Udalosti aktualizácie databázy zabezpečeného spustenia a aktualizácie premennej DBX

Identifikácia udalosti: 1032

Táto udalosť sa zaznamená, keď je šifrovanie BitLocker na systémovej jednotke nakonfigurované takým spôsobom, že použitie aktualizácie zabezpečeného spustenia firmvéru spôsobí, že funkcia BitLocker prejde do režimu obnovenia. Riešením je dočasne pozastaviť uzamknutie BitLocker na 2 cykly reštartu, aby sa aktualizácia nainštalovala.

Vykonanie akcie

Ak chcete vyriešiť tento problém, spustite nasledujúci príkaz z príkazového riadka správcu a pozastavte uzamknutie BitLocker na 2 cykly reštartovania:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Potom zariadenie dvakrát reštartujte a obnovte ochranu šifrovania BitLocker.

Ak sa chcete uistiť, že sa obnovila ochrana šifrovaním BitLocker, po dvojnásobnom reštartovaní spustite nasledujúci príkaz:

• Manage-bde –Protectors –enable %systemdrive%

Informácie denníka udalostí

Udalosť ID 1032 sa zapíše do denníka, keď konfigurácia zabezpečenia BitLocker na systémovej jednotke spôsobí, že systém prejde na obnovenie šifrovania BitLocker, ak sa použije aktualizácia zabezpečeného spustenia. V tomto prípade <typ udalosti> môže byť jedným z týchto: "DB", "DBX", "SBAT", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" alebo "Revoke UEFI CA 2011 (DBX)".

späť na všeobecné udalosti

Identifikácia udalosti: 1033

Keď je v zariadení nainštalovaný aktualizovaný zoznam zrušení DBX, Windows skontroluje, či systém závisí od jedného z zraniteľných modulov na spustenie zariadenia. Ak sa zistí niektorý z zraniteľných modulov, aktualizácia zoznamu DBX vo firmvéri sa odloží. Pri každom reštarte systému sa znovu spustí zisťovanie, či bol zraniteľný modul aktualizovaný a či je bezpečné použiť aktualizovaný zoznam DBX.

Vykonanie akcie

Vo väčšine prípadov by mal dodávateľ zraniteľného modulu mať aktualizovanú verziu, ktorá rieši zraniteľnosť. Ak chcete získať aktualizáciu, obráťte sa na svojho dodávateľa.

Informácie denníka udalostí

Identifikácia udalosti 1033 sa zapíše do denníka, keď sa v zariadení zistí zraniteľný zavádzací nakladač, ktorý bol zrušený touto aktualizáciou.

späť na všeobecné udalosti

Identifikácia udalosti: 1034

Táto udalosť sa zapisuje do denníka pri úspešnej aktualizácii premennej Secure Boot DBX. Premenná DBX sa používa na nedôveryhodné súčasti zabezpečeného spustenia a zvyčajne sa používa na blokovanie zraniteľných alebo škodlivých súčastí zabezpečeného spustenia, ako sú správcovia spúšťania a certifikáty používané na podpísanie správcov spúšťania.

Udalosť 1034 označuje, že na firmvér sa uplatňujú štandardné zrušenia DBX,

Informácie denníka udalostí

späť na všeobecné udalosti

Identifikácia udalosti: 1036

Táto udalosť sa zapisuje do denníka pri úspešnej aktualizácii premennej Secure Boot DB. Premenná DB sa používa na pridanie dôveryhodnosti pre súčasti zabezpečeného spustenia a zvyčajne sa používa na dôverovanie certifikátom používaným na podpísanie správcov spúšťania.

Informácie denníka udalostí

späť na všeobecné udalosti

Identifikácia udalosti: 1037

Táto udalosť sa zaznamená, keď sa certifikát Microsoft Windows Production PCA 2011 pridá do databázy DBX (Secure Boot Forbidden Signatures Database) UEFI. V takom prípade už nebudú pri spúšťaní zariadenia dôveryhodné žiadne aplikácie na spustenie podpísané týmto certifikátom. Patria sem všetky spúšťacie aplikácie používané s médiami na obnovenie systému, aplikáciami spúšťania PXE a všetkými ostatnými médiami využívajúcimi spúšťaciu aplikáciu podpísanú týmto certifikátom.

Informácie o denníku chýb

späť na všeobecné udalosti

Identifikácia udalosti: 1043

Táto udalosť sa zaznamená, keď sa premenná KEK zabezpečeného spustenia úspešne aktualizuje certifikátom Microsoft Corporation KEK CA 2023 . Premenná KEK sa používa na pridanie dôveryhodnosti pre aktualizácie zabezpečeného spustenia premenných DB a DBX. Pridanie tohto nového certifikátu do KEK je potrebné na zabezpečenie zariadení po uplynutí platnosti existujúceho certifikátu Microsoft Corporation KEK CA 2011 , ktorého platnosť vyprší v roku 2026.

Informácie o denníku chýb

späť na všeobecné udalosti

Identifikácia udalosti: 1044

Táto udalosť sa zaznamená, keď sa certifikát Microsoft Option ROM CA 2023 pridá do premennej DB. Premenná DB sa používa na pridanie dôveryhodnosti pre súčasti zabezpečeného spustenia a zvyčajne sa používa na dôverovanie certifikátom používaným na podpísanie správcov spúšťania. Pridanie nového certifikátu Option ROM do databázy je potrebné na zabezpečenie kontinuity podpory pred uplynutím platnosti Microsoft UEFI CA 2011 v roku 2026.

Informácie o denníku chýb

späť na všeobecné udalosti

Identifikácia udalosti: 1045

Táto udalosť sa zaznamená, keď sa certifikát Microsoft UEFI CA 2023 pridá do premennej DB. Premenná DB sa používa na pridanie dôveryhodnosti pre súčasti zabezpečeného spustenia a zvyčajne sa používa na dôverovanie certifikátom používaným na podpísanie správcov spúšťania. Pridanie nového certifikátu Microsoft UEFI CA 2023 do databázy je potrebné na zabezpečenie kontinuity podpory pred uplynutím platnosti microsoft UEFI CA 2011 v roku 2026.

Informácie o denníku chýb

späť na všeobecné udalosti

Identifikácia udalosti: 1796

Keď sa aktualizácia zabezpečeného spustenia použije na zariadenie a vyskytne sa chyba, ktorá nie je pokrytá inými udalosťami, udalosť sa zapíše do denníka a Windows sa pokúsi použiť aktualizáciu zabezpečeného spustenia na firmvér pri ďalšom reštarte systému.

Informácie denníka udalostí

Udalosť ID 1796 nastane, keď sa vyskytne neočakávaná chyba. Položka denníka udalostí bude obsahovať kód chyby pre neočakávané chyby. V tomto prípade <typ udalosti> môže byť jedným z týchto: "DB", "DBX", "SBAT", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" alebo "Revoke UEFI CA 2011 (DBX)".

späť na všeobecné udalosti

Identifikácia udalosti: 1797

Táto udalosť sa zaznamená počas pokusu o pridanie certifikátu Microsoft Windows Production PCA 2011 do databázy DBX (Secure Boot Forbidden Signatures) UEFI.

Pred pridaním tohto certifikátu do databázy DBX sa vykoná kontrola, aby sa zabezpečilo, že certifikát UEFI CA 2023 systému Windows bol pridaný do databázy podpisu zabezpečeného spustenia UEFI . Ak sa do databázy nepridala windowsová UEFI CA 2023, Windows zámerne zlyhá s aktualizáciou DBX. Týmto sa zabezpečí, že zariadenie dôveruje aspoň jednému z týchto dvoch certifikátov, čím sa zabezpečí, že zariadenie bude dôverovať zavádzacím aplikáciám podpísaným spoločnosťou Microsoft.

Pri pridávaní systému Microsoft Windows Production PCA 2011 do databázy DBX sa vykonajú dve kontroly, aby sa zabezpečilo úspešné spustenie zariadenia: 1) zabezpečte, aby bola do databázy pridaná knižnica Windows UEFI CA 2023, 2) Skontrolujte, či predvolená aplikácia na spustenie nie je podpísaná certifikátom Microsoft Windows Production PCA 2011.

Informácie denníka udalostí

späť na všeobecné udalosti

Identifikácia udalosti: 1798

Táto udalosť sa zaznamená počas pokusu o pridanie certifikátu Microsoft Windows Production PCA 2011 do databázy DBX (Secure Boot Forbidden Signatures) UEFI.

Pred pridaním tohto certifikátu do databázy DBX sa vykoná kontrola, aby sa zabezpečilo, že predvolená aplikácia spustenia nie je podpísaná podpisovým certifikátom Microsoft Windows Production PCA 2011. Ak je predvolená zavádzacia aplikácia podpísaná podpisom certifikátu Microsoft Windows Production PCA 2011, Windows zámerne zlyhá s aktualizáciou DBX. 

Pri pridávaní systému Microsoft Windows Production PCA 2011 do databázy DBX sa vykonajú dve kontroly, aby sa zabezpečilo úspešné spustenie zariadenia: 1) zabezpečte, aby bola do databázy pridaná knižnica Windows UEFI CA 2023, 2) Skontrolujte, či predvolená aplikácia na spustenie nie je podpísaná certifikátom Microsoft Windows Production PCA 2011.

Informácie denníka udalostí

späť na všeobecné udalosti

Identifikácia udalosti: 1799

Táto udalosť sa zapisuje do denníka pri použití správcu spúšťania v systéme, ktorý je podpísaný certifikátom Windows UEFI CA 2023

Informácie denníka udalostí

späť na všeobecné udalosti

Identifikácia udalosti: 1800 

Táto udalosť sa zapisuje do denníka, keď systém zistí, že použitie aktualizácie zabezpečeného spustenia v aktuálnom cykle spúšťania môže spôsobiť konflikt s nedávnymi zmenami, ako je napríklad aktualizácia Správcu spúšťania alebo aktualizácie premenných zabezpečeného spustenia v zariadeniach, ktoré používajú zabezpečenie založené na virtualizácii. Reštartovanie vymaže tieto podmienky, aby aktualizácia pokračovala bezpečne. V tomto prípade môže <typ udalosti> jedna z nasledujúcich možností: "DB", "DBX", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" alebo "Revoke UEFI CA 2011 (DBX)".

Informácie denníka udalostí

späť na všeobecné udalosti

Podrobnosti o udalosti

• DeviceAttributes popisujú vlastnosti zariadenia. Tieto hodnoty sa používajú pri výpočte BucketID.

• BucketID je jedinečná hodnota hash, ktorá identifikuje skupinu ekvivalentných zariadení. Keď sa zmenia jeho atribúty, napríklad po aktualizácii firmvéru, zariadenie sa môže presunúť do iného sektora.

• Typ Aktualizácie bude 0 alebo 22852 (0x5944). Hodnota 0x5944 označuje aktualizáciu vysokej spoľahlivosti.

• BucketConfidenceLevel sa zobrazí, keď systém má dostatok údajov na posúdenie toho, ako s istotou môže zariadenie prijať aktualizáciu. Možné hodnoty zahŕňajú:

  • Vysoká spoľahlivosť: Zariadenia v tejto skupine prostredníctvom pozorovaných údajov preukázali, že môžu úspešne aktualizovať firmvér pomocou nových certifikátov zabezpečeného spustenia.

  • Dočasne pozastavené: Zariadenia v tejto skupine sú ovplyvnené známym problémom. S cieľom znížiť riziko sa aktualizácie certifikátov zabezpečeného spustenia dočasne pozastavia, kým spoločnosť Microsoft a partneri pracujú na podporovanom riešení. Môže to vyžadovať aktualizáciu firmvéru. Ďalšie podrobnosti nájdete v udalosti z roku 1802.

  • Nepodporované – známe obmedzenie: Zariadenia v tejto skupine nepodporujú cestu aktualizácie certifikátu zabezpečeného spustenia z dôvodu hardvéru alebo obmedzenia firmvéru. Pre túto konfiguráciu nie je momentálne k dispozícii žiadne podporované automatické rozlíšenie.

  • Pod dohľadom – ďalšie potrebné údaje: Zariadenia v tejto skupine nie sú momentálne blokované, ale zatiaľ nie je k dispozícii dostatok údajov na ich klasifikáciu ako vysokú spoľahlivosť. Aktualizácie certifikátov zabezpečeného spustenia sa môžu odložiť, kým nebudú k dispozícii dostatočné údaje.

  • Nezistili sa žiadne údaje – vyžaduje sa akcia: Spoločnosť Microsoft nepozorovala toto zariadenie v údajoch aktualizácie zabezpečeného spustenia. V dôsledku toho nie je možné vyhodnotiť automatické aktualizácie certifikátov pre toto zariadenie a je pravdepodobne potrebná akcia správcu. Pokyny nájdete v téme: https://aka.ms/SecureBootStatus.

späť na udalosti špecifické pre zariadenie 

Identifikácia udalosti: 1795

Keď sa na firmvér použije databáza podpisu zabezpečeného spustenia, databáza zrušených podpisov (DBX) alebo kľúč KEK (Key Exchange Key), firmvér môže vrátiť chybu. Keď sa vyskytne chyba, udalosť sa zapíše do denníka a Windows sa pokúsi použiť aktualizáciu firmvéru pri ďalšom reštarte systému.

Vykonanie akcie

Obráťte sa na výrobcu zariadenia a zistite, či je k dispozícii aktualizácia firmvéru.

Informácie denníka udalostí

Id udalosti 1795 sa zapíše do denníka, keď firmvér v zariadení vráti chybu. Položka denníka udalostí bude obsahovať kód chyby vrátený firmvérom.

späť na udalosti špecifické pre zariadenie  

Identifikácia udalosti: 1801

Toto je chybová udalosť, ktorá označuje, že aktualizované certifikáty neboli použité na firmvér zariadenia. Táto udalosť poskytuje niekoľko podrobností o zariadení vrátane atribútov zariadenia a ID sektora zariadenia, ktoré pomôžu pri korelácii zariadení, ktoré ešte treba aktualizovať.

Informácie denníka udalostí

späť na udalosti špecifické pre zariadenie  

Identifikácia udalosti: 1802

Táto udalosť označuje, že aktualizácia zabezpečeného spustenia bola úmyselne zablokovaná, pretože zariadenie zodpovedá známemu stavu firmvéru alebo hardvéru, ktorý zabraňuje bezpečnému dokončeniu aktualizácie. Tieto podmienky vychádzajú z problémov hlásených výrobcami zariadení alebo identifikovaných prostredníctvom testovania spoločnosťou Microsoft, kde by uplatnenie aktualizácie zlyhalo alebo by mohlo viesť k vážnejším problémom. Udalosť identifikuje konkrétny dôvod, aby správcovia pochopili, prečo aktualizácia neprebehla. V tomto prípade môže <typ udalosti> jedna z nasledujúcich možností: "DB", "DBX", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" alebo "Revoke UEFI CA 2011 (DBX)". Podrobnosti o <id známeho problému> a pokyny na nápravu sú k dispozícii na https://go.microsoft.com/fwlink/?linkid=2339472.

Informácie denníka udalostí

späť na udalosti špecifické pre zariadenie  

Identifikácia udalosti: 1803

Zabezpečené spustenie môže aktualizovať kľúč Exchange kľúčov len vtedy, keď je kľúč KEK správne podpísaný kľúčom platformy. Výrobcovia zariadení alebo iní vlastníci kľúča platformy podpisujú microsoft KEK a poskytujú kód KEK podpísaný spoločnosti Microsoft, aby ho mohli zahrnúť do aktualizácií Windowsu. Táto udalosť znamená, že VK podpísané KEK pre toto zariadenie sa nenašlo v kumulatívnej aktualizácii, takže aktualizácia KEK nemôže pokračovať. Zákazníci si môžu u výrobcu zariadenia pozrieť stav KEK podpísaného PK pre svoj model. Ďalšie informácie nájdete na https://go.microsoft.com/fwlink/?linkid=2339472.

späť na udalosti špecifické pre zariadenie  

Identifikácia udalosti: 1808

Toto je informačná udalosť, ktorá označuje, že zariadenie má na firmvér zariadenia použité požadované nové certifikáty zabezpečeného spustenia. Táto udalosť sa zapíše do denníka, keď sa na firmvér použijú všetky potrebné certifikáty a správca spustenia sa aktualizuje na správcu spúšťania podpísaného certifikátom Windows UEFI CA 2023.

Poznámka: Táto udalosť označuje, že zariadenie je plne aktualizované. BucketConfidenceLevel odráža pokrytie údajov spoločnosti Microsoft pre podobné zariadenia a neuvádza, že v tomto zariadení sa vyžaduje ďalšia akcia.

Informácie denníka udalostí

späť na udalosti špecifické pre zariadenie