Drošās palaišanas atjauninājums no 2011. līdz 2023. gada sertifikātiem: uzticamas palaišanas virtuālās mašīnas (TVM) un konfidenciālas virtuālās mašīnas (CVM)

Ievads

Drošā palaišana ir UEFI aparātprogrammatūras drošības līdzeklis, kas palīdz nodrošināt, ka tikai uzticama programmatūra ar ciparparakstu darbojas ierīces sāknēšanas laikā. 2011. gadā izdoto Microsoft drošās palaišanas sertifikātu derīgums sākas 2026. gada jūnijā. 

Lai uzturētu drošu palaišanas aizsardzību un turpinātu agrīnās palaišanas procesa apkopi, Azure uzticamās palaišanas un konfidenciālās virtuālās mašīnas ir jāatjaunina ar abiem šiem elementiem: 

• Drošās palaišanas 2023 sertifikāti virtuālajā programmaparatūrā

• Windows palaišanas pārvaldnieks, kas parakstīts ar atjauninātajiem sertifikātiem

Šie komponenti darbojas kopā: sertifikāti izveido uzticamību virtuālajai aparātprogrammatūrai, un palaišanas pārvaldnieks ir jāatjaunina, lai to parakstītu šī uzticamība. 

Lai palīdzētu novērst aizsardzības trūkumus, pārbaudiet, vai abi komponenti ir atjaunināti, un, ja nepieciešams, uzsāciet atjauninājumus. 

Ja VM turpina paļauties uz 2011. gada sertifikātiem pēc derīguma beigām, tā var turpināt sāknēšanu un saņemt standarta Windows atjauninājumus. Tomēr tas vairs nesaņems jaunu drošības aizsardzību agrīnās palaišanas procesam, tostarp Windows palaišanas pārvaldnieka atjauninājumus, drošās palaišanas datu bāzes un atsaukšanas sarakstus vai jaunatklāto palaišanas līmeņa ievainojamību mazinājumus. 

Lai uzzinātu vairāk, skatiet sadaļu Kad Windows ierīcēs beidzas derīguma termiņš drošās palaišanas sertifikātiem.

atpakaļ uz sākumu 

Identificējiet scenārijus, kuros nepieciešama rīcība

Vairumā gadījumu Windows automātiski lieto Secure Boot 2023 sertifikātus, veicot ikmēneša atjauninājumus piemērotās ierīcēs, tostarp atbalstītajās Azure uzticamās palaišanas un konfidenciālajās VM ar iespējotu drošo sāknēšanu. Dažas virtuālās mašīnas var nebūt piemērotas automātiskai izvietošanai, ja nav pieejami pietiekami saderības signāli. Šādos gadījumos var būt nepieciešama administratīva darbība, lai sāktu atjauninājumus viesa operētājsistēmā. Lai iegūtu papildinformāciju par to, kā iegūt drošās palaišanas sertifikātu atjauninājumus, apmeklējiet: Drošās palaišanas sertifikāta atjauninājumi: norādes IT speciālistiem un organizācijām.

Azure uzticamās palaišanas un konfidenciālo virtuālo mašīnu drošās palaišanas atjauninājumi ietver divus komponentus: 

• Drošās palaišanas sertifikāti, kas tiek glabāti virtuālajā aparātprogrammatūrā (pārvaldīti platformā)

• Windows palaišanas pārvaldnieks (viesa operētājsistēmas pārvaldīts)

Virtuālajās mašīnās, kas izveidotas pēc 2024. gada marta, parasti jau ir iekļauti 2023. gada drošās palaišanas sertifikāti virtuālajā aparātprogrammatūrā. Šīm virtuālajām mašīnām parasti ir nepieciešams tikai Windows palaišanas pārvaldnieka atjauninājums. 

Ilgstošas darbības virtuālās mašīnas, kas izveidotas pirms 2024. gada marta, neiekļauj 2023. gada drošās palaišanas sertifikātus virtuālajā aparātprogrammatūrā, un tām ir nepieciešami gan drošās palaišanas sertifikātu, gan Windows palaišanas pārvaldnieka atjauninājumi. 

Atjaunināšanas darbības tiek sāktas viesa operētājsistēmā, izmantojot Windows apkalpošanu, un tās nodrošina platformas atbalstu, lai lietotu autentificētus atjauninājumus drošās palaišanas mainīgajiem virtuālajā aparātatūrā. 

Pēc piemērojamo scenāriju identificēšanas inventarizējiet savu vidi, lai noteiktu, kurām VM ir nepieciešami atjauninājumi. 

Veicamās darbības: 

• Pārliecinieties, vai viesu virtuālās mašīnas ir atjauninātas ar 2026. gada marta Windows atjauninājumu vai jaunāku versiju (2026. gada aprīli vai jaunāku versiju, ja izmantojat karsto ielāpošanu). Skatīt vairāk: Hotpatch for Windows Server.

• Pārbaudiet, vai visām Azure uzticamajām palaišanas un konfidenciālajām virtuālajām mašīnām ir drošās palaišanas 2023 sertifikāti un atjaunināts Windows palaišanas pārvaldnieks.

• Uzsāciet atjauninājumus no viesa operētājsistēmas, lai lietotu drošās palaišanas sertifikātu un Windows palaišanas pārvaldnieka atjauninājumus, ja nepieciešams.

• Auditējiet Windows sistēmas notikumu žurnālus: notikuma ID 1808 un notikuma ID 1801 vai pārraugiet reģistra atslēgu UEFICA2023Status, lai pārliecinātos, vai ir lietoti atjaunināti drošās palaišanas sertifikāti un vai ir atjaunināts Windows palaišanas pārvaldnieks.

Ierīcēm, kurās nav lietoti šie atjauninājumi, izmantojiet pārraudzības un izvietošanas metodes, kas aprakstītas drošās palaišanas rokasgrāmatāWindows Server Drošās palaišanas rokasgrāmatā sertifikātiem, kuru derīguma termiņš beidzas 2026. gadā, un https://aka.ms/GetSecureBoot lai saņemtu pilnīgus norādījumus. 

atpakaļ uz sākumu

Azure viesa virtuālās mašīnas izmantošanas apsvērumi

Pārskatiet tālāk norādītos scenārijus un nepieciešamo darbību sesiju rīkotājiem:

atpakaļ uz sākumu

Atjaunināšanas statusa pārraudzība

Drošās palaišanas sertifikātu atjauninājumu pārraudzība un izvietošana Azure uzticamās palaišanas un konfidenciālajās virtuālajās mašīnās notiek saskaņā ar tiem pašiem Windows apkopes norādījumiem, kas tiek izmantoti fiziskām un virtualizētām ierīcēm. 

Detalizētus pārraudzības norādījumus, tostarp par to, kā veikt ierīču inventarizāciju, pārbaudīt aparātprogrammatūras mainīgo atjauninājumus un izsekot atjaunināšanas norisi, skatiet drošās palaišanas rokasgrāmatu Windows Server un https://aka.ms/GetSecureBoot.

Atjauninājumu izvietošana

Azure uzticamās palaišanas un konfidenciālo virtuālo mašīnu drošās palaišanas sertifikāta atjauninājumi tiek iniciēti viesa operētājsistēmā, izmantojot Windows apkalpošanu.  

Izpildiet izvietošanas norādījumus drošās palaišanas rokasgrāmatā operētājsistēmai Windows Server:

• automātiska izvietošana, izmantojot Windows Update

• IT iniciētas izvietošanas metodes

• Reģistra atslēgu apkope

• Izvietošanas secība

Izmantojot pielāgotus vai atkārtoti izmantotus virtuālās mašīnas attēlus, pirms Windows palaišanas pārvaldnieka jaunināšanas skatiet šajā rakstā iekļautos zelta attēlu apsvērumus. 

atpakaļ uz sākumu

Resursi

• Grāmatzīme Drošās palaišanas iegūšana Lai iegūtu papildinformāciju par šīm izmaiņām, detalizētus norādījumus par drošās palaišanas sertifikāta atjauninājuma pārvaldību un atbildes uz bieži uzdotajiem jautājumiem.

• Drošās palaišanas rokasgrāmata sistēmai Windows Server

• Drošās palaišanas sertifikāta atjauninājumi: norādes IT speciālistiem un organizācijām

• Papildinformāciju par notikumu žurnāla notikumiem skatiet sadaļā Drošās palaišanas datu bāze un DBX mainīgo atjauninājumu notikumi.

• Papildinformāciju par drošās palaišanas reģistra atslēgām skatiet rakstā Reģistra atslēgu atjauninājumi drošai palaišanai: Windows ierīces ar IT pārvaldītiem atjauninājumiem.

Ja jums ir atbalsta plāns un jums ir nepieciešama tehniskā palīdzība, lūdzu, iesniedziet atbalsta pieprasījumu. 

atpakaļ uz sākumu

Izmaiņu žurnāls

atpakaļ uz sākumu