Windows Configuration System (WinCS) API's voor Beveiligd opstarten

Cli voor beveiligd opstarten met Windows Configuration System (WinCS)

Doel: Domeinbeheerders kunnen ook het Windows Configuration System (WinCS) gebruiken dat is uitgebracht met Windows-besturingssysteemupdates om de updates voor beveiligd opstarten te implementeren op Windows-clients en -servers die lid zijn van een domein. Het bestaat uit een cli-hulpprogramma (opdrachtregelinterface) om query's uit te voeren en configuraties voor beveiligd opstarten lokaal toe te passen op een computer.  

WinCS werkt met een configuratiesleutel die kan worden gebruikt met het opdrachtregelprogramma om de configuratiestatus beveiligd opstarten op de computer te wijzigen. Nadat de volgende geplande beveiligd opstarten is toegepast, worden acties uitgevoerd op basis van de sleutel. 

Door WinCS ondersteunde platforms

Het opdrachtregelprogramma WinCS wordt ondersteund in Windows 11, versie 23H2, Windows 11, versie 24H2, Windows 11, versie 25H2. Dit hulpprogramma is beschikbaar in de Windows-updates die zijn uitgebracht op en na 28 oktober 2025 voor Windows 11, versie 24H2 en Windows 11 versie 23H2.

Opmerking: We werken eraan om deze WinCS-ondersteuning naar Windows 10 platformen te brengen. Dit artikel wordt bijgewerkt zodra de ondersteuning is ingeschakeld. 

Dit is de configuratiesleutel voor beveiligd opstarten die domeinbeheerders via WinCS opvragen en toepassen op apparaten. 

WinCS-sleutelwaarde: 

• F33E0C8E002 : configuratiestatus beveiligd opstarten = ingeschakeld

Configuratie van beveiligd opstarten opvragen 

Configuratie van beveiligd opstarten kan worden opgevraagd met de volgende opdrachtregel:

Hiermee retourneert u de volgende informatie (op een schone computer): 

U ziet dat de huidige configuratie op een apparaat is F33E0C8E001, wat betekent dat de sleutel beveiligd opstarten de status Uitgeschakeld heeft.  

Configuratie voor beveiligd opstarten toepassen  

De specifieke configuratie voor het inschakelen van Secure Boot-certificaten kan op de volgende manier worden geconfigureerd: 

Een geslaagde toepassing van de sleutel moet de volgende informatie retourneren: 

Configuratie van beveiligd opstarten controleren  

Als u de status van de configuratie voor beveiligd opstarten later wilt bepalen, kunt u de eerste queryopdracht opnieuw gebruiken: 

De geretourneerde informatie is vergelijkbaar met de volgende, afhankelijk van de status van de vlag: 

U ziet dat de status van de sleutel nu is ingeschakeld en dat de huidige configuratie is F33E0C8E002. 

U kunt de onderhoudstaak Beveiligd opstarten ook handmatig activeren door de onderstaande stappen te volgen: 

1. Open een PowerShell-prompt als beheerder en voer vervolgens de volgende opdracht uit:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Start het apparaat twee keer opnieuw op nadat u de opdracht hebt uitgevoerd om te bevestigen dat het apparaat wordt gestart met de bijgewerkte database met vertrouwde handtekeningen (DB).

3. Als u wilt controleren of de secure boot DB-update is geslaagd, opent u een PowerShell-prompt als beheerder en voert u de volgende opdracht uit: 

   [System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

   

   Als de opdracht Waar retourneert, is de update geslaagd.
   
   In het geval van fouten tijdens het toepassen van de DB-update raadpleegt u het artikel KB5016061: Kwetsbare en ingetrokken opstartmanagers aanpakken.