KB5016061. Droša sāknēšanas DB un DBX mainīgo atjaunināšanas notikumi

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	<notikuma ID numura>
Līmenis	Kļūda
Notikuma ziņojuma teksts	<ziņojuma teksta>

Šis notikums tiek reģistrēts, kad BitLocker sistēmas diskā tiek konfigurēts tā, lai drošas sāknēšanas DBX saraksta lietošana aparātprogrammatūrai liktu BitLocker pāriet atkopšanas režīmā. Risinājums ir īslaicīgi aizturēt BitLocker 2 restartēšanas cikliem, lai ļautu instalēt atjauninājumu.

Rīcība

Lai atrisinātu šo problēmu, palaidiet administratora komandu uzvednē norādīto komandu, lai aizturētu BitLocker 2 restartēšanas cikliem:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Pēc tam divas reizes restartējiet ierīci, lai atsāktu BitLocker aizsardzību.

Lai pārliecinātos, vai BitLocker aizsardzība ir atsākta, pēc divas reizes restartēšanas palaidiet šādu komandu:

• Manage-bde –Protectors –enable %systemdrive%

Notikumu žurnāla informācija

Notikuma ID 1032 tiek reģistrēts, ja BitLocker konfigurācija sistēmas diskā izraisītu sistēmas pārgāšanu uz BitLocker atkopšanu, ja tiek lietots drošas sāknēšanas atjauninājums.

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1032
Līmenis	Kļūda
Notikuma ziņojuma teksts	Drošās sāknēšanas atjauninājums netika lietots zināmas nesaderības ar pašreizējo BitLocker konfigurāciju dēļ.

Kad ierīcē tiek instalēts atjauninātais DBX atsaukšanas saraksts, Windows pārbauda, vai sistēma ir atkarīga no neaizsargātajiem moduļiem, ar ko var startēt ierīci. Ja tiek noteikts kāds no neaizsargātajiem moduļiem, aparātprogrammatūras DBX saraksta atjauninājums tiek atlikts. Katrā sistēmas restartēšanas laikā ierīce tiek skenēta vēlreiz, lai noteiktu, vai neaizsargātais modulis ir atjaunināts un vai ir droši lietot atjaunināto DBX sarakstu.

Rīcība

Lielākajā daļā gadījumu neaizsargātā moduļa piegādātājam jābūt atjauninātai versijai, kas pievēršas ievainojamības sācībai. Lai iegūtu atjauninājumu, sazinieties ar piegādātāju.

Notikumu žurnāla informācija

Notikuma ID 1033 tiek reģistrēts, ja ierīcē tiek noteikts neaizsargāts sāknēšanas ielādētājs, ko ir atsaukts šis atjauninājums.

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1062
Līmenis	Kļūda
Notikuma ziņojuma teksts	EFI nodalījumā ir noteikts potenciāli atsaukts sāknēšanas pārvaldnieks. Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2169931
Event Data BootMgr	<faila ceļā un faila nosaukuma>

Šis notikums tiek reģistrēts, kad veiksmīgi atjaunināts drošas sāknēšanas DBX mainīgais. Mainīgais DBX tiek izmantots, lai neuzticamus Secure Boot komponentus, un parasti tas tiek izmantots, lai bloķētu neaizsargātus vai ļaunprātīgus drošas sāknēšanas komponentus, piemēram, sāknēšanas pārvaldniekus un sertifikātus, kas tiek izmantoti sāknēšanas pārvaldnieku parakstē.

Notikums 1034 norāda, ka standarta DBX atsaukšana tiek lietota aparātprogrammatūrai,

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1034
Līmenis	Informācija
Notikuma ziņojuma teksts	Droša sāknēšanas dbx atjaunināšana sekmīgi lietota

Šis notikums tiek reģistrēts, kad veiksmīgi atjaunināts drošas sāknēšanas DB mainīgais. Mainīgais DB tiek izmantots, lai pievienotu uzticēšanos drošas sāknēšanas komponentiem, un parasti tas tiek lietots, lai uzticētos sertifikātiem, kas tiek izmantoti sāknēšanas pārvaldnieku parakstā.

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1036
Līmenis	Informācija
Notikuma ziņojuma teksts	Droša sāknēšanas db atjaunināšana sekmīgi lietota

Šis notikums tiek reģistrēts, kad UEFI Secure Boot aizliegts parakstu datu bāzei (DBX) tiek pievienots Microsoft Windows Production PCA 2011 sertifikāts. Kad tas notiek, ar šo sertifikātu parakstītās lietojumprogrammas vairs nebūs uzticamas, startējot ierīci. Tas attiecas arī uz visām sāknēšanas lietojumprogrammām, kas tiek izmantotas ar sistēmas atkopšanas datu nesēju, PXE lietojumprogrammām un citiem datu nesējiem, kas izmanto šajā sertifikātā parakstītu lietojumprogrammu.

Kļūdu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1037
Līmenis	Informācija
Kļūdas ziņojuma teksts	Secure Boot Dbx atjauninājums, lai atsauktu Microsoft Windows Production PCA 2011 piemērošanu, tiek sekmīgi lietots.

Kad aparātprogrammatūrai tiek lietots atjauninātais DBX atsaukšanas saraksts, aparātprogrammatūra var atgriezt kļūdu. Ja rodas kļūda, tiek reģistrēts notikums, un Windows mēģinās dbX sarakstu lietot aparātprogrammatūrai nākamajā sistēmas restartēšanas reizē.

Rīcība

Sazinieties ar ierīces ražotāju, lai noteiktu, vai ir pieejams aparātprogrammatūras atjauninājums.

Notikumu žurnāla informācija

Notikuma ID 1795 tiek reģistrēts, ja ierīces aparātprogrammatūra atgriež kļūdu. Notikumu žurnāla ierakstā tiks iekļauts aparātprogrammatūras atgrieztais kļūdas kods.

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1795
Līmenis	Kļūda
Notikuma ziņojuma teksts	Sistēmas aparātprogrammatūra atgrieza kļūdu un<aparātprogrammatūras kļūdas kodu> mēģinot atjaunināt drošas sāknēšanas mainīgo. Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2169931

Ja ierīcē tiek lietots atjauninātais DBX atsaukšanas saraksts un rodas kļūda, un to neietekmē iepriekš minētie notikumi, tiek reģistrēts notikums, un Windows mēģina lietot DBX sarakstu aparātprogrammatūrai nākamajā sistēmas restartēšanas reizē.

Notikumu žurnāla informācija

Notikuma ID 1796 rodas, ja rodas neparedzēta kļūda. Notikumu žurnāla ierakstā tiks iekļauts neparedzētās kļūdas kods.

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1796
Līmenis	Kļūda
Notikuma ziņojuma teksts	Drošas sāknēšanas atjauninājumam neizdevās atjaunināt drošas sāknēšanas mainīgo ar<koda>. Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2169931

Šis notikums tiek reģistrēts, mēģinot pievienot Microsoft Windows Production PCA 2011 sertifikātu UEFI Secure Boot aizliegts parakstu datu bāzei (DBX). Pirms šī sertifikāta pievienošanas DBX tiek veikta pārbaude, lai pārliecinātos, vai UEFI CA 2023 sertifikāts ir pievienots UEFI drošā sāknēšanas paraksta datu bāzei (DB). Ja Windows UEFI CA 2023 nav pievienots DB, Windows apzināti neizdosies DBX atjauninājumā. Tas tiek darīts, lai nodrošinātu, ka ierīce uzticas vismaz vienam no šiem diviem sertifikātiem, tādējādi nodrošinot, ka ierīce uzticas Microsoft parakstītām lietojumprogrammām. Pievienojot Microsoft Windows Production PCA 2011 dbx, tiek veiktas divas pārbaudes, lai pārliecinātos, vai ierīce turpina sekmīgi veikt sāknēšanu: 1) pārliecinieties, vai DB ir pievienota sistēma Windows UEFI CA 2023; 2) Pārliecinieties, vai noklusējuma sāknēšanas lietojumprogrammu neakstās Microsoft Windows Production PCA 2011 sertifikāts.

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1797
Līmenis	Kļūda
Kļūdas ziņojuma teksts	Drošas sāknēšanas dbx atjauninājumam neizdevās atsaukt Microsoft Windows Production PCA 2011, jo Windows UEFI CA 2023 sertifikāts nav DB.

Šis notikums tiek reģistrēts, mēģinot pievienot Microsoft Windows Production PCA 2011 sertifikātu UEFI Secure Boot aizliegts parakstu datu bāzei (DBX). Pirms šī sertifikāta pievienošanas DBX, tiek veikta pārbaude, lai pārliecinātos, vai Microsoft Windows Production PCA 2011 parakstīšanas sertifikāts nav parakstījis noklusējuma lietojumprogrammu. Ja noklusējuma lietojumprogrammu ir parakstījis Microsoft Windows Production PCA 2011 parakstīšanas sertifikāts, Windows apzināti neizdosies DBX atjauninājums. Pievienojot Microsoft Windows Production PCA 2011 dbx, tiek veiktas divas pārbaudes, lai pārliecinātos, vai ierīce turpina sekmīgi veikt sāknēšanu: 1) pārliecinieties, vai DB ir pievienota sistēma Windows UEFI CA 2023; 2) Pārliecinieties, vai noklusējuma sāknēšanas lietojumprogrammu neakstās Microsoft Windows Production PCA 2011 sertifikāts.

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1798
Līmenis	Kļūda
Kļūdas ziņojuma teksts	Drošas sāknēšanas dbx atjauninājumam neizdevās atsaukt Microsoft Windows Production PCA 2011, jo sāknēšanas pārvaldnieks nav parakstīts ar Windows UEFI CA 2023 sertifikātu

Šis notikums tiek reģistrēts, ja sāknēšanas pārvaldnieks tiek lietots sistēmā, kuru parakstīja Windows UEFI CA 2023 sertifikāts

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1799
Līmenis	Informācija
Kļūdas ziņojuma teksts	Sekmīgi instalēts sāknēšanas pārvaldnieks, kurā tika parakstīts Windows UEFI CA 2023