API-ji sistema Windows za konfiguracijski sistem (WinCS) za varni zagon

Secure Boot CLI using Windows Configuration System (WinCS)

Cilj: Skrbniki domen lahko namesto tega uporabijo sistem Windows Configuration System (WinCS), ki je bil izdan s posodobitvami operacijskega sistema Windows, za uvajanje posodobitev varnega zagona v odjemalcih in strežnikih sistema Windows, ki so pridruženi domeni. Sestavljen je iz vmesnika ukazne vrstice (CLI) za poizvedbo in uporabo konfiguracij varnega zagona lokalno v računalniku.  

WinCS deluje off konfiguracijski ključ, ki ga lahko uporabite s pripomočkom ukazne vrstice za spreminjanje stanja konfiguracije varnega zagona v računalniku. Ko ga uporabite, naslednji načrtovani varni zagon izvede dejanja v skladu s ključem. 

Podprte platforme za WinCS

Pripomoček ukazne vrstice WinCS je podprt v Windows 11, različica 23H2, Windows 11, različica 24H2, Windows 11, različica 25H2. Ta pripomoček je na voljo v posodobitvah sistema Windows, izdanih 28. oktobra 2025 in po tem, za Windows 11, različico 24H2 in Windows 11, različico 23H2.

Opomba: Prizadevamo si, da bi to podporo za WinCS dodali Windows 10 platformah. Ta članek bomo posodobili takoj, ko bo podpora omogočena. 

Tukaj je ključ funkcije konfiguracije varnega zagona, ki ga bodo skrbniki domene uporabili v napravah prek winCS-a. 

Vrednost ključa WinCS: 

• F33E0C8E002 – stanje konfiguracije varnega zagona = Omogočeno

Zagon s poizvedbo po konfiguraciji varnega zagona 

Za konfiguracijo varnega zagona lahko uporabite to ukazno vrstico:

S tem boste vrnili naslednje informacije (v čistem računalniku): 

Opazite lahko, da je trenutna konfiguracija v F33E0C8E001, kar pomeni, da je ključ za varni zagon v stanju »Onemogočeno «.  

Uporaba konfiguracije varnega zagona  

Določeno konfiguracijo za omogočanje potrdil za varni zagon lahko konfigurirate na ta način: 

Uspešna uporaba ključa mora vrniti te informacije: 

Nadzor konfiguracije varnega zagona  

Če želite pozneje določiti stanje konfiguracije varnega zagona, lahko znova uporabite ukaz začetne poizvedbe: 

Vrnjeni podatki bodo podobni spodaj, odvisno od stanja zastavice: 

Stanje ključa je zdaj omogočeno, trenutna konfiguracija pa je F33E0C8E002. 

Opravilo servisiranja varnega zagona lahko sprožite tudi ročno tako, da sledite spodnjim korakom: 

1. Odprite poziv ogrodja PowerShell kot skrbnik in nato zaženite ta ukaz:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Po zagonu ukaza dvakrat znova zaženite napravo, da preverite, ali se naprava začenja s posodobljeno zbirko podatkov zaupanja vrednih podpisov (DB).

3. Če želite preveriti, ali je bila posodobitev zbirke podatkov za varni zagon uspešna, odprite poziv ogrodja PowerShell kot skrbnik in nato zaženite ta ukaz: 

   [System.text.encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) - tekmo "Windows UEFI CA 2023"

   

   Če ukaz vrne True, je bila posodobitev uspešna.
   
   V primeru napak pri uporabi posodobitve zbirke podatkov glejte članek KB5016061: Obravnavanje ranljivih in ukinjenih upraviteljev zagona.