Nota
- Data de publicação original: 10 de março de 2026
- ID da KB: 5084464
Neste artigo
Publicar a Base de Dados de Alta Confiança
- Aceder aos dados no GitHub
- Dados de Alta Confiança incluídos nas atualizações de manutenção
- Receber atualizações da Base de Dados de Alta Confiança com mais frequência
- Reutilizar dados de Alta Confiança em versões do Windows
- Implantando o Banco de Dados de Alta Confiança para outras versões do Windows
- Como o Windows seleciona os dados de confiança
Introdução e âmbito de aplicação
A Base de Dados de Alta Confiança suporta a forma como o Windows fornece atualizações do certificado de Arranque Seguro, identificando as configurações do dispositivo e do firmware que demonstraram um comportamento de atualização bem-sucedido com base nos sinais de manutenção e fiabilidade observados.
Este artigo explica o que representa a Base de Dados de Alta Confiança, como é determinada a confiança e como os dados são publicados e utilizados pela manutenção do Windows. Destina-se a profissionais de TI, equipas de segurança e engenheiros de suporte que pretendam compreender como os dados de confiança informam as decisões de atualização do certificado de Arranque Seguro, incluindo a forma como estes dados são apresentados através de atualizações cumulativas e publicados para visibilidade do cliente.
O que representa a Base de Dados de Alta Confiança
A Base de Dados de Alta Confiança reflete a avaliação da Microsoft sobre que configurações de dispositivos e firmware estão prontas para receber atualizações do certificado de Arranque Seguro com base em sinais de manutenção e fiabilidade observados.
Dada a escala e a diversidade das combinações de hardware e firmware no ecossistema do Windows, a base de dados fornece uma forma prática de avaliar a preparação para atualizações ao agrupar dispositivos com características semelhantes e medir os resultados das atualizações do mundo real. Estes dados de confiança estão incluídos em atualizações cumulativas para ajudar o Windows a fornecer atualizações do certificado de Arranque Seguro de uma forma controlada que dá prioridade a resultados com êxito.
Limitações e considerações de cobertura
A Base de Dados de Alta Confiança reflete onde a Microsoft tem dados de manutenção observados suficientes para avaliar a prontidão da atualização do certificado de Arranque Seguro. A maioria destes dados provém de dispositivos cliente Windows, onde os sinais de manutenção são amplos e consistentes. Como resultado, as plataformas clientes estão mais fortemente representadas.
Outros tipos de dispositivos, como o Windows Server e o Windows IoT, têm uma representação mais baixa devido às diferenças nos padrões de implementação, disponibilidade de telemetria e fluxos de trabalho de atualização. Isto não indica uma redução do suporte para estas plataformas. Reflete que estão disponíveis menos sinais observados para fundamentar as avaliações da confiança. Os clientes que implantarem atualizações de certificados de Inicialização Segura nesses ambientes devem planejar implantações com foco adicional e validação alinhada ao modelo de implantação e aos requisitos operacionais.
Estrutura e classificação dos dados
A Base de Dados de Alta Confiança está organizada em grupos de dispositivos que agrupam dispositivos que partilham atributos comuns de hardware, firmware e plataforma. Esta abordagem permite que a manutenção do Windows avalie o comportamento de atualização do Arranque Seguro a nível de classe do dispositivo e não por sistema individual.
A cada bucket é atribuída uma classificação de confiança que reflete a avaliação atual da prontidão da atualização do certificado de Inicialização Segura. Estas classificações são apresentadas através de eventos do Windows, incluindo os eventos 1801, 1802, 1803 e 1808. Para obter mais informações, consulte Eventos de atualização de variáveis DB e DBX de Inicialização Segura. A classificação de confiança também está disponível através da chave do registo ConfidenceLevel . Consulte Atualizações de chave do Registro para Inicialização Segura: dispositivos Windows com atualizações gerenciadas por TI para obter detalhes.
Classificações de confiança
A Base de Dados de Alta Confiança agrupa dispositivos em classificações de confiança que refletem a avaliação atual da Microsoft sobre a preparação para atualizações do certificado de Arranque Seguro e são utilizadas para orientar as decisões de implementação.
- Alta Confiança: Os dispositivos deste grupo demonstraram, através de dados observados, que podem atualizar firmware com êxito utilizando os novos certificados de Arranque Seguro.
- Pausa temporária: Os dispositivos neste grupo são afetados por um problema conhecido. Para reduzir o risco, as atualizações do certificado de Arranque Seguro são temporariamente pausadas enquanto a Microsoft e os parceiros trabalham para obter uma resolução suportada. Isso pode exigir uma atualização de firmware. Procure um evento 1802 para obter mais detalhes.
- Não Suportado - Limitação Conhecida: Os dispositivos neste grupo não suportam o caminho de atualização automatizado do certificado de Arranque Seguro devido a limitações de hardware ou firmware. Nenhuma resolução automática suportada está atualmente disponível para esta configuração.
- Em Observação - São necessários mais dados: Os dispositivos neste grupo não estão atualmente bloqueados, mas ainda não há dados suficientes para classificá-los como alta confiança. As atualizações do certificado de Arranque Seguro podem ser diferidas até estarem disponíveis dados suficientes.
- Nenhum dado observado - ação necessária: A Microsoft não observou este dispositivo nos dados de atualização do Arranque Seguro. Como resultado, as atualizações automáticas de certificados não podem ser avaliadas para este dispositivo e é provável que seja necessária uma ação do administrador. Esta classificação não está incluída na Base de Dados de Alta Confiança e é emitida pelo Windows quando o dispositivo não é encontrado na base de dados.
Publicar a Base de Dados de Alta Confiança
A Base de Dados de Alta Confiança é publicada através de dois mecanismos complementares. Um deles suporta a manutenção automatizada do Windows. O outro fornece visibilidade sobre dados de confiança para clientes e parceiros.
Aceder aos dados no GitHub
A Microsoft publica uma versão legível por utilizadores humanos da Base de Dados de Alta Confiança no GitHub para fornecer transparência sobre os dados utilizados para avaliar a preparação para a atualização do certificado de Arranque Seguro. Esta versão inclui os atributos do dispositivo utilizados para formar baldes de confiança e destina-se à inspeção e análise por humanos. Ele não é usado diretamente pela manutenção do Windows.
Os dados estão disponíveis no Repositório GitHub do Microsoft Secure Boot Objects e podem ser úteis para as seguintes audiências:
- Administradores de TI e equipas de segurança: Avalie a prontidão da implantação da Inicialização Segura e entenda quais classes de dispositivo podem ser qualificadas para atualizações de certificado fornecidas por meio de atualizações cumulativas.
- Fabricantes de dispositivos: Reveja a forma como as configurações de dispositivos e firmware são representadas no ecossistema do Windows.
- Outros fornecedores de sistemas operativos, incluindo distribuições de Linux: Compreenda como as configurações de dispositivos e firmware são classificadas e, quando aplicável, alinhadas com a abordagem de implementação faseada da Microsoft.
Os dados são atualizados duas vezes por mês, em conformidade com as atualizações de segurança mensais na segunda terça-feira do mês e com as atualizações de pré-visualização não relacionadas com segurança opcionais na quarta terça-feira do mês.
Dados de Alta Confiança incluídos nas atualizações de manutenção
Uma versão assinada da Base de Dados de Alta Confiança está incluída nas atualizações cumulativas do Windows e é utilizada diretamente pela manutenção do Windows para avaliar a prontidão para a atualização do certificado de Arranque Seguro. Estes dados são protegidos pela integridade e avaliados localmente, permitindo decisões de manutenção mesmo quando um dispositivo não está visível para a telemetria Microsoft.
No dispositivo, os dados são armazenados BucketConfidenceData.cab em:
Nota
%SystemRoot%\System32\SecureBootUpdates\
Esta versão integrada à manutenção contém uma representação compacta e estruturada de buckets de confiança. Inclui apenas os atributos necessários para determinar a associação do bucket e a classificação de confiança associada. Os metadados de carimbo de data/hora e a versão garantem que são utilizados os dados aplicáveis mais recentes. Esta versão foi otimizada para confiabilidade, tamanho e segurança e não se destina a inspeção direta ou modificação.
Receber atualizações da Base de Dados de Alta Confiança com mais frequência
Os dispositivos com Windows 11, versão 24H2 ou 25H2, podem receber atualizações da Base de Dados de Alta Confiança com mais frequência do que a cadência de atualização de segurança mensal. Além das atualizações de segurança mensais, estas versões também recebem atualizações de pré-visualização não relacionadas com segurança opcionais, que podem incluir dados de confiança mais recentes. A instalação destas atualizações permite aos clientes manterem-se mais próximos dos dados de confiança mais recentes, ao mesmo tempo que cumprem a assistência padrão do Windows.
Reutilizar dados de Alta Confiança em versões do Windows
Em alguns ambientes, os administradores podem optar por implementar a Base de Dados de Alta Confiança em versões suportadas do Windows anteriores à Windows 11, versão 24H2 ou 25H2.
Neste cenário, a base de dados é proveniente do Windows 11, versão 24H2 ou 25H2, que recebe dados de confiança mais recentes através de atualizações de pré-visualização opcionais não relacionadas com segurança. A implementação desta base de dados permite que as avaliações de confiança mais recentes sejam avaliadas em versões mais antigas suportadas do Windows mais cedo do que através apenas através de atualizações de segurança mensais. Isto não altera a forma como a confiança é calculada ou como as atualizações do certificado de Arranque Seguro são aplicadas.
Implantando o Banco de Dados de Alta Confiança para outras versões do Windows
Para implementar BucketConfidenceData.cab, utilize um processo alinhado com as ferramentas e práticas de implementação da sua organização.
Obtenha BucketConfidenceData.cab num sistema Windows 11, versão 24H2 ou 25H2 com as atualizações não relacionadas com a segurança mais recentes. O ficheiro está localizado em:
Nota
%SystemRoot%\System32\SecureBootUpdates\
Nos dispositivos de destino, como Administrador, crie o seguinte diretório se ele ainda não existir:
Nota
%ProgramData%\Microsoft\Windows\SecureBootUpdates
Implante BucketConfidenceData.cab nesse diretório.
Da próxima vez que a tarefa agendada for executada, normalmente dentro de 12 horas, o Windows utilizará este ficheiro se for mais recente do que a versão incluída com as atualizações de manutenção.
Como o Windows seleciona os dados de confiança
Um dispositivo pode conter mais do que uma cópia da Base de Dados de Alta Confiança. Para garantir um comportamento consistente, o Windows aplica um modelo de precedência definido ao avaliar dados de confiança.
Quando um ficheiro de dados de confiança assinado é incluído numa atualização cumulativa, essa cópia de manutenção é utilizada por predefinição. Se estiverem presentes várias cópias, o Windows seleciona a versão aplicável mais recente com base nos metadados da versão e do carimbo de data/hora.