KB5016061: Dogodki posodobitve spremenljivih dogodkov za varni zagon DB in DBX

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	<id dogodka>
Raven	Napaka
Besedilo sporočila dogodka	<text>

Ta dogodek je zabeležen, ko je BitLocker na sistemskem pogonu konfiguriran tako, da bi uporaba seznama DBX za varni zagon za vdelano programsko opremo povzročila, da bi BitLocker preskočil v način obnovitve. Rešitev je, da začasno onemogočite BitLocker za 2 vnovična zagona, da omogočite namestitev posodobitve.

Ukrepajte

Če želite odpraviti to težavo, v ukaznem pozivu skrbnika za prekinitev funkcije BitLocker za 2 vnovična zagona zaženite ta ukaz:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Nato dvakrat znova zaženite napravo, da nadaljujete zaščito za BitLocker.

Če želite zagotoviti, da je zaščita za BitLocker znova nameščena, po dvakratnem vnovičnem zagonu zaženite ta ukaz:

• Manage-bde –Protectors –enable %systemdrive%

Informacije dnevnika dogodkov

ID dogodka 1032 bo zabeležen, ko bi konfiguracija funkcije BitLocker na sistemskem pogonu povzročila, da bi sistem preskočil v obnovitev funkcije BitLocker, če bi bila uporabljena posodobitev varnega zagona.

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1032
Raven	Napaka
Besedilo sporočila dogodka	Posodobitev varnega zagona ni bila uporabljena zaradi znane nezdružljivosti s trenutno konfiguracijo storitve BitLocker.

Ko je v napravi nameščen posodobljen seznam ukinjenih zbirk podatkov DBX, Windows preveri, ali je sistem odvisen od enega od ranljivih modulov za zagon naprave. Če je zaznan eden od ranljivih modulov, se posodobitev seznama DBX v vdelani programski opremi odloži. Ob vsakem vnovičnem zagonu sistema se ponovno pregleda naprava, da se ugotovi, ali je bil ranljivi modul posodobljen in ali je uporaba posodobljenega seznama DBX varna.

Ukrepajte

V večini primerov mora imeti dobavitelj ranljivega modula posodobljeno različico, ki odpravlja ranljivost. Če želite posodobitev pridobiti, se obrnite na dobavitelja.

Informacije dnevnika dogodkov

ID dogodka 1033 bo zabeležen, ko je v vaši napravi zaznan ranljiv zagonski nalagalnik, ki je bil preklican s to posodobitvijo.

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1033
Raven	Napaka
Besedilo sporočila dogodka	V particiji EFI je bil zaznan morebitno ukinjeni upravitelj zagona. Če želite več informacij, glejte https://go.microsoft.com/fwlink/?linkid=2169931
Event Data BootMgr	<pot in ime ranljivih datotek>

Ta dogodek je zabeležen, ko je spremenljivka DBX za varni zagon uspešno posodobljena. Spremenljivka DBX se uporablja za preklic zaupanja komponent varnega zagona in se po navadi uporablja za blokiranje ranljivih ali zlonamernih komponent varnega zagona, kot so upravitelji zagona in potrdila, ki se uporabljajo za podpis upraviteljev zagona.

Dogodek 1034 označuje, da se za vdelano programsko opremo uporabljajo standardni preklici zbirke podatkov DBX,

Informacije dnevnika dogodkov

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1034
Raven	Informacije
Besedilo sporočila dogodka	Posodobitev varnega zagona Dbx je bila uspešno uporabljena

Ta dogodek je zabeležen, ko je spremenljivka DB za varni zagon uspešno posodobljena. Spremenljivka DB se uporablja za dodajanje zaupanja za komponente varnega zagona in se po navadi uporablja za zaupanje certifikatom, ki se uporabljajo za podpisovanje upraviteljev zagona.

Informacije dnevnika dogodkov

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1036
Raven	Informacije
Besedilo sporočila dogodka	Posodobitev zbirke podatkov varnega zagona je bila uspešno uporabljena

Ta dogodek je zabeležen, ko je potrdilo Microsoft Windows Production PCA 2011 dodano v zbirko podatkov za varni zagon prepovedanega zagona UEFI (DBX). Ko pride do tega, vse zagonske aplikacije, podpisane s tem potrdilom, ob zagonu naprave ne bodo več zaupanja vredne. To vključuje vse zagonske aplikacije, ki se uporabljajo z obnovitvenim medijem sistema, zagonskimi aplikacijami PXE in drugimi predstavnostmi, ki uporabljajo zagonsko aplikacijo, ki jo je podpisalo to potrdilo.

Informacije dnevnika napak

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1037
Raven	Informacije
Besedilo sporočila o napaki	Posodobitev varnega zagona Dbx za preklic programa Microsoft Windows Production PCA 2011 je bila uspešno uporabljena.

Ko je posodobljen seznam ukinjenih zbirk podatkov DBX uporabljen za vdelano programsko opremo, lahko vdelana programska oprema vrne napako. Ko pride do napake, se zabeleži dogodek, sistem Windows pa poskuša uporabiti seznam DBX za vdelano programsko opremo ob naslednjem vnovičnem zagonu sistema.

Ukrepajte

Če želite preveriti, ali je na voljo posodobitev vdelane programske opreme, se obrnite na proizvajalca naprave.

Informacije dnevnika dogodkov

ID dogodka 1795 bo zabeležen, ko vdelana programska oprema v napravi vrne napako. Vnos v dnevnik dogodkov bo vključeval kodo napake, ki jo vrne vdelana programska oprema.

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1795
Raven	Napaka
Besedilo sporočila dogodka	Vdelana programska oprema sistema je vrnila <kode napake,> se pojavi pri poskusu posodobitve spremenljivke varnega zagona. Če želite več informacij, glejte https://go.microsoft.com/fwlink/?linkid=2169931

Ko v napravi uporabite posodobljen seznam ukinjenih zbirk podatkov DBX in pride do napake, ki ni zajeta v zgornjih dogodkih, se zabeleži dogodek, sistem Windows pa poskuša uporabiti seznam DBX za vdelano programsko opremo ob naslednjem vnovičnem zagonu sistema.

Informacije dnevnika dogodkov

ID dogodka 1796 se pojavi, ko pride do nepričakovane napake. Vnos v dnevnik dogodkov bo vključeval kodo napake za nepričakovano napako.

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1796
Raven	Napaka
Besedilo sporočila dogodka	Posodobitev varnega zagona ni uspela posodobiti spremenljivke varnega zagona z napako<s kodo napake>. Če želite več informacij, glejte https://go.microsoft.com/fwlink/?linkid=2169931

Ta dogodek je zabeležen med poskusom dodajanja potrdila Microsoft Windows Production PCA 2011 v zbirko podatkov s prepovedanimi podpisi za varni zagon vmesnika UEFI (DBX). Preden dodate to potrdilo v DBX, se opravi preverjanje, ali je bilo potrdilo windows UEFI CA 2023 dodano v zbirko podatkov za podpis varnega zagona vmesnika UEFI (DB). Če windows UEFI CA 2023 ni bil dodan v DB, Windows namerno ne bo uspel pri posodobitvi DBX. S tem se zagotovi, da naprava zaupa vsaj enemu od teh dveh potrdil, kar zagotavlja, da naprava zaupa zagonskih aplikacijam, ki jih je podpisal Microsoft. Ko v DBX dodate pca DBX za Microsoft Windows Production PCA 2011, se opravita dve preverjanji, s katerima se zagotovi, da se naprava še naprej uspešno zažene: 1) zagotovite, da je bil potrdilu DB dodan ca 2023 za Windows UEFI, 2) Prepričajte se, da potrdilo za Microsoft Windows Production PCA 2011 ne podpiše privzetega zagonskega programa.

Informacije dnevnika dogodkov

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1797
Raven	Napaka
Besedilo sporočila o napaki	Posodobitev Dbx za varni zagon ni uspela preklicati programa Microsoft Windows Production PCA 2011, saj potrdilo windows UEFI CA 2023 ni prisotno v zbirki podatkov.

Ta dogodek je zabeležen med poskusom dodajanja potrdila Microsoft Windows Production PCA 2011 v zbirko podatkov s prepovedanimi podpisi za varni zagon vmesnika UEFI (DBX). Preden dodate to potrdilo v DBX, se opravi preverjanje, ali potrdilo za microsoft Windows Production PCA 2011 ne podpiše privzetega zagonskega programa. Če je privzeto zagonsko aplikacijo podpisalo potrdilo za Microsoft Windows Production PCA 2011, Windows namerno ne bo uspel posodobiti zbirke podatkov DBX. Ko v DBX dodate pca DBX za Microsoft Windows Production PCA 2011, se opravita dve preverjanji, s katerima se zagotovi, da se naprava še naprej uspešno zažene: 1) zagotovite, da je bil potrdilu DB dodan ca 2023 za Windows UEFI, 2) Prepričajte se, da potrdilo za Microsoft Windows Production PCA 2011 ne podpiše privzetega zagonskega programa.

Informacije dnevnika dogodkov

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1798
Raven	Napaka
Besedilo sporočila o napaki	Posodobitev varnega zagona Dbx ni uspela preklicati programa Microsoft Windows Production PCA 2011 kot upravitelj zagona ni podpisan s potrdilom windows UEFI CA 2023

Ta dogodek je zabeležen, ko se upravitelj zagona uporabi za sistem, ki je podpisan s potrdilom windows UEFI CA 2023

Informacije dnevnika dogodkov

Dnevnik dogodkov	Sistem
Vir dogodka	TPM-WMI
ID dogodka	1799
Raven	Informacije
Besedilo sporočila o napaki	Boot Manager signed with Windows UEFI CA 2023 was successfully installed