API-ji sistema Windows za konfiguracijski sistem (WinCS) za varni zagon

Secure Boot CLI using Windows Configuration System (WinCS)

Cilj: Skrbniki domen lahko namesto tega uporabijo sistem Windows Configuration System (WinCS), ki je bil izdan s posodobitvami operacijskega sistema Windows, za uvajanje posodobitev varnega zagona v odjemalcih in strežnikih sistema Windows, ki so pridruženi domeni. Sestavljen je iz vmesnika ukazne vrstice (CLI) za poizvedbo in uporabo konfiguracij varnega zagona lokalno v računalniku.  

WinCS deluje off konfiguracijski ključ, ki ga lahko uporabite s pripomočkom ukazne vrstice za spreminjanje stanja konfiguracije varnega zagona v računalniku. Ko ga uporabite, naslednji načrtovani varni zagon izvede dejanja v skladu s ključem. 

Najprej preverite, ali so v vaši platformi posodobljena potrdila za varni zagon 

Stanje varnega zagona lahko preverite z ukazom Powershell:

(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing' -Name 'UEFICA2023Status'). UEFICA2023Status

Če je v polju Stanje prikazano »Posodobljeno«, vam ni treba zagnati winCS in lahko preskočite spodnje korake.

Če potrdila niso posodobljena na različice 2023, veljajo dodatni koraki spodaj.

Podprte platforme za WinCS

Pripomoček ukazne vrstice WinCS je podprt v sistemih Windows 10, različica 21H2, Windows 10, različica 22H2, Windows 10 1607, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows 11, različica 23H2, Windows 11, različica 24H2, Windows 11, različica 25H2.

Ta pripomoček je na voljo v posodobitvah sistema Windows, izdanih 28. oktobra 2025 in po tem, za Windows 11, različico 24H2 in Windows 11, različico 23H2.

Ta pripomoček je na voljo tudi v posodobitvah sistema Windows, izdanih 11. novembra 2025 in po tem, za Windows 10, različico 21H2, Windows 10, različico 22H2 in Windows Server 2022.

Za Windows Server 2019 je ta pripomoček dodan v posodobitve sistema Windows, izdane 13. januarja 2026 in po tem. 

Za Windows Server 2016, Windows 10 1607, je ta pripomoček dodan v posodobitve sistema Windows, izdane 14. aprila 2026 in po tem.

Za Windows Server 2012 in Windows Server 2012 R2 (ESU) je ta pripomoček dodan v posodobitve sistema Windows, izdane 14. aprila 2026 in po tem.

Tukaj je ključ funkcije konfiguracije varnega zagona, ki ga bodo skrbniki domene uporabili v napravah prek winCS-a. 

Vrednost ključa WinCS: 

• F33E0C8E002 – stanje konfiguracije varnega zagona = Omogočeno

Zagon s poizvedbo po konfiguraciji varnega zagona 

S konfiguracijo varnega zagona lahko zaženete ukazni poziv kot skrbnik in zaženete ta ukaz:

S tem boste vrnili naslednje informacije (v čistem računalniku): 

Opazite lahko, da je trenutna konfiguracija v F33E0C8E001, kar pomeni, da je ključ za varni zagon v stanju »Onemogočeno «.  

Uporaba konfiguracije varnega zagona  

Konfiguracijo varnega zagona lahko uporabite tako, da kot skrbnik odprete ukazni poziv in zaženete ta ukaz:

Uspešna uporaba ključa mora vrniti te informacije: 

Nadzor konfiguracije varnega zagona  

Če želite pozneje določiti stanje konfiguracije varnega zagona, lahko znova zaženete ukaz začetne poizvedbe tako, da odprete ukazni poziv kot skrbnik:

Vrnjeni podatki bodo podobni spodaj, odvisno od stanja zastavice: 

Stanje ključa je zdaj omogočeno, trenutna konfiguracija pa je F33E0C8E002. 

Opravilo servisiranja varnega zagona lahko sprožite tudi ročno tako, da sledite spodnjim korakom: 

1. Odprite poziv ogrodja PowerShell kot skrbnik in nato zaženite ta ukaz:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Po zagonu ukaza dvakrat znova zaženite napravo, da preverite, ali se naprava začenja s posodobljeno zbirko podatkov zaupanja vrednih podpisov (DB).

3. S hitrim preverjanjem, ali je bila posodobitev zbirke podatkov za varni zagon uspešna, odprite poziv ogrodja PowerShell kot skrbnik in nato zaženite ta ukaz: 

   [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

   

   Če ukaz vrne True, je bila posodobitev uspešna.
   
   V primeru napak pri uporabi posodobitve zbirke podatkov glejte članek KB5016061: Obravnavanje ranljivih in ukinjenih upraviteljev zagona.

   Opomba: S tem preverjate le enega overilja digitalnih potrdil in ne vseh overi-

4. Če želite preveriti, ali so vsa potrdila posodobljena, glejte Posodobitve potrdil za varni zagon: Navodila za strokovnjake za IT in organizacije ter sledite navodilom v razdelku »Nadzorovanje dnevnikov dogodkov«. V tem razdelku je seznam ID-ja dogodka: 1801 in ID dogodka : 1808 , ki je bolj popoln način za nadzor posodobitve potrdil.