Eventos de atualização de variável DB e DBX de inicialização segura

ID do Evento: 1032

Este evento é registado quando o BitLocker na unidade do sistema é configurado de forma a que a aplicação da atualização de Arranque Seguro ao firmware faça com que o BitLocker entre no modo de recuperação. A resolução é suspender temporariamente o BitLocker por dois ciclos de reinicialização para permitir a instalação da atualização.

Tome medidas

Para resolver esse problema, execute o seguinte comando em um prompt de comando do Administrador para suspender o BitLocker por dois ciclos de reinicialização:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Em seguida, reinicie o dispositivo duas vezes para retomar a proteção do BitLocker.

Para garantir que a proteção do BitLocker tenha sido retomada, execute o seguinte comando após reiniciar duas vezes:

• Manage-bde –Protectors –enable %systemdrive%

Informações do log de eventos

A ID do evento 1032 será registrada quando a configuração do BitLocker na unidade do sistema fará com que o sistema entre na recuperação do BitLocker se a atualização de Inicialização Segura for aplicada. Neste evento, <tipo de evento> pode ser um dos seguintes: "DB", "DBX", "SBAT", "Atualização de Política (SKU)", "CA UEFI do Windows 2023 (DB)", "Opção ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" ou "Revoke UEFI CA 2011 (DBX)".

voltar a eventos genéricos

ID do Evento: 1033

Quando a lista de revogação DBX atualizada é instalada em um dispositivo, o Windows verifica se o sistema depende de um dos módulos vulneráveis para iniciar o dispositivo. Se um dos módulos vulneráveis for detectado, a atualização para a lista DBX no firmware será adiada. Em cada reinicialização do sistema, o dispositivo é reiniciado para determinar se o módulo vulnerável foi atualizado e se é seguro aplicar a lista DBX atualizada.

Tome medidas

Na maioria dos casos, o fornecedor do módulo vulnerável deve ter uma versão atualizada que resolve a vulnerabilidade. Entre em contato com o fornecedor para obter a atualização.

Informações do log de eventos

A ID do evento 1033 será registrada quando um carregador de inicialização vulnerável que foi revogado por essa atualização for detectado em seu dispositivo.

voltar a eventos genéricos

ID do Evento: 1034

Este evento é registrado quando a variável DBX de Inicialização Segura é atualizada com êxito. A variável DBX é usada para remover a confiança de componentes de Inicialização Segura, e normalmente é usada para bloquear componentes de Inicialização Segura vulneráveis ou mal-intencionados, como gerenciadores de inicialização e certificados usados para assinar gerenciadores de inicialização.

O evento 1034 indica que as revogações padrão do DBX estão sendo aplicadas ao firmware,

Informações do log de eventos

voltar para eventos genéricos

ID do evento: 1036

Este evento é registrado quando a variável do Banco de Dados de Inicialização Segura é atualizada com êxito. A variável do Banco de Dados é usada para adicionar confiança para componentes de Inicialização Segura e normalmente é usada para confiar em certificados usados para assinar gerenciadores de inicialização.

Informações do log de eventos

voltar para eventos genéricos

ID do evento: 1037

Este evento é registrado quando o certificado Microsoft Windows Production PCA 2011 é adicionado ao Banco de Dados de Assinaturas Proibidas (DBX) de Inicialização Segura da UEFI. Quando isso ocorre, todos os aplicativos de inicialização assinados com esse certificado não serão mais confiáveis ao iniciar o dispositivo. Isso inclui todos os aplicativos de inicialização usados com mídia de recuperação do sistema, aplicativos de inicialização PXE e qualquer outra mídia que utilize um aplicativo de inicialização assinado por esse certificado.

Informações do log de erros

voltar para eventos genéricos

ID do evento: 1042

Esse evento é registrado quando a variável DBX de Inicialização Segura é atualizada com êxito com o Número de Versão Segura (SVN).

O SVN é um valor de versão usado pela Inicialização Segura para impor a proteção de reversão para componentes de inicialização. Ele representa a versão mínima permitida de um componente de inicialização, como o Gerenciador de Inicialização do Windows, que o firmware de um dispositivo permitirá a execução.

O SVN é armazenado na variável DBX de Inicialização Segura do firmware e é comparado com a versão inserida no componente de inicialização. Se o SVN do componente for menor que o valor necessário, ele será impedido de executar. Isso impede que versões mais antigas e potencialmente vulneráveis sejam usadas e ajuda a proteger contra ataques de reversão.

O valor SVN é incrementado ao longo do tempo à medida que as atualizações de segurança são lançadas, permitindo que versões confiáveis mais recentes sejam executadas, excluindo permanentemente as mais antigas que não atendem mais aos requisitos de segurança.

Informações do log de erros

voltar para eventos genéricos

ID do evento: 1043

Esse evento é registrado quando a variável KEK de Inicialização Segura é atualizada com êxito com o certificado KEK CA 2023 da Microsoft Corporation . A variável KEK é usada para adicionar confiança para atualizações de Inicialização Segura às variáveis DB e DBX. Adicionar esse novo certificado ao KEK é necessário para ajudar a manter os dispositivos seguros após a expiração do certificado KEK CA 2011 da Microsoft Corporation existente que está expirando em 2026.

Informações do log de erros

voltar para eventos genéricos

ID do evento: 1044

Esse evento é registrado quando o certificado ROM CA 2023 da Microsoft Option é adicionado à variável DB. A variável do Banco de Dados é usada para adicionar confiança para componentes de Inicialização Segura e normalmente é usada para confiar em certificados usados para assinar gerenciadores de inicialização. A adição do novo certificado rom de opção ao DB é necessária para garantir a continuidade do suporte antes da expiração da CA da UEFI da Microsoft em 2011 em 2026.

Informações do log de erros

voltar para eventos genéricos

ID do evento: 1045

Esse evento é registrado quando o certificado MICROSOFT UEFI CA 2023 é adicionado à variável DB. A variável do Banco de Dados é usada para adicionar confiança para componentes de Inicialização Segura e normalmente é usada para confiar em certificados usados para assinar gerenciadores de inicialização. A adição do novo certificado MICROSOFT UEFI CA 2023 ao DB é necessária para garantir a continuidade do suporte antes da expiração do Microsoft UEFI CA 2011 em 2026.

Informações do log de erros

voltar a eventos genéricos

ID do Evento: 1796

Quando a atualização de Arranque Seguro é aplicada a um dispositivo e ocorre um erro que não é abrangido por outros eventos, é registado um evento e o Windows tentará aplicar a atualização de Arranque Seguro ao firmware no próximo reinício do sistema.

Informações do log de eventos

A ID do evento 1796 ocorre quando um erro inesperado é encontrado. A entrada do log de eventos incluirá o código de erro para o erro inesperado. Neste evento, <tipo de evento> pode ser um dos seguintes: "DB", "DBX", "SBAT", "Atualização de Política (SKU)", "CA UEFI do Windows 2023 (DB)", "Opção ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" ou "Revoke UEFI CA 2011 (DBX)".

voltar a eventos genéricos

ID do Evento: 1797

Este evento é registrado durante uma tentativa de adicionar o certificado Microsoft Windows Production PCA 2011 ao Banco de Dados de Assinaturas Proibidas de Inicialização segura da UEFI (DBX).

Antes de adicionar este certificado ao DBX, é feita uma verificação para garantir que o certificado do UEFI CA 2023 do Windows tenha sido adicionado ao Banco de Dados de Assinatura de Inicialização Segura (DB) da UEFI. Se o UEFI CA 2023 do Windows não tiver sido adicionado ao Banco de dados, o Windows falhará intencionalmente na atualização do DBX. Isso é feito para garantir que o dispositivo confie em pelo menos um desses dois certificados, o que garante que o dispositivo confiará nos aplicativos de inicialização assinados pela Microsoft.

Ao adicionar o PCA 2011 de Produção do Microsoft Windows ao DBX, duas verificações são feitas para garantir que o dispositivo continue a inicializar com êxito: 1) garantir que o Windows UEFI CA 2023 tenha sido adicionado ao DB, 2) garantir que o aplicativo de inicialização padrão não seja assinado pelo certificado Microsoft Windows Production PCA 2011.

Informações do log de eventos

voltar a eventos genéricos

ID do Evento: 1798

Este evento é registrado durante uma tentativa de adicionar o certificado Microsoft Windows Production PCA 2011 ao Banco de Dados de Assinaturas Proibidas de Inicialização segura da UEFI (DBX).

Antes de adicionar esse certificado ao DBX, é feita uma verificação para garantir que o aplicativo de inicialização padrão não seja assinado pelo certificado de assinatura do Microsoft Windows Production PCA 2011. Se o aplicativo de inicialização padrão for assinado pelo certificado de assinatura do Microsoft Windows Production PCA 2011, o Windows intencionalmente falhará na atualização do DBX. 

Ao adicionar o PCA 2011 de Produção do Microsoft Windows ao DBX, duas verificações são feitas para garantir que o dispositivo continue a inicializar com êxito: 1) garantir que o Windows UEFI CA 2023 tenha sido adicionado ao DB, 2) garantir que o aplicativo de inicialização padrão não seja assinado pelo certificado Microsoft Windows Production PCA 2011.

Informações do log de eventos

voltar a eventos genéricos

ID do Evento: 1799

Este evento é registrado quando um gerenciador de inicialização é aplicado ao sistema que é assinado pelo certificado UEFI CA 2023 do Windows

Informações do log de eventos

voltar a eventos genéricos

ID do Evento: 1800 

Este evento é registado quando o sistema deteta que a aplicação de uma atualização de Arranque Seguro no ciclo de arranque atual pode criar um conflito com alterações recentes, como uma atualização do Gestor de Arranque ou atualizações para variáveis de Arranque Seguro em dispositivos que utilizam segurança baseada em virtualização. Um reinício limpa estas condições para que a atualização possa prosseguir em segurança. Neste evento, <tipo de evento> pode ser um dos seguintes: "DB", "DBX", "Atualização de Políticas (SKU)", "CA UEFI do Windows 2023 (DB)", "Opção ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" ou "Revoke UEFI CA 2011 (DBX)".

Informações do log de eventos

voltar a eventos genéricos

Detalhes do evento

• DeviceAttributes descreve as características do dispositivo. Estes valores são utilizados ao calcular o BucketID.

• BucketID é um hash exclusivo que identifica um grupo de dispositivos equivalentes. Um dispositivo pode mover-se para um registo diferente quando os respetivos atributos mudam, por exemplo, após uma atualização de firmware.

• UpdateType será 0 ou 22852 (0x5944). O valor 0x5944 indica uma atualização de Alta Confiança.

• BucketConfidenceLevel é apresentado quando o sistema tem dados suficientes para avaliar a confiança com que o dispositivo pode aceitar a atualização. Os valores possíveis incluem:

  • Confiança Elevada: Os dispositivos deste grupo demonstraram, através de dados observados, que podem atualizar o firmware com êxito com os novos certificados de Arranque Seguro.

  • Temporariamente em Pausa: Os dispositivos neste grupo são afetados por um problema conhecido. Para reduzir o risco, as atualizações de certificados de Arranque Seguro são temporariamente colocadas em pausa enquanto a Microsoft e os parceiros trabalham para uma resolução suportada. Isto pode exigir uma atualização de firmware. Procure um evento 1802 para obter mais detalhes.

  • Não Suportado – Limitação Conhecida: Os dispositivos neste grupo não suportam o caminho de atualização do certificado de Arranque Seguro automatizado devido a limitações de hardware ou firmware. Não existe atualmente nenhuma resolução automática suportada disponível para esta configuração.

  • Em Observação – Mais Dados Necessários: Os dispositivos neste grupo não estão atualmente bloqueados, mas ainda não existem dados suficientes para classificá-los como sendo de elevada confiança. As atualizações do certificado de Arranque Seguro podem ser diferidas até que estejam disponíveis dados suficientes.

  • Sem Dados Observados - Ação Necessária: A Microsoft não observou este dispositivo nos dados de atualização de Arranque Seguro. Como resultado, as atualizações automáticas de certificados não podem ser avaliadas para este dispositivo e é provável que seja necessária uma ação de administrador. Para obter orientações, consulte: https://aka.ms/SecureBootStatus.

voltar a eventos específicos do dispositivo 

ID do Evento: 1795

Quando uma Base de Dados de Assinatura de Arranque Seguro (DB), uma Base de Dados de Assinatura Revogada (DBX) ou uma atualização kek (Key Exchange Key) é aplicada ao firmware, o firmware pode devolver um erro. Quando ocorre um erro, é registado um evento e o Windows tenta aplicar a atualização ao firmware no próximo reinício do sistema.

Tome medidas

Entre em contato com o fabricante do dispositivo para determinar se uma atualização de firmware está disponível.

Informações do log de eventos

A ID do evento 1795 será registrada quando o firmware no dispositivo retornar um erro. A entrada do log de eventos incluirá o código de erro retornado do firmware.

voltar a eventos específicos do dispositivo  

ID do Evento: 1801

Este é um evento de erro que indica que os certificados atualizados e o gestor de arranque não foram aplicados ao firmware do dispositivo. Este evento fornece alguns detalhes sobre o dispositivo, incluindo os atributos do dispositivo e o ID de registo do dispositivo, que ajudarão a correlacionar os dispositivos que ainda precisam de ser atualizados.

Informações do log de eventos

voltar a eventos específicos do dispositivo  

ID do Evento: 1802

Este evento indica que a atualização de Arranque Seguro foi intencionalmente bloqueada porque o dispositivo corresponde a uma condição de firmware ou hardware conhecida que impede a conclusão segura da atualização. Estas condições baseiam-se em problemas comunicados pelos fabricantes de dispositivos ou identificados através de testes da Microsoft, em que a aplicação da atualização falharia ou poderia causar problemas mais graves. O evento identifica o motivo específico para que os administradores possam compreender por que motivo a atualização não prosseguiu. Neste evento, <tipo de evento> pode ser um dos seguintes: "DB", "DBX", "Atualização de Políticas (SKU)", "CA UEFI do Windows 2023 (DB)", "Opção ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" ou "Revoke UEFI CA 2011 (DBX)". Os detalhes sobre <ID de problema conhecido> e documentação de orientação para a remediação estão disponíveis em https://go.microsoft.com/fwlink/?linkid=2339472.

​​​​​​​Informações do log de eventos

voltar a eventos específicos do dispositivo  

ID do Evento: 1803

O Arranque Seguro só pode atualizar a Chave do Exchange de Chaves quando a KEK for assinada corretamente pela Chave de Plataforma. Os fabricantes de dispositivos ou outros proprietários da Chave de Plataforma assinam o Microsoft KEK e fornecem o KEK assinado à Microsoft para que possa ser incluído nas atualizações do Windows. Este evento significa que uma KEK assinada por PK para este dispositivo não foi encontrada na atualização cumulativa, pelo que a atualização KEK não pode continuar. Os clientes podem marcar com o fabricante do dispositivo para a status de uma KEK assinada por PK para o seu modelo. Estão disponíveis mais informações em https://go.microsoft.com/fwlink/?linkid=2339472.

voltar a eventos específicos do dispositivo  

ID do evento: 1808

Este é um evento informativo que indica que o dispositivo tem os novos certificados de Inicialização Segura necessários aplicados ao firmware do dispositivo. Esse evento será registrado quando todos os certificados necessários tiverem sido aplicados ao firmware e o gerenciador de inicialização for atualizado para o gerenciador de inicialização assinado pelo certificado "Windows UEFI CA 2023".

Observação: Esse evento indica que o dispositivo está totalmente atualizado. O BucketConfidenceLevel reflete a cobertura de dados da Microsoft para dispositivos semelhantes e não indica que novas ações são necessárias neste dispositivo.

​​​​​​​Informações do log de eventos

voltar para eventos específicos do dispositivo