Secure Boot DB un DBX mainīgā atjaunināšanas notikumi

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	<notikuma ID numura>
Līmenis	Kļūda
Notikuma ziņojuma teksts	<ziņojuma teksta>

Šis notikums tiek reģistrēts, kad BitLocker sistēmas diskā tiek konfigurēts tā, lai, izmantojot drošas sāknēšanas atjauninājumu aparātprogrammatūrai, BitLocker pārietu atkopšanas režīmā. Risinājums ir īslaicīgi aizturēt BitLocker 2 restartēšanas cikliem, lai ļautu instalēt atjauninājumu.

Rīcība

Lai atrisinātu šo problēmu, palaidiet administratora komandu uzvednē norādīto komandu, lai aizturētu BitLocker 2 restartēšanas cikliem:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Pēc tam divas reizes restartējiet ierīci, lai atsāktu BitLocker aizsardzību.

Lai pārliecinātos, vai BitLocker aizsardzība ir atsākta, pēc divas reizes restartēšanas palaidiet šādu komandu:

• Manage-bde –Protectors –enable %systemdrive%

Notikumu žurnāla informācija

Notikuma ID 1032 tiek reģistrēts, ja BitLocker konfigurācija sistēmas diskā izraisītu sistēmas pārgāšanu uz BitLocker atkopšanu, ja tiek lietots drošas sāknēšanas atjauninājums. Šajā gadījumā ieraksta <tipa> var būt kāda no šīm: "DB", "DBX", "SBAT", "Politikas atjauninājums (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" vai "Atsaukt UEFI CA 2011 (DBX)".

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1032
Līmenis	Kļūda
Notikuma ziņojuma teksts	Drošās sāknēšanas <pēc notikuma> tips netika lietots zināmas nesaderības ar pašreizējo BitLocker konfigurāciju dēļ.

Kad ierīcē tiek instalēts atjauninātais DBX atsaukšanas saraksts, Windows pārbauda, vai sistēma ir atkarīga no neaizsargātajiem moduļiem, ar ko var startēt ierīci. Ja tiek noteikts kāds no neaizsargātajiem moduļiem, aparātprogrammatūras DBX saraksta atjauninājums tiek atlikts. Katrā sistēmas restartēšanas laikā ierīce tiek skenēta vēlreiz, lai noteiktu, vai neaizsargātais modulis ir atjaunināts un vai ir droši lietot atjaunināto DBX sarakstu.

Rīcība

Lielākajā daļā gadījumu neaizsargātā moduļa piegādātājam jābūt atjauninātai versijai, kas pievēršas ievainojamības sācībai. Lai iegūtu atjauninājumu, sazinieties ar piegādātāju.

Notikumu žurnāla informācija

Notikuma ID 1033 tiek reģistrēts, ja ierīcē tiek noteikts neaizsargāts sāknēšanas ielādētājs, ko ir atsaukts šis atjauninājums.

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1062
Līmenis	Kļūda
Notikuma ziņojuma teksts	EFI nodalījumā ir noteikts potenciāli atsaukts sāknēšanas pārvaldnieks. Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2169931
Event Data BootMgr	<faila ceļā un faila nosaukuma>

Šis notikums tiek reģistrēts, kad veiksmīgi atjaunināts drošas sāknēšanas DBX mainīgais. Mainīgais DBX tiek izmantots, lai neuzticamus Secure Boot komponentus, un parasti tas tiek izmantots, lai bloķētu neaizsargātus vai ļaunprātīgus drošas sāknēšanas komponentus, piemēram, sāknēšanas pārvaldniekus un sertifikātus, kas tiek izmantoti sāknēšanas pārvaldnieku parakstē.

Notikums 1034 norāda, ka standarta DBX atsaukšana tiek lietota aparātprogrammatūrai,

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1034
Līmenis	Informācija
Notikuma ziņojuma teksts	Droša sāknēšanas dbx atjaunināšana sekmīgi lietota

Šis notikums tiek reģistrēts, kad veiksmīgi atjaunināts drošas sāknēšanas DB mainīgais. Mainīgais DB tiek izmantots, lai pievienotu uzticēšanos drošas sāknēšanas komponentiem, un parasti tas tiek lietots, lai uzticētos sertifikātiem, kas tiek izmantoti sāknēšanas pārvaldnieku parakstā.

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1036
Līmenis	Informācija
Notikuma ziņojuma teksts	Droša sāknēšanas db atjaunināšana sekmīgi lietota

Šis notikums tiek reģistrēts, kad UEFI Secure Boot aizliegts parakstu datu bāzei (DBX) tiek pievienots Microsoft Windows Production PCA 2011 sertifikāts. Kad tas notiek, ar šo sertifikātu parakstītās lietojumprogrammas vairs nebūs uzticamas, startējot ierīci. Tas attiecas arī uz visām sāknēšanas lietojumprogrammām, kas tiek izmantotas ar sistēmas atkopšanas datu nesēju, PXE lietojumprogrammām un citiem datu nesējiem, kas izmanto šajā sertifikātā parakstītu lietojumprogrammu.

Kļūdu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1037
Līmenis	Informācija
Kļūdas ziņojuma teksts	Secure Boot Dbx atjauninājums, lai atsauktu Microsoft Windows Production PCA 2011 piemērošanu, tiek sekmīgi lietots.

Šis notikums tiek reģistrēts, kad drošas sāknēšanas KEK mainīgais tiek veiksmīgi atjaunināts ar Microsoft Corporation KEK CA 2023 sertifikātu. Mainīgais KEK tiek izmantots, lai pievienotu uzticamības informāciju drošas sāknēšanas atjauninājumiem mainīgajiem DB un DBX. Lai aizsargātu ierīces, pirms beidzas esošā Microsoft Corporation KEK CA 2011 sertifikāta derīguma termiņš, kas beidzas 2026. gadā, ir nepieciešama šī jaunā sertifikāta pievienošana KEK.

Kļūdu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1043
Līmenis	Informācija
Notikuma ziņojuma teksts	Droša sāknēšanas KEK atjaunināšana veiksmīgi lietota

Šis notikums tiek reģistrēts, kad mainīgām DB tiek pievienots Microsoft Option ROM CA 2023 sertifikāts. Mainīgais DB tiek izmantots, lai pievienotu uzticēšanos drošas sāknēšanas komponentiem, un parasti tas tiek lietots, lai uzticētos sertifikātiem, kas tiek izmantoti sāknēšanas pārvaldnieku parakstā. Lai nodrošinātu atbalsta nepārtrauktību pirms Microsoft UEFI CA 2011 derīguma termiņa beigām, DB ir nepieciešams pievienot jauno Option ROM sertifikātu.

Kļūdu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1044
Līmenis	Informācija
Notikuma ziņojuma teksts	Drošas palaišanas DB atjauninājums, lai sekmīgi instalētu Microsoft Option ROM UEFI CA 2023 sertifikātu

Šis notikums tiek reģistrēts, kad mainīgais DB tiek pievienots Microsoft UEFI CA 2023 sertifikāts. Mainīgais DB tiek izmantots, lai pievienotu uzticēšanos drošas sāknēšanas komponentiem, un parasti tas tiek lietots, lai uzticētos sertifikātiem, kas tiek izmantoti sāknēšanas pārvaldnieku parakstā. Lai nodrošinātu atbalsta nepārtrauktību pirms Microsoft UEFI CA 2011 termiņa beigām 2026. gadā, ir nepieciešams pievienot jauno Microsoft UEFI CA 2023 sertifikātu.

Kļūdu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1045
Līmenis	Informācija
Notikuma ziņojuma teksts	Drošas palaišanas DB atjauninājums, lai sekmīgi instalētu Microsoft UEFI CA 2023 sertifikātu

Ja drošas sāknēšanas atjauninājums tiek lietots ierīcei un rodas kļūda, kuru neatbalsta citi notikumi, tiek reģistrēts notikums, un Windows mēģinās lietot drošas sāknēšanas atjauninājumu aparātprogrammatūrai nākamajā sistēmas restartēšanas reizē.

Notikumu žurnāla informācija

Notikuma ID 1796 rodas, ja rodas neparedzēta kļūda. Notikumu žurnāla ierakstā tiks iekļauts neparedzētās kļūdas kods. Šajā gadījumā ieraksta <tipa> var būt kāda no šīm: "DB", "DBX", "SBAT", "Politikas atjauninājums (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" vai "Atsaukt UEFI CA 2011 (DBX)".

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1796
Līmenis	Kļūda
Notikuma ziņojuma teksts	Drošas sāknēšanas atjaunināšanai neizdevās atjaunināt <tipa> ar kļūdas <kodu>. Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2169931

Šis notikums tiek reģistrēts, mēģinot pievienot Microsoft Windows Production PCA 2011 sertifikātu UEFI Secure Boot aizliegts parakstu datu bāzei (DBX).

Pirms šī sertifikāta pievienošanas DBX tiek veikta pārbaude, lai pārliecinātos, vai UEFI CA 2023 sertifikāts ir pievienots UEFI drošā sāknēšanas paraksta datu bāzei (DB). Ja Windows UEFI CA 2023 nav pievienots DB, Windows apzināti neizdosies DBX atjauninājumā. Tas tiek darīts, lai nodrošinātu, ka ierīce uzticas vismaz vienam no šiem diviem sertifikātiem, tādējādi nodrošinot, ka ierīce uzticas Microsoft parakstītām lietojumprogrammām.

Pievienojot Microsoft Windows Production PCA 2011 dbx, tiek veiktas divas pārbaudes, lai pārliecinātos, vai ierīce turpina sekmīgi veikt sāknēšanu: 1) pārliecinieties, vai DB ir pievienota sistēma Windows UEFI CA 2023; 2) Pārliecinieties, vai noklusējuma sāknēšanas lietojumprogrammu neakstās Microsoft Windows Production PCA 2011 sertifikāts.

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1797
Līmenis	Kļūda
Kļūdas ziņojuma teksts	Drošās sāknēšanas atjauninājums neizdevās, jo sistēmā Db nav Windows UEFI CA 2023 sertifikāta.

Šis notikums tiek reģistrēts, mēģinot pievienot Microsoft Windows Production PCA 2011 sertifikātu UEFI Secure Boot aizliegts parakstu datu bāzei (DBX).

Pirms šī sertifikāta pievienošanas DBX, tiek veikta pārbaude, lai pārliecinātos, vai Microsoft Windows Production PCA 2011 parakstīšanas sertifikāts nav parakstījis noklusējuma lietojumprogrammu. Ja noklusējuma lietojumprogrammu ir parakstījis Microsoft Windows Production PCA 2011 parakstīšanas sertifikāts, Windows apzināti neizdosies DBX atjauninājums. 

Pievienojot Microsoft Windows Production PCA 2011 dbx, tiek veiktas divas pārbaudes, lai pārliecinātos, vai ierīce turpina sekmīgi veikt sāknēšanu: 1) pārliecinieties, vai DB ir pievienota sistēma Windows UEFI CA 2023; 2) Pārliecinieties, vai noklusējuma sāknēšanas lietojumprogrammu neakstās Microsoft Windows Production PCA 2011 sertifikāts.

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1798
Līmenis	Kļūda
Kļūdas ziņojuma teksts	Drošas sāknēšanas dbx atjaunināšana neizdevās, jo sāknēšanas pārvaldnieks nav parakstīts ar Windows UEFI CA 2023 sertifikātu.

Šis notikums tiek reģistrēts, ja sāknēšanas pārvaldnieks tiek lietots sistēmā, kuru parakstīja Windows UEFI CA 2023 sertifikāts

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1799
Līmenis	Informācija
Kļūdas ziņojuma teksts	Sekmīgi instalēts sāknēšanas pārvaldnieks, kurā tika parakstīts Windows UEFI CA 2023

Šis notikums tiek reģistrēts, ja sistēma nosaka, ka drošas sāknēšanas atjauninājuma lietošana pašreizējā sāknēšanas ciklā var radīt konfliktu ar nesenajām izmaiņām, piemēram, sāknēšanas pārvaldnieka atjauninājumu vai mainīgo Secure Boot atjauninājumiem ierīcēs, kurās tiek izmantota uz virtualizāciju pamatota drošība. Restartējot notīra šos nosacījumus, lai atjaunināšana varētu turpināties droši. Šajā notikumā <tipa> var būt kāda no šīm: "DB", "DBX", "Politikas atjauninājums (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" vai "Atsaukt UEFI CA 2011 (DBX)".

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma ID	1800
Līmenis​​​​​​​	Brīdinājums
Notikuma ziņojuma teksts	Pirms drošas sāknēšanas atjauninājuma instalēšanas ir nepieciešama atsāknēšana: <tipa>.

Ja aparātprogrammatūrai tiek lietota drošas sāknēšanas paraksta datu bāze (DB), atsaukta paraksta datu bāze (DBX) vai taustiņa Exchange atslēgas (KEK) atjauninājums, aparātprogrammatūra var atgriezt kļūdu. Ja rodas kļūda, tiek reģistrēts notikums, un Windows mēģinās lietot aparātprogrammatūras atjauninājumu nākamajā sistēmas restartēšanas reizē.

Rīcība

Sazinieties ar ierīces ražotāju, lai noteiktu, vai ir pieejams aparātprogrammatūras atjauninājums.

Notikumu žurnāla informācija

Notikuma ID 1795 tiek reģistrēts, ja ierīces aparātprogrammatūra atgriež kļūdu. Notikumu žurnāla ierakstā tiks iekļauts aparātprogrammatūras atgrieztais kļūdas kods.

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1795
Līmenis	Kļūda
Notikuma ziņojuma teksts	Sistēmas aparātprogrammatūra atgrieza kļūdu <aparātprogrammatūras kļūdas kodu> mēģinot atjaunināt secure boot mainīgo <DB, DBX vai KEK>. Šī ierīces paraksta informācija ir iekļauta šeit. DeviceAttributes: <atribūti> BucketId: <ierīces kopuma ID> BucketConfidenceLevel: <intervāla ticamības līmenis> Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2169931

Šis ir kļūdas notikums, kas norāda, ka atjauninātie sertifikāti nav lietoti ierīces aparātprogrammatūrai. Šis notikums sniedz detalizētu informāciju par ierīci, tostarp ierīču atribūtus un ierīču kopuma ID, kas palīdzēs saistīt ierīces, kuras joprojām ir jāatjaunina.

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1801
Līmenis	Kļūda
Notikuma ziņojuma teksts	Drošās sāknēšanas sertifikāti ir atjaunināti, bet vēl netiek lietoti ierīces aparātprogrammatūrai. Pārskatiet publicētos norādījumus, lai pabeigtu atjauninājumu un nodrošinātu pilnu aizsardzību. Šī ierīces paraksta informācija ir iekļauta šeit. DeviceAttributes: < >BucketId: <kopuma ID> BucketConfidenceLevel: <ticamības līmenis> UpdateType: <atjaunināšanas tips> Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2301018.

Šis notikums norāda, ka drošās sāknēšanas atjauninājums tika ar nolūku bloķēts, jo ierīce atbilst zināmam aparātprogrammatūras vai aparatūras nosacījumam, kas neļauj atjaunināšanai droši pabeigt. Šo nosacījumu pamatā ir problēmu, par kurām ziņo ierīču ražotāji, vai kas identificētas Microsoft testēšanas laikā, kad atjauninājuma lietošanu neizdodas vai tas varētu radīt nopietnas problēmas. Notikums identificē konkrētu iemeslu, lai administratori varētu saprast, kāpēc atjaunināšana netika turpināta. Šajā notikumā <tipa> var būt kāda no šīm: "DB", "DBX", "Politikas atjauninājums (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" vai "Atsaukt UEFI CA 2011 (DBX)". Detalizēta informācija <zināmas problēmas ID> un norādījumi par tās koriģēšanu ir pieejami https://go.microsoft.com/fwlink/?linkid=2339472.

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma ID	1802
Līmenis	Kļūda
Notikuma ziņojuma teksts	Drošās sāknēšanas <vai notikuma> tika bloķēts zināmas aparātprogrammatūras problēmas dēļ ierīcē. Sazinieties ar ierīces piegādātāju, lai iegūtu aparātprogrammatūras atjauninājumu, kas pievēršas problēmai. Šī ierīces paraksta informācija ir iekļauta šeit. DeviceAttributes: < >BucketId: <kopuma ID> BucketConfidenceLevel: <ticamības līmenis> SkipReason: <zināmas problēmas ID> Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2339472

Drošā sāknēšana var atjaunināt atslēgu Exchange atslēgu tikai tad, ja KEK ir pareizi parakstīts ar platformas atslēgu. Platformas atslēgas ierīču ražotāji vai citi īpašnieki paraksta Microsoft KEK un nodrošina korporācijai Microsoft parakstītu KEK, lai to varētu iekļaut Windows atjauninājumos. Šis notikums nozīmē, ka šai ierīcei ar PF parakstītu KEK netika atrasts kumulatīvajā atjauninājumā, tāpēc KEK atjaunināšanu nevar turpināt. Klienti var meklēt modelim ar PĀ parakstītu PK KEK statusu pie ierīces ražotāja. Papildinformācija ir pieejama https://go.microsoft.com/fwlink/?linkid=2339472.

Notikumu žurnāls	Sistēma
Notikuma ID	1803
Līmenis	Kļūda
Notikuma ziņojuma teksts	Šai ierīcei nevar atrast PF parakstītu atslēgu apmaiņas atslēgu (KEK). Sazinieties ar ierīces ražotāju, lai iegūtu atbilstošu atslēgu nodrošināšanu. Šī ierīces paraksta informācija ir iekļauta šeit. DeviceAttributes: <bucketId> : <intervāla ID> BucketConfidenceLevel: <ticamības līmenis> Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2339472

Šis ir informaīvs notikums, kas norāda, ka ierīcei ir lietoti nepieciešamie jaunie drošās sāknēšanas sertifikāti ierīces aparātprogrammatūrai. Šis notikums tiks reģistrēts, kad aparātprogrammatūrai tika lietoti visi nepieciešami sertifikāti, un sāknēšanas pārvaldnieks ir atjaunināts ar palaišanas pārvaldnieku, ko parakstīja sertifikāts "Windows UEFI CA 2023".

Notikumu žurnāla informācija

Notikumu žurnāls	Sistēma
Notikuma avots	TPM-WMI
Notikuma ID	1808
Līmenis	Informācija
Notikuma ziņojuma teksts	Šī ierīce ir atjaunināta drošās sāknēšanas CA/atslēgas. Šī ierīces paraksta informācija ir iekļauta šeit. DeviceAttributes: < >BucketId: <kopuma ID> BucketConfidenceLevel: <ticamības līmenis> UpdateType: <atjaunināšanas tips> Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?linkid=2301018.