Događaji ažuriranja promenljivih DB i DBX bezbednog pokretanja

ID događaja: 1032

Ovaj događaj se evidentira kada je BitLocker na sistemskoj disk jedinici konfigurisan na takav način da primena ispravke za bezbedno pokretanje na firmver dovodi do toga da BitLocker pređe u režim oporavka. Rešenje je da se BitLocker privremeno obustavi na 2 ciklusa ponovnog pokretanja da biste omogućili da se ispravka instalira.

Aktivirajte se

Da biste rešili ovaj problem, pokrenite sledeću komandu sa komandne linije administratora da biste obustavili BitLocker na 2 ciklusa ponovnog pokretanja:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Zatim ponovo pokrenite uređaj dva puta da biste nastavili BitLocker zaštitu.

Da biste se uverili da je BitLocker zaštita ponovo vraćena, nakon ponovnog pokretanja dva puta pokrenite sledeću komandu:

• Manage-bde –Protectors –enable %systemdrive%

Informacije iz evidencije događaja

ID događaja 1032 će biti evidentiran kada bi konfiguracija funkcije BitLocker na sistemskoj disk jedinici izazvala oporavak sistema u slučaju da se primeni ispravka za bezbedno pokretanje. U ovom slučaju, <tip događaja> može biti jedan od sledećih: "DB", "DBX", "SBAT", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" ili "Revoke UEFI CA 2011 (DBX)".

Nazad na generičke događaje

ID događaja: 1033

Kada je ažurirana DBX lista opozvanih ćelija instalirana na uređaju, Windows proverava da li sistem zavisi od nekog od ranjivih modula za pokretanje uređaja. Ako se otkrije neki od ranjivih modula, ažuriranje DBX liste u firmveru se odlaže. Pri svakom ponovnom pokretanju sistema, uređaj se ponovo skenira da bi se utvrdilo da li je ranjivi modul ažuriran i da li je bezbedno primeniti ažuriranu DBX listu.

Aktivirajte se

U većini slučajeva prodavac ranjivog modula treba da ima ažuriranu verziju koja rešava ranjivost. Obratite se prodavcu da biste dobili ispravku.

Informacije iz evidencije događaja

ID događaja 1033 će biti evidentiran kada se na uređaju otkrije ranjivi pokretački program koji je opozvan ovom ispravkom.

Nazad na generičke događaje

ID događaja: 1034

Ovaj događaj se evidentira kada se promenljiva DBX za bezbedno pokretanje uspešno ažurira. Promenljiva DBX se koristi za uklanjanje poverenja u komponente bezbednog pokretanja i obično se koristi za blokiranje ranjivih ili zlonamernih komponenti bezbednog pokretanja kao što su upravljači pokretanjem i certifikati koji se koriste za potpisivanje menadžera za pokretanje.

Događaj 1034 ukazuje na to da se standardni DBX opozivi primenjuju na firmver,

Informacije iz evidencije događaja

Nazad na generičke događaje

ID događaja: 1036

Ovaj događaj se evidentira kada se promenljiva DB za bezbedno pokretanje uspešno ažurira. Promenljiva DB se koristi za dodavanje poverenja u komponente Secure Boot i obično se koristi za pouzdanost certifikata koji se koriste za potpisivanje menadžera za pokretanje.

Informacije iz evidencije događaja

Nazad na generičke događaje

ID događaja: 1037

Ovaj događaj se evidentira kada se PCA 2011 certifikat Microsoft Windows Production doda u UEFI bazu podataka zabranjenih potpisa za bezbedno pokretanje (DBX). Kada se to desi, aplikacije za pokretanje potpisane ovim certifikatom više neće biti pouzdane prilikom pokretanja uređaja. To obuhvata sve aplikacije za pokretanje koje se koriste sa medijumom za oporavak sistema, PXE aplikacije za pokretanje i bilo koji drugi medijum koji koristi aplikaciju za pokretanje potpisanu ovim certifikatom.

Informacije iz evidencije grešaka

Nazad na generičke događaje

ID događaja: 1042

Ovaj događaj se evidentira kada se DBX promenljiva Secure Boot uspešno ažurira pomoću bezbednog broja verzije (SVN).

SVN je vrednost verzije koju koristi Secure Boot za nametanje zaštite od vraćanja za komponente za pokretanje. Predstavlja minimalnu dozvoljenu verziju komponente za pokretanje, kao što je Windows upravljač pokretanjem, koju firmver uređaja dozvoljava za pokretanje.

SVN se čuva u firmveru Secure Boot DBX promenljive i upoređuje se sa verzijom ugrađenom u komponentu za pokretanje. Ako je SVN komponente niža od zahtevane vrednosti, njeno izvršavanje se blokira. To sprečava upotrebu starijih, potencijalno ranjivih verzija i pomaže u zaštiti od vraćajućih napada.

SVN vrednost se povećava tokom vremena kako se objavljuju bezbednosne ispravke, omogućavajući pokretanje novijih pouzdanih verzija dok se trajno isključuju starije verzije koje više ne zadovoljavaju bezbednosne zahteve.

Informacije iz evidencije grešaka

Nazad na generičke događaje

ID događaja: 1043

Ovaj događaj se evidentira kada se promenljiva Secure Boot KEK uspešno ažurira pomoću Microsoft Corporation KEK CA 2023 certifikata. Promenljiva KEK se koristi za dodavanje poverenja u bezbedno pokretanje ispravki za DB i DBX promenljive. Dodavanje ovog novog certifikata u KEK je neophodan kako bi uređaji bili bezbedni nakon isteka postojećeg Microsoft Corporation KEK CA 2011 certifikata koji ističe 2026.

Informacije iz evidencije grešaka

Nazad na generičke događaje

ID događaja: 1044

Ovaj događaj se evidentira kada se certifikat Microsoft Option ROM CA 2023 doda DB promenljivoj. Promenljiva DB se koristi za dodavanje poverenja u komponente Secure Boot i obično se koristi za pouzdanost certifikata koji se koriste za potpisivanje menadžera za pokretanje. Dodavanje novog Option ROM certifikata u DB neophodno je da bi se obezbedio kontinuitet podrške pre isteka Microsoft UEFI CA 2011 u 2026 .

Informacije iz evidencije grešaka

Nazad na generičke događaje

ID događaja: 1045

Ovaj događaj se evidentira kada se certifikat Microsoft UEFI CA 2023 doda DB promenljivoj. Promenljiva DB se koristi za dodavanje poverenja u komponente Secure Boot i obično se koristi za pouzdanost certifikata koji se koriste za potpisivanje menadžera za pokretanje. Dodavanje novog Microsoft UEFI CA 2023 certifikata u DB neophodno je da bi se obezbedio kontinuitet podrške pre isteka Microsoft UEFI CA 2011 u 2026 .

Informacije iz evidencije grešaka

Nazad na generičke događaje

ID događaja: 1796

Kada se ispravka za bezbedno pokretanje sistema primeni na uređaj i dođe do greške koja nije pokrivena drugim događajima, događaj se evidentira i Windows će pokušati da primeni ispravku za bezbedno pokretanje na firmver pri sledećem ponovnom pokretanju sistema.

Informacije iz evidencije događaja

ID događaja 1796 se javlja kada se pojavi neočekivana greška. Stavka evidencije događaja će sadržati kôd greške za neočekivanu grešku. U ovom slučaju, <tip događaja> može biti jedan od sledećih: "DB", "DBX", "SBAT", "Policy Update (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" ili "Revoke UEFI CA 2011 (DBX)".

Nazad na generičke događaje

ID događaja: 1797

Ovaj događaj je evidentiran tokom pokušaja dodavanja Microsoft Windows Production PCA 2011 certifikata u UEFI bazu podataka zabranjenih potpisa za bezbedno pokretanje (DBX).

Pre dodavanja ovog certifikata u DBX, proverava se da li je Windows UEFI CA 2023 certifikat dodat u UEFI Secure Boot Signature Database (DB). Ako Windows UEFI CA 2023 nije dodat u DB, Windows namerno neće uspeti da se DBX ažurira. To radite da biste osigurali da uređaj ima poverenja u najmanje jedan od ta dva certifikata, što osigurava da uređaj ima poverenja u aplikacije za pokretanje koje je potpisala korporacija Microsoft.

Prilikom dodavanja Microsoft Windows Production PCA 2011 u DBX, vrše se dve provere kako bi se osiguralo da uređaj nastavlja uspešno da se pokrene: 1) uverite se da je Windows UEFI CA 2023 dodat u DB, 2) Uverite se da podrazumevana aplikacija za pokretanje nije potpisana Microsoft Windows Production PCA 2011 certifikatom.

Informacije iz evidencije događaja

Nazad na generičke događaje

ID događaja: 1798

Ovaj događaj je evidentiran tokom pokušaja dodavanja Microsoft Windows Production PCA 2011 certifikata u UEFI bazu podataka zabranjenih potpisa za bezbedno pokretanje (DBX).

Pre dodavanja ovog certifikata u DBX, proverava se da li Microsoft Windows Production PCA 2011 certifikat potpisa nije potpisao podrazumevanu aplikaciju za pokretanje. Ako je Microsoft Windows Production PCA 2011 certifikat potpisivanja potpisao podrazumevanu aplikaciju za pokretanje, Windows namerno neće uspeti da se ažurira DBX. 

Prilikom dodavanja Microsoft Windows Production PCA 2011 u DBX, vrše se dve provere kako bi se osiguralo da uređaj nastavlja uspešno da se pokrene: 1) uverite se da je Windows UEFI CA 2023 dodat u DB, 2) Uverite se da podrazumevana aplikacija za pokretanje nije potpisana Microsoft Windows Production PCA 2011 certifikatom.

Informacije iz evidencije događaja

Nazad na generičke događaje

ID događaja: 1799

Ovaj događaj se evidentira kada se upravljač pokretanjem primeni na sistem koji je potpisao Windows UEFI CA 2023 certifikat

Informacije iz evidencije događaja

Nazad na generičke događaje

ID događaja: 1800 

Ovaj događaj se evidentira kada sistem otkrije da primena ispravke Secure Boot u trenutnom ciklusu pokretanja može da dovede do neusaglašenosti sa nedavnim promenama, kao što su ispravka upravljača pokretanjem ili ispravke promenljivih Secure Boot na uređajima koji koriste bezbednost zasnovanu na virtuelizaciji. Ponovno pokretanje briše ove uslove kako bi ažuriranje moglo bezbedno da se nastavi. U ovom slučaju, <> tipa događaja može biti nešto od sledećeg: "DB", "DBX", "Ažuriranje smernica (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" ili "Revoke UEFI CA 2011 (DBX)".

Informacije iz evidencije događaja

Nazad na generičke događaje

Detalji događaja

• DeviceAttributes opisuju karakteristike uređaja. Ove vrednosti se koriste prilikom izračunavanja vrednosti BucketID.

• BucketID je jedinstveni heš koji identifikuje grupu ekvivalentnih uređaja. Uređaj može da se premesti u drugi kontejner kada se njegovi atributi promene, na primer nakon ažuriranja firmvera.

• UpdateType će biti 0 ili 22852 (0x5944). Vrednost 0x5944 ukazuje na ispravku visokog stepena pouzdanosti.

• BucketConfidenceLevel se pojavljuje kada sistem ima dovoljno podataka da proceni koliko pouzdano uređaj može da prihvati ispravku. Moguće vrednosti uključuju:

  • Visoka pouzdanost: Uređaji u ovoj grupi su pokazali, kroz posmatrane podatke, da mogu uspešno da ažuriraju firmver pomoću novih Secure Boot sertifikata.

  • Privremeno pauzirano: Na uređaje u ovoj grupi utiče poznat problem. Da bi se smanjio rizik, ažuriranja sertifikata za bezbedno pokretanje se privremeno pauziraju dok Microsoft i partneri rade na podržanom rešenju. Ovo može zahtevati ažuriranje firmvera. Potražite događaj 1802 za više detalja.

  • Nije podržano – poznato ograničenje: Uređaji u ovoj grupi ne podržavaju automatizovanu putanju ažuriranja certifikata bezbednog pokretanja zbog ograničenja hardvera ili firmvera. Podržano automatsko rešavanje trenutno nije dostupno za ovu konfiguraciju.

  • Pod posmatranjem - potrebno je više podataka: Uređaji u ovoj grupi trenutno nisu blokirani, ali još uvek nema dovoljno podataka da bi se klasifikovali kao visoko pouzdani. Ispravke certifikata za Secure Boot mogu se odložiti dok ne bude dostupno dovoljno podataka.

  • Nema posmatranih podataka – potrebna je radnja: Microsoft nije posmatrao ovaj uređaj u podacima o ažuriranju Secure Boot. Zbog toga nije moguće proceniti automatske ispravke certifikata za ovaj uređaj i verovatno će biti potrebna radnja administratora. Uputstva potražite u članku: https://aka.ms/SecureBootStatus.

Povratak na događaje specifične za uređaj 

ID događaja: 1795

Kada se na firmver primeni ispravka Secure Boot Signature Database (DB), Revoked Signature Database (DBX) ili Key Exchange Key (KEK), firmver može vratiti grešku. Kada dođe do greške, evidentira se događaj i Windows će pokušati da primeni ispravku na firmver pri sledećem ponovnom pokretanju sistema.

Aktivirajte se

Obratite se proizvođaču uređaja da biste utvrdili da li je dostupna ispravka firmvera.

Informacije iz evidencije događaja

ID događaja 1795 će biti evidentiran kada firmver na uređaju vrati grešku. Stavka evidencije događaja će sadržati kôd greške koji je vratio firmver.

Povratak na događaje specifične za uređaj  

ID događaja: 1801

Ovo je događaj greške koji ukazuje na to da ažurirani certifikati i upravljač pokretanjem nisu primenjeni na firmver uređaja. Ovaj događaj pruža neke detalje o uređaju, uključujući atribute uređaja i ID grupe uređaja, koji će vam pomoći u povezivanju uređaja kojima je još potrebno ažuriranje.

Informacije iz evidencije događaja

Povratak na događaje specifične za uređaj  

ID događaja: 1802

Ovaj događaj ukazuje na to da je ispravka za Secure Boot namerno blokirana zato što se uređaj podudara sa poznatim firmverom ili hardverskim stanjem koje sprečava bezbedno dovršavanje ažuriranja. Ovi uslovi se zasnivaju na problemima koje su prijavili proizvođači uređaja ili koji su identifikovani tokom Microsoft testiranja, gde primena ispravke ne bi uspela ili bi mogla dovesti do ozbiljnijih problema. Ovaj događaj identifikuje određeni razlog kako bi administratori mogli da razumeju zašto ažuriranje nije provedeno. U ovom slučaju, <> tipa događaja može biti nešto od sledećeg: "DB", "DBX", "Ažuriranje smernica (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" ili "Revoke UEFI CA 2011 (DBX)". Detalji o <ID> poznatog problema i uputstva za oporavak su dostupni na lokaciji https://go.microsoft.com/fwlink/?linkid=2339472.

Informacije iz evidencije događaja

Povratak na događaje specifične za uređaj  

ID događaja: 1803

Bezbedno pokretanje sistema može da ažurira ključ za razmenu ključa samo kada ključ platforme ispravno potpiše ključ platforme sa KEK-om. Proizvođači uređaja ili drugi vlasnici platforme Ključ potpišite Microsoft KEK i navedite taj potpisani KEK korporaciji Microsoft kako bi mogao da bude uključen u ispravke za Windows. Ovaj događaj znači da PK potpisan KEK za ovaj uređaj nije pronađen u kumulativnoj ispravci, tako da ažuriranje KEK ne može da se nastavi. Klijenti mogu da potraže od proizvođača uređaja status PK potpisanog KEK za svoj model. Više informacija je dostupno na https://go.microsoft.com/fwlink/?linkid=2339472.

Povratak na događaje specifične za uređaj  

ID događaja: 1808

Ovo je informativni događaj koji ukazuje na to da uređaj ima potrebne nove Secure Boot sertifikate koji su primenjeni na firmver uređaja. Ovaj događaj će biti evidentiran kada se svi potrebni certifikati primene na firmver i kada upravljač pokretanjem bude ažuriran na upravljač pokretanjem koji je potpisao "Windows UEFI CA 2023" certifikat.

Napomena: Ovaj događaj ukazuje na to da je uređaj potpuno ažuriran. BucketConfidenceLevel odražava pokrivenost Microsoft podataka za slične uređaje i ne ukazuje na to da su potrebne dodatne radnje na ovom uređaju.

Informacije iz evidencije događaja

Povratak na događaje specifične za uređaj