KB5036210: Implementarea certificatului Windows UEFI CA 2023 pentru baza de date de semnături permise pentru bootare securizată (DB)

Introducere

Actualizările Windows lansate la și după 13 februarie 2024 includ capacitatea de a aplica certificatul Windows UEFI CA 2023 la baza de date UEFI Secure Boot Allowed Signature (DB). Actualizarea bazei de date va permite dispozitivelor să primească actualizări viitoare ale încărcătorului de boot care sunt incluse în actualizările lunare.

Acest lucru este important, deoarece certificatul existent va expira și trecerea la noul certificat este primul pas în pregătirea dispozitivelor pentru lucrul cu actualizările viitoare ale încărcătorului de boot care vor fi semnate criptografic utilizând noul certificat.

Actualizări bazei de date sunt cunoscute ca având probleme de compatibilitate cu unele dispozitive. Pentru a facilita implementarea dispozitivelor Windows, actualizarea bazei de date nu se aplică automat. Pentru mediile de întreprindere, este important să aveți o implementare controlată a actualizării după o validare atentă cu dispozitivele reprezentative prezente în mediu, pentru a evita orice întreruperi.

Pentru o explicație detaliată, consultați Actualizarea cheilor de bootare securizată Microsoft.

Acționați

Implementați actualizarea DB pentru dispozitivele de testare eșantion reprezentative, urmând instrucțiunile de implementare furnizate în Actualizarea cheilor de boot securizate Microsoft.

După ce un dispozitiv de test actualizează cu succes baza de date, ar trebui să fie sigur să implementați actualizarea DB pe dispozitive cu aceeași configurație hardware și firmware. Puteți face acest lucru setând următoarea cheie de registry utilizând software de implementare, cum ar fi Politică de grup sau managementul dispozitivelor mobile (MDM):

După repornirea dispozitivului, baza de date ar trebui să fie actualizată. În unele cazuri, poate fi necesară o a doua repornire.

Probleme cunoscute