Poznámka
- Pôvodný dátum publikovania: Marec 10, 2026
- ID KB: 5084464
Obsah tohto článku
Publikovanie databázy s vysokou spoľahlivosťou
- Prístup k údajom na GitHube
- Údaje s vysokou spoľahlivosťou zahrnuté v aktualizáciách údržby
- Častejšie prijímanie aktualizácií databázy s vysokou spoľahlivosťou
- Opätovné použitie údajov s vysokou spoľahlivosťou vo všetkých verziách Windowsu
- Nasadenie databázy s vysokou spoľahlivosťou do iných verzií systému Windows
- Ako Windows vyberá údaje o spoľahlivosti
Úvod a rozsah pôsobnosti
Databáza s vysokou spoľahlivosťou podporuje, ako Windows poskytuje aktualizácie certifikátu zabezpečeného spustenia identifikáciou konfigurácií zariadenia a firmvéru, ktoré preukázali úspešné správanie aktualizácie na základe pozorovaných signálov údržby a spoľahlivosti.
Tento článok vysvetľuje, čo predstavuje databáza s vysokou spoľahlivosťou, ako sa určuje spoľahlivosť a ako sa údaje publikujú a používajú v servise Windowsu. Je určený pre IT profesionálov, tímy zabezpečenia a technikov technickej podpory, ktorí chcú vedieť, ako údaje spoľahlivosti informujú o rozhodnutiach o aktualizácii certifikátu zabezpečeného zavedenia systému, vrátane toho, ako sa tieto údaje zobrazujú prostredníctvom kumulatívnych aktualizácií a ako sa publikujú pre zákazníka.
Čo predstavuje databáza s vysokou spoľahlivosťou
Databáza s vysokou spoľahlivosťou odráža hodnotenie spoločnosti Microsoft týkajúce sa konfigurácií zariadení a firmvéru pripravených na prijímanie aktualizácií certifikátu zabezpečeného zavedenia systému na základe pozorovaných signálov údržby a spoľahlivosti.
Vzhľadom na rozsah a rôznorodosť kombinácií hardvéru a firmvéru v ekosystéme Windowsu poskytuje databáza praktický spôsob vyhodnocovania pripravenosti na aktualizáciu zoskupením zariadení s podobnými charakteristikami a meraním skutočných výsledkov aktualizácie. Tieto údaje o spoľahlivosti sú zahrnuté v kumulatívnych aktualizáciách s cieľom pomôcť Windowsu poskytovať aktualizácie certifikátu zabezpečeného zavedenia systému kontrolovaným spôsobom, ktorý uprednostňuje úspešné výsledky.
Obmedzenia a úvahy o krytí
Databáza s vysokou spoľahlivosťou uvádza, kde má spoločnosť Microsoft k dispozícii dostatok pozorovaných servisných údajov na vyhodnotenie pripravenosti na aktualizáciu certifikátu zabezpečeného zavedenia systému. Väčšina týchto údajov pochádza z klientskych zariadení s Windowsom, kde sú servisné signály široké a konzistentné. V dôsledku toho sú klientske platformy viac zastúpené.
Iné typy zariadení, napríklad Windows Server a Windows IoT, majú slabšie zastúpenie z dôvodu rozdielov v vzoroch nasadenia, dostupnosti telemetrie a pracovných postupoch aktualizácií. Neznamená to zníženú podporu pre tieto platformy. Odráža to, že na hodnotenie spoľahlivosti je k dispozícii menej pozorovaných signálov. Zákazníci, ktorí nasadzujú aktualizácie certifikátov zabezpečeného zavedenia systému v týchto prostrediach, by si mali naplánovať nasadenia s dodatočným zameraním a overením v súlade s modelom nasadenia a prevádzkovými požiadavkami.
Štruktúra a klasifikácia údajov
Databáza s vysokou spoľahlivosťou je usporiadaná do sektorov zariadení, ktoré zoskupujú zariadenia, ktoré zdieľajú spoločné atribúty hardvéru, firmvéru a platformy. Tento prístup umožňuje Údržbe systému Windows vyhodnotiť správanie aktualizácie zabezpečeného zavedenia systému na úrovni triedy zariadenia, nie pre jednotlivé systémy.
Ku každému sektoru je priradená klasifikácia spoľahlivosti, ktorá odráža aktuálne hodnotenie pripravenosti na aktualizáciu certifikátu zabezpečeného zavedenia systému. Tieto klasifikácie sa zobrazujú prostredníctvom udalostí Windowsu vrátane udalostí 1801, 1802, 1803 a 1808. Ďalšie informácie nájdete v téme Secure Boot DB a udalosti aktualizácie premennej DBX. Klasifikácia spoľahlivosti je k dispozícii aj prostredníctvom kľúča databázy Registry ConfidenceLevel . Podrobnosti nájdete v téme Aktualizácie kľúčov databázy Registry pre zabezpečené spustenie: zariadenia s Windowsom s aktualizáciami spravovanými IT .
Klasifikácie spoľahlivosti
Databáza s vysokou spoľahlivosťou zoskupuje zariadenia do klasifikácií spoľahlivosti, ktoré odrážajú aktuálne hodnotenie pripravenosti na aktualizáciu certifikátu zabezpečeného zavedenia systému spoločnosti Microsoft a používajú sa ako usmernenie pri rozhodovaní o nasadení.
- Vysoká spoľahlivosť: Zariadenia v tejto skupine prostredníctvom pozorovaných údajov preukázali, že dokážu úspešne aktualizovať firmvér pomocou nových certifikátov zabezpečeného spustenia.
- Dočasne pozastavené: Zariadenia v tejto skupine sú ovplyvnené známym problémom. S cieľom znížiť riziko sú aktualizácie certifikátu zabezpečeného zavedenia systému dočasne pozastavené, kým spoločnosť Microsoft a partneri pracujú na podporovanom riešení. Môže to vyžadovať aktualizáciu firmvéru. Ak chcete získať ďalšie podrobnosti, vyhľadajte udalosť z roku 1802.
- Nepodporované – známe obmedzenie: Zariadenia v tejto skupine nepodporujú cestu k automatickej aktualizácii certifikátu zabezpečeného zavedenia systému z dôvodu hardvérových alebo firmvérových obmedzení. Pre túto konfiguráciu momentálne nie je k dispozícii žiadne podporované automatické rozlíšenie.
- Skúma sa – potrebných je viac údajov: Zariadenia v tejto skupine nie sú momentálne blokované, ale zatiaľ nie je k dispozícii dostatok údajov na ich klasifikáciu ako vysoko dôveryhodné. Aktualizácie certifikátu zabezpečeného zavedenia systému môžu byť odložené, kým nebude k dispozícii dostatok údajov.
- Žiadne pozorované údaje – vyžaduje sa akcia: Spoločnosť Microsoft nezistila toto zariadenie v údajoch aktualizácie zabezpečeného zavedenia systému. V dôsledku toho nie je možné pre toto zariadenie vyhodnotiť automatické aktualizácie certifikátov a pravdepodobne sa bude vyžadovať akcia správcu. Táto klasifikácia nie je zahrnutá v databáze s vysokou spoľahlivosťou a emituje ju systém Windows, keď sa zariadenie v databáze nenájde.
Publikovanie databázy s vysokou spoľahlivosťou
Databáza s vysokou spoľahlivosťou sa publikuje prostredníctvom dvoch vzájomne sa dopĺňajúcich mechanizmov. Jedna podporuje automatizovaný servis systému Windows. Druhá poskytuje zákazníkom a partnerom prehľad o údajoch dôveryhodnosti.
Prístup k údajom na GitHube
Spoločnosť Microsoft publikuje verziu databázy s vysokou spoľahlivosťou čitateľnú pre používateľov na lokalite GitHub, aby poskytla transparentné informácie o údajoch používaných na vyhodnotenie pripravenosti na aktualizáciu certifikátu zabezpečeného zavedenia systému. Táto verzia obsahuje atribúty zariadenia používané na vytváranie sektorov spoľahlivosti a je určená na kontrolu a analýzu ľuďmi. Nepoužíva sa priamo údržbou systému Windows.
Údaje sú k dispozícii v odkladacom priestore GitHub Microsoft Secure Boot Objects a môžu byť užitočné pre nasledujúce cieľové skupiny:
- Správcovia IT a tímy zabezpečenia: Vyhodnoťte pripravenosť na nasadenie zabezpečeného zavedenia systému a pochopte, ktoré triedy zariadení môžu byť oprávnené na aktualizácie certifikátov dodávané prostredníctvom kumulatívnych aktualizácií.
- Výrobcovia zariadení: Skontrolujte, ako sú konfigurácie zariadenia a firmvéru zastúpené v ekosystéme Windowsu.
- Ďalší dodávatelia operačných systémov vrátane distribúcií Linux: Pochopiť, ako sa klasifikujú konfigurácie zariadení a firmvéru, a v prípade potreby ich zosúladiť s postupným zavádzaním, ktorý spoločnosť Microsoft používa.
Údaje sa aktualizujú dvakrát mesačne, pričom sa to porovnáva s mesačnými aktualizáciami zabezpečenia druhý utorok v mesiaci a voliteľnými aktualizáciami verzie Preview, ktoré sa netýkajú zabezpečenia, štvrtý utorok v mesiaci.
Údaje s vysokou spoľahlivosťou zahrnuté v aktualizáciách údržby
Podpísaná verzia databázy s vysokou spoľahlivosťou je súčasťou kumulatívnych aktualizácií systému Windows a používa sa priamo v servise systému Windows na vyhodnotenie pripravenosti na aktualizáciu certifikátu zabezpečeného zavedenia systému. Tieto údaje sú integrity chránené a vyhodnocované lokálne, čo umožňuje rozhodovať o servise aj v prípade, že zariadenie nie je viditeľné pre telemetriu spoločnosti Microsoft.
V zariadení sa údaje ukladajú tak, ako BucketConfidenceData.cab je uvedené:
Poznámka
%SystemRoot%\System32\SecureBootUpdates\
Táto verzia integrovaná so servisom obsahuje kompaktné a štruktúrované znázornenie sektorov spoľahlivosti. Obsahuje len atribúty, ktoré sú potrebné na určenie členstva v sektore a priradenej klasifikácie spoľahlivosti. Metaúdaje verzie a časovej pečiatky zabezpečujú použitie najnovších relevantných údajov. Táto verzia je optimalizovaná z hľadiska spoľahlivosti, veľkosti a zabezpečenia a nie je určená na priamu kontrolu ani úpravy.
Častejšie prijímanie aktualizácií databázy s vysokou spoľahlivosťou
Zariadenia so systémom Windows 11 verzie 24H2 alebo 25H2 môžu dostávať aktualizácie databázy s vysokou spoľahlivosťou častejšie, ako je mesačná frekvencia aktualizácií zabezpečenia. Okrem mesačných aktualizácií zabezpečenia tieto verzie tiež dostávajú voliteľné aktualizácie uvádzacej verzie netýkajúce sa zabezpečenia, ktoré môžu obsahovať novšie údaje o spoľahlivosti. Inštalácia týchto aktualizácií umožňuje zákazníkom zostať bližšie k najnovším údajom o dôveryhodnosti a zároveň zostať v rámci štandardného servisu Windowsu.
Opätovné použitie údajov s vysokou spoľahlivosťou vo všetkých verziách Windowsu
V niektorých prostrediach sa správcovia môžu rozhodnúť nasadiť databázu s vysokou spoľahlivosťou na podporované verzie Windowsu staršie ako Windows 11, verzia 24H2 alebo 25H2.
V tomto scenári databáza pochádza z Windowsu 11, verzie 24H2 alebo 25H2, ktorý získava novšie údaje o spoľahlivosti prostredníctvom voliteľných aktualizácií verzie Preview netýkajúcich sa zabezpečenia. Nasadenie tejto databázy umožňuje novšie hodnotenia spoľahlivosti na starších podporovaných verziách Windowsu vyhodnotiť skôr než len prostredníctvom mesačných aktualizácií zabezpečenia. Nič sa tým nemení na spôsobe výpočtu spoľahlivosti ani spôsobe použitia aktualizácií certifikátu Zabezpečeného zavedenia systému.
Nasadenie databázy s vysokou spoľahlivosťou do iných verzií systému Windows
Na nasadenie BucketConfidenceData.cabpoužite postup, ktorý je v súlade s nástrojmi a postupmi nasadenia vašej organizácie.
Získajte BucketConfidenceData.cab zo systému Windows 11 verzie 24H2 alebo 25H2, v ktorom sú spustené najnovšie aktualizácie netýkajúce sa zabezpečenia. Umiestnenie súboru je na lokalite:
Poznámka
%SystemRoot%\System32\SecureBootUpdates\
V cieľových zariadeniach vytvorte ako správca nasledujúci adresár, ak ešte neexistuje:
Poznámka
%ProgramData%\Microsoft\Windows\SecureBootUpdates
Nasaďte BucketConfidenceData.cab do tohto adresára.
Pri ďalšom spustení naplánovanej úlohy, zvyčajne do 12 hodín, Windows použije tento súbor, ak je novší ako verzia, ktorá je súčasťou servisných aktualizácií.
Ako Windows vyberá údaje o spoľahlivosti
Zariadenie môže obsahovať viac kópií databázy s vysokou spoľahlivosťou. Na zabezpečenie konzistentného správania používa systém Windows pri vyhodnocovaní údajov o spoľahlivosti definovaný model nadradenosti.
Keď je podpísaný súbor s údajmi o spoľahlivosti zahrnutý do kumulatívnej aktualizácie, táto servisná kópia sa použije predvolene. Ak sa zobrazujú viaceré kópie, Windows vyberie najnovšiu použiteľnú verziu na základe metaúdajov verzie a časovej pečiatky.