A Closer Look at the High Confidence Database

Ticamības klasifikācijas

Augstas ticamības datu bāzu ierīcēm nepieciešamas ticamības klasifikācijas, kas atspoguļo Microsoft pašreizējo drošas sāknēšanas sertifikātu atjaunināšanas gatavības novērtējumu un tiek izmantotas, lai palīdzētu pieņemt lēmumus par izvietošanu.

• Augsta uzticamība: Šīs grupas ierīces, izmantojot novērotos datus, ir parādīušas, ka tās var veiksmīgi atjaunināt aparātprogrammatūru, izmantojot jaunos drošās sāknēšanas sertifikātus.

• Īslaicīgi pauzēts: Šajā grupā savienotās ierīces ietekmē zināma problēma. Lai samazinātu risku, drošas sāknēšanas sertifikātu atjauninājumi tiek īslaicīgi apturēti, kamēr Microsoft un partneri darbojas, lai nodrošinātu atbalstītu risinājumu. Tas var prasīt aparātprogrammatūras atjaunināšanu. Meklējiet pasākumu 1802, lai iegūtu papildinformāciju.

• Netiek atbalstīts — zināms ierobežojums: Šīs grupas ierīces neatbalsta automatizēto drošās sāknēšanas sertifikāta atjaunināšanas ceļu aparatūras vai aparātprogrammatūras ierobežojumu dēļ. Šai konfigurācijai pašlaik nav pieejama atbalstīta automātiskā izšķirtspēja.

• Novērojums — nepieciešams vairāk datu: Šīs grupas ierīces pašlaik nav bloķētas, bet vēl nav pietiekami daudz datu, lai klasificētu tās kā ļoti pārliecināts. Drošās sāknēšanas sertifikāta atjauninājumi var tikt atlikti, līdz būs pieejami pietiekami dati.

• Nav novērotu datu — nepieciešama rīcība: Microsoft nav novērots šajā ierīcē drošas sāknēšanas atjaunināšanas datos. Tāpēc šai ierīcei nevar novērtēt automātisko sertifikātu atjauninājumus un, visticamāk, būs jāveic administratora darbība. Šī klasifikācija nav iekļauta augstas ticamības datu bāzē un to izlaiž Windows, ja ierīce datu bāzē netiek atrasta.

atpakaļ uz sākumu 

Piekļuve datiem programmā GitHub

Microsoft publicē viegli salasāmu GitHub augstas ticamības datu bāzes versiju, lai novērtētu drošās sāknēšanas sertifikāta atjaunināšanas gatavību, caurspīdīgumu datos. Šī versija ietver ierīces atribūtus, kas tiek izmantoti, lai veidotu ticamības intervālus, un ir paredzēta cilvēku pārbaudei un analīzei. To neizmanto tieši Windows apkalpošana.

Dati ir pieejami Microsoft drošā sāknēšanas objektā GitHub Repository , un tie var būt noderīgi šādām auditorijām:

• IT administratori un drošības grupas: Novērtējiet drošas sāknēšanas izvietošanas gatavību un saprotiet, kuras ierīču klases var būt piemērotas sertifikātu atjauninājumiem, kas piegādāti, izmantojot kumulatīvos atjauninājumus.

• Ierīču ražotāji: Pārskatiet, kā ierīces un aparātprogrammatūras konfigurācijas tiek attēlotas Windows atmiņā.

• Citi operētājsistēmas piegādātāji, tostarp Linux sadali: Saprotiet, kā ierīces un aparātprogrammatūras konfigurācijas tiek klasificētas un, ja nepieciešams, saskaņojiet ar Microsoft pakāpeniskas izvērššanās pieeju.

Dati tiek atjaunināti divreiz mēnesī, izlīdzināti ar ikmēneša drošības atjauninājumiem mēneša otrajā otrdienā un pēc izvēles ar drošību nesaistīto priekšskatījumu atjauninājumiem mēneša ceturtajā otrdienā. ​​​​​

atpakaļ uz sākumu

Lielas ticamības dati, kas iekļauti apkalpošanas atjauninājumos

Parakstīta augstas ticamības datu bāzes versija ir iekļauta Windows kumulatīvos atjauninājumos, un to izmanto tieši Windows apkalpošana, lai novērtētu drošās sāknēšanas sertifikātu atjaunināšanas gatavību. Šie dati ir aizsargāti un novērtēti lokāli, ļaujot pieņemt apkalpošanas lēmumus pat tad, ja ierīce nav redzama Microsoft telemetrijai.

Ierīcē dati tiek glabāti kā BucketConfidenceData.cabsadaļā:

Šajā apkalpošanas integrētajā versijā ir kompakts, strukturēts ticamības intervālu attēlojums. Tajā ir tikai atribūti, kas nepieciešami, lai noteiktu dalību intervālā un saistīto ticamības klasifikāciju. Versijas un laikspiedola metadati nodrošina, ka tiek izmantoti visjaunākie piemērojamie dati. Šī versija ir optimizēta uzticamībai, lielumam un drošībai, un tā nav paredzēta tiešai pārbaudei vai modificēšanai.

atpakaļ uz sākumu

Augstas ticamības datu bāzes atjauninājumu saņemšana biežāk

Ierīcēs, kurās darbojas Windows 11, versija 24H2 vai 25H2 var saņemt augstas ticamības datu bāzes atjauninājumus biežāk nekā ikmēneša drošības atjauninājumu jaunākā versija. Papildus ikmēneša drošības atjauninājumiem šīs versijas arī saņem papildu ar drošību nesaistīs priekšskatījuma atjauninājumus, kas var ietvert jaunākus ticamības datus. Instalējot šos atjauninājumus, klienti var palikt tuvāk jaunākajiem ticamības datiem, saglabājot standarta Windows apkalpošanas līmeni.

atpakaļ uz sākumu

Augstas ticamības datu atkārtota vairākos Windows versijās

Dažās vidēs administratori var izvēlēties izvietot augstas ticamības datu bāzi atbalstītajām Windows versijām, kas vecākas par Windows 11, 24H2 vai 25H2.

Šajā scenārijā datu bāzes avots ir Windows 11, versija 24H2 vai 25H2, kas saņem jaunākus ticamības datus, izmantojot neobligātos ar drošību nesaistīto priekšskatījuma atjauninājumus. Izvietojot šo datu bāzi, jaunākos ticamības novērtējumus var novērtēt vecākās atbalstītās Windows versijās ātrāk nekā ar ikmēneša drošības atjauninājumiem. Tas nemaina ticamības aprēķinu un drošās sāknēšanas sertifikāta atjauninājumu pielietošanu.

atpakaļ uz sākumu

Augstas ticamības datu bāzes izvietošana citās Windows versijās

Lai izvietotuBucketConfidenceData.cab, izmantojiet procesu, kas atbilst jūsu organizācijas izvietošanas rīkam un praksei.

1. IegūstietBucketConfidenceData.cab ar jaunāko Windows 11, 24H2 vai 25H2 sistēmas versiju, kurā darbojas jaunākie ar drošību nesaistīto atjauninājumu iestatījumi. Fails atrodas šeit:

   %SystemRoot%\System32\SecureBootUpdates\

2. Mērķa ierīcēs kā administrators izveidojiet šādu direktoriju, ja tas vēl nepastāv:
   ​​​​​​​

   %ProgramData%\Microsoft\Windows\SecureBootUpdates

3. Šajā BucketConfidenceData.cab izvietošanu.

Nākamajā ieplānotā uzdevuma izpildes reizē (parasti 12 stundu laikā) operētājsistēma Windows izmantos šo failu, ja tas ir jaunāks nekā versija, kas iekļauta apkalpošanas atjauninājumos.

atpakaļ uz sākumu

Kā Windows atlasa ticamības datus

Ierīcē var būt vairākas augstas ticamības datu bāzes kopijas. Lai nodrošinātu konsekventu darbību, Windows lieto definētu prioritātes modeli, novērtējot ticamības datus.

Ja parakstīts ticamības datu fails ir iekļauts kumulatīvajā atjauninājumā, šī apkalpošanas kopija tiek izmantota pēc noklusējuma. Ja ir pieejamas vairākas kopijas, Windows atlasa visjaunāko attiecināmo versiju, ņemot vērā versijas un laikspiedola metadatus.

atpakaļ uz sākumu