Windows Configuration System (WinCS) API-ji za bezbedno pokretanje sistema

Secure Boot CLI using Windows Configuration System (WinCS)

Cilj: Administratori domena mogu alternativno da koriste Windows configuration System (WinCS) objavljen uz ispravke operativnog sistema Windows da bi primenili ispravke bezbednog pokretanja na Windows klijente i servere pridružene domenu. Sastoji se od uslužnog interfejsa komandne linije (CLI) za upit i primenjuje konfiguracije bezbednog pokretanja lokalno na računar.  

WinCS radi sa konfiguracionom ključem koji se može koristiti sa uslužnim programom komandne linije za izmenu stanja konfiguracije bezbednog pokretanja na računaru. Kada se primeni, sledeće planirano bezbedno pokretanje će izvršiti radnje u skladu sa ključem. 

WinCS podržane platforme

WinCS uslužni program komandne linije podržan je u verziji Windows 11 23H2, Windows 11, verziji 24H2, Windows 11, verziji 25H2. Ovaj uslužni program je dostupan u Windows ispravkama objavljenim 28. oktobra 2025. za Windows 11, verzija 24H2 i Windows 11, verzija 23H2.

Napomena: Radimo na tome da ovu WinCS podršku prenesite Windows 10 platformama. Ažuriraćemo ovaj članak čim se omogući podrška. 

Evo funkcije konfiguracije bezbednog pokretanja koju će administratori domena izvršavati upit i primeniti na uređaje putem winCS protokola. 

Ključna vrednost za WinCS: 

• F33E0C8E002 – stanje konfiguracije bezbednog pokretanja = Omogućeno

Kako izvršiti upit za konfigurisanje bezbednog pokretanja 

Konfiguracija bezbednog pokretanja može da se upita sa sledećom komandnom linijom:

Ovo će vratiti sledeće informacije (na čistom računaru): 

Obratite pažnju na to da je trenutna konfiguracija na uređaju F33E0C8E001, što znači da je ključ za bezbedno pokretanje u onemogućeno stanje .  

Kako da primenite konfiguraciju bezbednog pokretanja  

Određena konfiguracija koja omogućava certifikate za bezbedno pokretanje može se konfigurisati na sledeći način: 

Uspešna primena ključa trebalo bi da vrati sledeće informacije: 

Kako se nadzire konfiguracija bezbednog pokretanja  

Da biste kasnije utvrdili stanje konfiguracije bezbednog pokretanja, možete ponovo da koristite početnu komandu upita: 

Dobijene informacije biće slične sledećim, u zavisnosti od stanja zastavice: 

Obratite pažnju na to da je stanje ključa sada omogućeno i da je trenutna konfiguracija F33E0C8E002. 

Zadatak servisiranja bezbednog pokretanja možete da pokrenete i ručno tako što ćete pratiti dolenavedene korake: 

1. Otvorite PowerShell odziv kao administrator, a zatim pokrenite sledeću komandu:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Ponovo pokrenite uređaj dva puta nakon pokretanja komande da biste potvrdili da uređaj počinje sa ažuriranom bazom podataka pouzdanih potpisa (DB).

3. Da biste potvrdili da je ažuriranje baze podataka za bezbedno pokretanje sistema uspelo, otvorite PowerShell odziv kao administrator, a zatim pokrenite sledeću komandu: 

   [System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -podudaranje "Windows UEFI CA 2023"

   

   Ako komanda vraća vrednost "Tačno", ažuriranje je uspelo.
   
   U slučaju grešaka prilikom primene ispravke baze podataka, pogledajte članak KB5016061: Adresiranje ranjivih i opozvanih menadžera pokretanja.