Secure Boot DB un DBX mainīgā atjaunināšanas notikumi

Notikuma ID: 1032

Šis notikums tiek reģistrēts, kad BitLocker sistēmas diskā tiek konfigurēts tā, lai, izmantojot drošas sāknēšanas atjauninājumu aparātprogrammatūrai, BitLocker pārietu atkopšanas režīmā. Risinājums ir īslaicīgi aizturēt BitLocker 2 restartēšanas cikliem, lai ļautu instalēt atjauninājumu.

Rīcība

Lai atrisinātu šo problēmu, palaidiet administratora komandu uzvednē norādīto komandu, lai aizturētu BitLocker 2 restartēšanas cikliem:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Pēc tam divas reizes restartējiet ierīci, lai atsāktu BitLocker aizsardzību.

Lai pārliecinātos, vai BitLocker aizsardzība ir atsākta, pēc divas reizes restartēšanas palaidiet šādu komandu:

• Manage-bde –Protectors –enable %systemdrive%

Notikumu žurnāla informācija

Notikuma ID 1032 tiek reģistrēts, ja BitLocker konfigurācija sistēmas diskā izraisītu sistēmas pārgāšanu uz BitLocker atkopšanu, ja tiek lietots drošas sāknēšanas atjauninājums. Šajā gadījumā ieraksta <tipa> var būt kāda no šīm: "DB", "DBX", "SBAT", "Politikas atjauninājums (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" vai "Atsaukt UEFI CA 2011 (DBX)".

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1033

Kad ierīcē tiek instalēts atjauninātais DBX atsaukšanas saraksts, Windows pārbauda, vai sistēma ir atkarīga no neaizsargātajiem moduļiem, ar ko var startēt ierīci. Ja tiek noteikts kāds no neaizsargātajiem moduļiem, aparātprogrammatūras DBX saraksta atjauninājums tiek atlikts. Katrā sistēmas restartēšanas laikā ierīce tiek skenēta vēlreiz, lai noteiktu, vai neaizsargātais modulis ir atjaunināts un vai ir droši lietot atjaunināto DBX sarakstu.

Rīcība

Lielākajā daļā gadījumu neaizsargātā moduļa piegādātājam jābūt atjauninātai versijai, kas pievēršas ievainojamības sācībai. Lai iegūtu atjauninājumu, sazinieties ar piegādātāju.

Notikumu žurnāla informācija

Notikuma ID 1033 tiek reģistrēts, ja ierīcē tiek noteikts neaizsargāts sāknēšanas ielādētājs, ko ir atsaukts šis atjauninājums.

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1034

Šis notikums tiek reģistrēts, kad veiksmīgi atjaunināts drošas sāknēšanas DBX mainīgais. Mainīgais DBX tiek izmantots, lai neuzticamus Secure Boot komponentus, un parasti tas tiek izmantots, lai bloķētu neaizsargātus vai ļaunprātīgus drošas sāknēšanas komponentus, piemēram, sāknēšanas pārvaldniekus un sertifikātus, kas tiek izmantoti sāknēšanas pārvaldnieku parakstē.

Notikums 1034 norāda, ka standarta DBX atsaukšana tiek lietota aparātprogrammatūrai,

Notikumu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1036

Šis notikums tiek reģistrēts, kad veiksmīgi atjaunināts drošas sāknēšanas DB mainīgais. Mainīgais DB tiek izmantots, lai pievienotu uzticēšanos drošas sāknēšanas komponentiem, un parasti tas tiek lietots, lai uzticētos sertifikātiem, kas tiek izmantoti sāknēšanas pārvaldnieku parakstā.

Notikumu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1037

Šis notikums tiek reģistrēts, kad UEFI Secure Boot aizliegts parakstu datu bāzei (DBX) tiek pievienots Microsoft Windows Production PCA 2011 sertifikāts. Kad tas notiek, ar šo sertifikātu parakstītās lietojumprogrammas vairs nebūs uzticamas, startējot ierīci. Tas attiecas arī uz visām sāknēšanas lietojumprogrammām, kas tiek izmantotas ar sistēmas atkopšanas datu nesēju, PXE lietojumprogrammām un citiem datu nesējiem, kas izmanto šajā sertifikātā parakstītu lietojumprogrammu.

Kļūdu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1043

Šis notikums tiek reģistrēts, kad drošas sāknēšanas KEK mainīgais tiek veiksmīgi atjaunināts ar Microsoft Corporation KEK CA 2023 sertifikātu. Mainīgais KEK tiek izmantots, lai pievienotu uzticamības informāciju drošas sāknēšanas atjauninājumiem mainīgajiem DB un DBX. Lai aizsargātu ierīces, pirms beidzas esošā Microsoft Corporation KEK CA 2011 sertifikāta derīguma termiņš, kas beidzas 2026. gadā, ir nepieciešama šī jaunā sertifikāta pievienošana KEK.

Kļūdu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1044

Šis notikums tiek reģistrēts, kad mainīgām DB tiek pievienots Microsoft Option ROM CA 2023 sertifikāts. Mainīgais DB tiek izmantots, lai pievienotu uzticēšanos drošas sāknēšanas komponentiem, un parasti tas tiek lietots, lai uzticētos sertifikātiem, kas tiek izmantoti sāknēšanas pārvaldnieku parakstā. Lai nodrošinātu atbalsta nepārtrauktību pirms Microsoft UEFI CA 2011 derīguma termiņa beigām, DB ir nepieciešams pievienot jauno Option ROM sertifikātu.

Kļūdu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1045

Šis notikums tiek reģistrēts, kad mainīgais DB tiek pievienots Microsoft UEFI CA 2023 sertifikāts. Mainīgais DB tiek izmantots, lai pievienotu uzticēšanos drošas sāknēšanas komponentiem, un parasti tas tiek lietots, lai uzticētos sertifikātiem, kas tiek izmantoti sāknēšanas pārvaldnieku parakstā. Lai nodrošinātu atbalsta nepārtrauktību pirms Microsoft UEFI CA 2011 termiņa beigām 2026. gadā, ir nepieciešams pievienot jauno Microsoft UEFI CA 2023 sertifikātu.

Kļūdu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1796

Ja drošas sāknēšanas atjauninājums tiek lietots ierīcei un rodas kļūda, kuru neatbalsta citi notikumi, tiek reģistrēts notikums, un Windows mēģinās lietot drošas sāknēšanas atjauninājumu aparātprogrammatūrai nākamajā sistēmas restartēšanas reizē.

Notikumu žurnāla informācija

Notikuma ID 1796 rodas, ja rodas neparedzēta kļūda. Notikumu žurnāla ierakstā tiks iekļauts neparedzētās kļūdas kods. Šajā gadījumā ieraksta <tipa> var būt kāda no šīm: "DB", "DBX", "SBAT", "Politikas atjauninājums (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" vai "Atsaukt UEFI CA 2011 (DBX)".

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1797

Šis notikums tiek reģistrēts, mēģinot pievienot Microsoft Windows Production PCA 2011 sertifikātu UEFI Secure Boot aizliegts parakstu datu bāzei (DBX).

Pirms šī sertifikāta pievienošanas DBX tiek veikta pārbaude, lai pārliecinātos, vai UEFI CA 2023 sertifikāts ir pievienots UEFI drošā sāknēšanas paraksta datu bāzei (DB). Ja Windows UEFI CA 2023 nav pievienots DB, Windows apzināti neizdosies DBX atjauninājumā. Tas tiek darīts, lai nodrošinātu, ka ierīce uzticas vismaz vienam no šiem diviem sertifikātiem, tādējādi nodrošinot, ka ierīce uzticas Microsoft parakstītām lietojumprogrammām.

Pievienojot Microsoft Windows Production PCA 2011 dbx, tiek veiktas divas pārbaudes, lai pārliecinātos, vai ierīce turpina sekmīgi veikt sāknēšanu: 1) pārliecinieties, vai DB ir pievienota sistēma Windows UEFI CA 2023; 2) Pārliecinieties, vai noklusējuma sāknēšanas lietojumprogrammu neakstās Microsoft Windows Production PCA 2011 sertifikāts.

Notikumu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1798

Šis notikums tiek reģistrēts, mēģinot pievienot Microsoft Windows Production PCA 2011 sertifikātu UEFI Secure Boot aizliegts parakstu datu bāzei (DBX).

Pirms šī sertifikāta pievienošanas DBX, tiek veikta pārbaude, lai pārliecinātos, vai Microsoft Windows Production PCA 2011 parakstīšanas sertifikāts nav parakstījis noklusējuma lietojumprogrammu. Ja noklusējuma lietojumprogrammu ir parakstījis Microsoft Windows Production PCA 2011 parakstīšanas sertifikāts, Windows apzināti neizdosies DBX atjauninājums. 

Pievienojot Microsoft Windows Production PCA 2011 dbx, tiek veiktas divas pārbaudes, lai pārliecinātos, vai ierīce turpina sekmīgi veikt sāknēšanu: 1) pārliecinieties, vai DB ir pievienota sistēma Windows UEFI CA 2023; 2) Pārliecinieties, vai noklusējuma sāknēšanas lietojumprogrammu neakstās Microsoft Windows Production PCA 2011 sertifikāts.

Notikumu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1799

Šis notikums tiek reģistrēts, ja sāknēšanas pārvaldnieks tiek lietots sistēmā, kuru parakstīja Windows UEFI CA 2023 sertifikāts

Notikumu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Notikuma ID: 1800 

Šis notikums tiek reģistrēts, ja sistēma nosaka, ka drošas sāknēšanas atjauninājuma lietošana pašreizējā sāknēšanas ciklā var radīt konfliktu ar nesenajām izmaiņām, piemēram, sāknēšanas pārvaldnieka atjauninājumu vai mainīgo Secure Boot atjauninājumiem ierīcēs, kurās tiek izmantota uz virtualizāciju pamatota drošība. Restartējot notīra šos nosacījumus, lai atjaunināšana varētu turpināties droši. Šajā notikumā <tipa> var būt kāda no šīm: "DB", "DBX", "Politikas atjauninājums (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" vai "Atsaukt UEFI CA 2011 (DBX)".

Notikumu žurnāla informācija

atpakaļ uz vispārīgiem notikumiem

Detalizēta informācija par notikumu

• DeviceAttributes apraksta ierīces raksturlielumus. Šīs vērtības tiek izmantotas, aprēķinot BucketID.

• BucketID ir unikāla jaukšanas identifikators, kas identificē ekvivalentu ierīču grupu. Ja tās atribūti mainās, ierīce var pārvietoties uz citu intervālu, piemēram, pēc aparātprogrammatūras atjaunināšanas.

• UpdateType būs 0 vai 22852 (0x5944). Vērtība norāda 0x5944 ka ir augstas ticamības atjauninājums.

• BucketConfidenceLevel parādās, ja sistēmā ir pietiekami daudz datu, lai novērtētu, cik droši ierīce var pieņemt atjauninājumu. Iespējamās vērtības ir šādas:

  • Augsta uzticamība: Šīs grupas ierīces, izmantojot novērotos datus, ir parādīušas, ka tās var veiksmīgi atjaunināt aparātprogrammatūru, izmantojot jaunos drošās sāknēšanas sertifikātus.

  • Īslaicīgi pauzēts: Šajā grupā savienotās ierīces ietekmē zināma problēma. Lai samazinātu risku, drošas sāknēšanas sertifikātu atjauninājumi tiek īslaicīgi apturēti, kamēr Microsoft un partneri darbojas, lai nodrošinātu atbalstītu risinājumu. Tas var prasīt aparātprogrammatūras atjaunināšanu. Meklējiet pasākumu 1802, lai iegūtu papildinformāciju.

  • Netiek atbalstīts — zināms ierobežojums: Šīs grupas ierīces neatbalsta automatizēto drošās sāknēšanas sertifikāta atjaunināšanas ceļu aparatūras vai aparātprogrammatūras ierobežojumu dēļ. Šai konfigurācijai pašlaik nav pieejama atbalstīta automātiskā izšķirtspēja.

  • Novērojums — nepieciešams vairāk datu: Šīs grupas ierīces pašlaik nav bloķētas, bet vēl nav pietiekami daudz datu, lai klasificētu tās kā ļoti pārliecināts. Drošās sāknēšanas sertifikāta atjauninājumi var tikt atlikti, līdz būs pieejami pietiekami dati.

  • Nav novērotu datu — nepieciešama rīcība: Microsoft nav novērots šajā ierīcē drošas sāknēšanas atjaunināšanas datos. Tāpēc šai ierīcei nevar novērtēt automātisko sertifikātu atjauninājumus un, visticamāk, būs jāveic administratora darbība. Norādījumus skatiet rakstā Https://aka.ms/SecureBootStatus.

atpakaļ uz ierīcēm raksturīgiem notikumiem 

Notikuma ID: 1795

Ja aparātprogrammatūrai tiek lietota drošas sāknēšanas paraksta datu bāze (DB), atsaukta paraksta datu bāze (DBX) vai taustiņa Exchange atslēgas (KEK) atjauninājums, aparātprogrammatūra var atgriezt kļūdu. Ja rodas kļūda, tiek reģistrēts notikums, un Windows mēģinās lietot aparātprogrammatūras atjauninājumu nākamajā sistēmas restartēšanas reizē.

Rīcība

Sazinieties ar ierīces ražotāju, lai noteiktu, vai ir pieejams aparātprogrammatūras atjauninājums.

Notikumu žurnāla informācija

Notikuma ID 1795 tiek reģistrēts, ja ierīces aparātprogrammatūra atgriež kļūdu. Notikumu žurnāla ierakstā tiks iekļauts aparātprogrammatūras atgrieztais kļūdas kods.

atpakaļ uz ierīcēm raksturīgiem notikumiem  

Notikuma ID: 1801

Šis ir kļūdas notikums, kas norāda, ka atjauninātie sertifikāti nav lietoti ierīces aparātprogrammatūrai. Šis notikums sniedz detalizētu informāciju par ierīci, tostarp ierīču atribūtus un ierīču kopuma ID, kas palīdzēs saistīt ierīces, kuras joprojām ir jāatjaunina.

Notikumu žurnāla informācija

atpakaļ uz ierīcēm raksturīgiem notikumiem  

Notikuma ID: 1802

Šis notikums norāda, ka drošās sāknēšanas atjauninājums tika ar nolūku bloķēts, jo ierīce atbilst zināmam aparātprogrammatūras vai aparatūras nosacījumam, kas neļauj atjaunināšanai droši pabeigt. Šo nosacījumu pamatā ir problēmu, par kurām ziņo ierīču ražotāji, vai kas identificētas Microsoft testēšanas laikā, kad atjauninājuma lietošanu neizdodas vai tas varētu radīt nopietnas problēmas. Notikums identificē konkrētu iemeslu, lai administratori varētu saprast, kāpēc atjaunināšana netika turpināta. Šajā notikumā <tipa> var būt kāda no šīm: "DB", "DBX", "Politikas atjauninājums (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" vai "Atsaukt UEFI CA 2011 (DBX)". Detalizēta informācija <zināmas problēmas ID> un norādījumi par tās koriģēšanu ir pieejami https://go.microsoft.com/fwlink/?linkid=2339472.

Notikumu žurnāla informācija

atpakaļ uz ierīcēm raksturīgiem notikumiem  

Notikuma ID: 1803

Drošā sāknēšana var atjaunināt atslēgu Exchange atslēgu tikai tad, ja KEK ir pareizi parakstīts ar platformas atslēgu. Platformas atslēgas ierīču ražotāji vai citi īpašnieki paraksta Microsoft KEK un nodrošina korporācijai Microsoft parakstītu KEK, lai to varētu iekļaut Windows atjauninājumos. Šis notikums nozīmē, ka šai ierīcei ar PF parakstītu KEK netika atrasts kumulatīvajā atjauninājumā, tāpēc KEK atjaunināšanu nevar turpināt. Klienti var meklēt modelim ar PĀ parakstītu PK KEK statusu pie ierīces ražotāja. Papildinformācija ir pieejama https://go.microsoft.com/fwlink/?linkid=2339472.

atpakaļ uz ierīcēm raksturīgiem notikumiem  

Notikuma ID: 1808

Šis ir informaīvs notikums, kas norāda, ka ierīcei ir lietoti nepieciešamie jaunie drošās sāknēšanas sertifikāti ierīces aparātprogrammatūrai. Šis notikums tiks reģistrēts, kad aparātprogrammatūrai tika lietoti visi nepieciešami sertifikāti, un sāknēšanas pārvaldnieks ir atjaunināts ar palaišanas pārvaldnieku, ko parakstīja sertifikāts "Windows UEFI CA 2023".

Piezīme. Šis notikums norāda, ka ierīce ir pilnībā atjaunināta. BucketConfidenceLevel atspoguļo Microsoft datu pārklājumu līdzīgām ierīcēm un nenorāda, ka šajā ierīcē ir jāveic papildu darbības.

Notikumu žurnāla informācija

atpakaļ uz ierīcēm raksturīgiem notikumiem