Windows Configuration System (WinCS) API:er för säker start

Secure Boot CLI med Windows Configuration System (WinCS)

Mål: Domänadministratörer kan också använda Windows Configuration System (WinCS) som släppts med Windows OS-uppdateringar för att distribuera uppdateringar för säker start mellan domänanslutna Windows-klienter och -servrar. Den består av ett CLI-verktyg (Command Line Interface) för frågor och tillämpar konfigurationer för säker start lokalt på en dator.  

WinCS arbetar med en konfigurationsnyckel som kan användas med kommandoradsverktyget för att ändra läget för säker start på datorn. När den har tillämpats utför nästa schemalagda Säker start åtgärder enligt nyckeln. 

Plattformar som stöds av WinCS

Kommandoradsverktyget WinCS stöds i Windows 11 version 23H2, Windows 11 version 24H2, Windows 11 version 25H2. Det här verktyget är tillgängligt i Windows-uppdateringarna som släpptes den 28 oktober 2025 för Windows 11 version 24H2 och Windows 11 version 23H2.

Obs! Vi arbetar med att ta detta WinCS-stöd till Windows 10 plattformar. Vi uppdaterar den här artikeln så snart supporten är aktiverad. 

Här är funktionsnyckeln för säker start som domänadministratörer kommer att fråga och tillämpa på enheter via WinCS. 

WinCS-nyckelvärde: 

• F33E0C8E002 – konfigurationstillstånd för säker start = Aktiverad

Så här gör du en fråga för konfiguration av säker start 

Konfiguration av säker start kan ställas till frågor med följande kommandorad:

Följande information returneras (på en ren dator): 

Observera att den aktuella konfigurationen på en enhet är F33E0C8E001, vilket innebär att nyckeln Säker start är inaktiverad .  

Så här tillämpar du säker start-konfiguration  

Den specifika konfigurationen för att aktivera certifikat för säker start kan konfigureras på följande sätt: 

En lyckad tillämpning av nyckeln bör returnera följande information: 

Granska konfiguration för säker start  

Om du vill ta reda på statusen för konfigurationen av säker start senare kan du återanvända det första frågekommandot: 

Informationen som returneras liknar följande, beroende på flaggans status: 

Observera att nyckelns status nu är Aktiverad och att den aktuella konfigurationen är F33E0C8E002. 

Du kan också manuellt utlösa underhållsuppgiften Säker start genom att följa stegen nedan: 

1. Öppna en PowerShell-fråga som administratör och kör sedan följande kommando:

   Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

2. Starta om enheten två gånger efter att kommandot har körts för att bekräfta att enheten börjar med den uppdaterade databasen med betrodda signaturer (DB).

3. Om du vill kontrollera att DB-uppdateringen för säker start lyckades öppnar du en PowerShell-uppmaning som administratör och kör sedan följande kommando: 

   [System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

   

   Om kommandot returnerar True lyckades uppdateringen.
   
   Om det uppstår fel när du installerar DB-uppdateringen kan du läsa artikeln KB5016061: Hantera sårbara och återkallade starthanterare.