 포함된 경우 해당 서비스 복사본은 기본적으로 사용됩니다. 여러 복사본이 있는 경우 Windows는 버전 및 타임스탬프 메타데이터에 따라 가장 최근에 적용 가능한 버전을 선택합니다.

맨 위로