Interfejsy API systemu konfiguracji systemu Windows (WinCS) do bezpiecznego rozruchu

Interfejs użytkownika bezpiecznego rozruchu przy użyciu systemu konfiguracji systemu Windows (WinCS)

Cel: Administratorzy domeny mogą również używać systemu konfiguracji systemu Windows (WinCS) wydanego wraz z aktualizacjami systemu operacyjnego Windows do wdrażania aktualizacji bezpiecznego rozruchu na komputerach klienckich i serwerach systemu Windows przyłączonych do domeny. Składa się on z narzędzia interfejsu wiersza polecenia (CLI) do wykonywania zapytań i stosowania konfiguracji bezpiecznego rozruchu lokalnie na komputerze.  

WinCS działa poza kluczem konfiguracji, który może być używany z narzędziem wiersza polecenia do modyfikowania stanu konfiguracji bezpiecznego rozruchu na komputerze. Po zastosowaniu następnego zaplanowanego bezpiecznego rozruchu będą wykonywane akcje zgodnie z kluczem. 

Platformy obsługiwane przez WinCS

Narzędzie wiersza polecenia WinCS jest obsługiwane w Windows 11, wersja 23H2, Windows 11, wersja 24H2, Windows 11, wersja 25H2. To narzędzie jest dostępne w aktualizacjach systemu Windows wydanych 28 października 2025 r. dla Windows 11 w wersji 24H2 i Windows 11 w wersji 23H2.

Uwaga: Pracujemy nad wprowadzeniem tej obsługi WinCS na Windows 10 platformach. Zaktualizujemy ten artykuł zaraz po włączeniu pomocy technicznej. 

Oto klucz funkcji konfiguracji bezpiecznego rozruchu, który administratorzy domeny będą kwerendować i stosować do urządzeń za pośrednictwem WinCS. 

Wartość klucza WinCS: 

• F33E0C8E002 — stan konfiguracji bezpiecznego rozruchu = Włączony

Jak tworzyć zapytania dotyczące konfiguracji bezpiecznego rozruchu 

Konfigurację bezpiecznego rozruchu można uruchomić za pomocą następującego wiersza polecenia:

Spowoduje to zwrócenie następujących informacji (na czystym komputerze): 

Zwróć uwagę, że bieżąca konfiguracja na urządzeniu jest F33E0C8E001, co oznacza, że klucz bezpiecznego rozruchu jest w stanie wyłączonym .  

Jak zastosować konfigurację bezpiecznego rozruchu  

Konkretną konfigurację umożliwiającą włączenie certyfikatów bezpiecznego rozruchu można skonfigurować w następujący sposób: 

Pomyślne zastosowanie klucza powinno zwrócić następujące informacje: 

Jak zostać objęte inspekcją konfiguracji bezpiecznego rozruchu  

Aby później określić stan konfiguracji bezpiecznego rozruchu, możesz ponownie użyć polecenia zapytania początkowego: 

Zwrócone informacje będą podobne do następujących, w zależności od stanu flagi: 

Zwróć uwagę, że stan klucza jest teraz włączony, a bieżąca konfiguracja jest F33E0C8E002. 

Możesz również ręcznie uruchomić zadanie obsługi bezpiecznego rozruchu, wykonując poniższe czynności: 

1. Otwórz monit programu PowerShell jako administrator, a następnie uruchom następujące polecenie:

   Start-ScheduledTask —Nazwa_zadania "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Uruchom ponownie urządzenie dwa razy po uruchomieniu polecenia, aby potwierdzić, że urządzenie zaczyna się od zaktualizowanej bazy danych zaufanych podpisów (DB).

3. Aby sprawdzić, czy aktualizacja bazy danych bezpiecznego rozruchu zakończyła się pomyślnie, otwórz monit programu PowerShell jako administrator, a następnie uruchom następujące polecenie: 

   [System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bajty) -match 'Windows UEFI CA 2023'

   

   Jeśli polecenie zwraca wartość Prawda, aktualizacja zakończyła się pomyślnie.
   
   W przypadku błędów podczas stosowania aktualizacji bazy danych zobacz artykuł KB5016061: Rozwiązywanie problemów z wrażliwymi i odwołanymi menedżerami rozruchu.