Güvenli Önyükleme DB ve DBX değişken güncelleştirme olayları

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	<Olay Kimliği numarası>
Düzey	Hata
Olay iletisi metni	İleti metni> <

Sistem sürücüsündeki BitLocker, üretici yazılımına Güvenli Önyükleme güncelleştirmesinin uygulanması BitLocker'ın kurtarma moduna gitmesine neden olacak şekilde yapılandırıldığında bu olay günlüğe kaydedilir. Çözüm, güncelleştirmenin yüklenmesine izin vermek için BitLocker'ı 2 yeniden başlatma döngüsü için geçici olarak askıya almaktır.

Eyleme geçme

Bu sorunu çözmek için, Bir Yönetici komut isteminden aşağıdaki komutu çalıştırarak BitLocker'ı 2 yeniden başlatma döngüsü için askıya alın:

• Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2

Ardından, BitLocker korumasını sürdürmek için cihazı iki kez yeniden başlatın.

BitLocker korumasının sürdürülmesini sağlamak için, iki kez yeniden başlattıktan sonra aşağıdaki komutu çalıştırın:

• Manage-bde –Protectors –enable %systemdrive%

Olay günlüğü bilgileri

Sistem sürücüsündeki BitLocker yapılandırması, Güvenli Önyükleme güncelleştirmesi uygulandığında sistemin BitLocker kurtarmasına gitmesine neden olduğunda Olay Kimliği 1032 günlüğe kaydedilir. Bu olayda, <olay türü> şunlardan biri olabilir: "DB", "DBX", "SBAT", "İlke Güncelleştirmesi (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" veya "UEFI CA 2011'i iptal et (DBX)".

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1032
Düzey	Hata
Olay iletisi metni	Güvenli Önyükleme güncelleştirmesi <olay türü> geçerli BitLocker yapılandırmasıyla bilinen bir uyumsuzluk nedeniyle uygulanmadı.

Güncelleştirilmiş DBX iptal listesi bir cihaza yüklendiğinde, Windows sistemin cihazı başlatmak için güvenlik açığı olan modüllerden birine bağlı olup olmadığını denetler. Güvenlik açığı olan modüllerden biri algılanırsa, üretici yazılımındaki DBX listesi güncelleştirmesi ertelenmiş olur. Sistemin her yeniden başlatılmasında, güvenlik açığı olan modülün güncelleştirilip güncelleştirilmediğini ve güncelleştirilmiş DBX listesinin uygulanmasının güvenli olup olmadığını belirlemek için cihaz yeniden taranılır.

Eyleme geçme

Çoğu durumda, güvenlik açığı olan modülün satıcısının güvenlik açığını gideren güncelleştirilmiş bir sürümü olmalıdır. Güncelleştirmeyi almak için lütfen satıcınıza başvurun.

Olay günlüğü bilgileri

Cihazınızda bu güncelleştirme tarafından iptal edilen güvenlik açığı olan bir önyükleme yükleyicisi algılandığında Olay Kimliği 1033 günlüğe kaydedilir.

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1033
Düzey	Hata
Olay iletisi metni	EFI bölümünde iptal edilmiş olabilecek önyükleme yöneticisi algılandı. Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2169931
Event Data BootMgr	Güvenlik açığı olan dosya> <yolu ve adı

Güvenli Önyükleme DBX değişkeni başarıyla güncelleştirildiğinde bu olay günlüğe kaydedilir. DBX değişkeni Güvenli Önyükleme bileşenlerine güvenmemek için kullanılır ve genellikle önyükleme yöneticileri ve önyükleme yöneticilerini imzalamak için kullanılan sertifikalar gibi savunmasız veya kötü amaçlı Güvenli Önyükleme bileşenlerini engellemek için kullanılır.

Olay 1034, üretici yazılımına standart DBX iptallerinin uygulandığını gösterir,

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1034
Düzey	Bilgi
Olay iletisi metni	Güvenli Önyükleme Dbx güncelleştirmesi başarıyla uygulandı

Güvenli Önyükleme DB değişkeni başarıyla güncelleştirildiğinde bu olay günlüğe kaydedilir. DB değişkeni, Güvenli Önyükleme bileşenlerine güven eklemek için kullanılır ve genellikle önyükleme yöneticilerini imzalamak için kullanılan sertifikalara güvenmek için kullanılır.

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1036
Düzey	Bilgi
Olay iletisi metni	Güvenli Önyükleme Veritabanı güncelleştirmesi başarıyla uygulandı

Bu olay, Microsoft Windows Üretim PCA 2011 sertifikası UEFI Güvenli Önyükleme Yasak İmzaları Veritabanı'na (DBX) eklendiğinde günlüğe kaydedilir. Bu durumda, cihaz başlatılırken bu sertifikayla imzalanan önyükleme uygulamalarına artık güvenilmez. Bu, sistem kurtarma medyasıyla kullanılan tüm önyükleme uygulamalarını, PXE önyükleme uygulamalarını ve bu sertifika tarafından imzalanan bir önyükleme uygulamasını kullanan diğer tüm medyaları içerir.

Hata günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1037
Düzey	Bilgi
Hata iletisi metni	Microsoft Windows Üretim PCA 2011'i iptal etmek için Güvenli Önyükleme Dbx güncelleştirmesi başarıyla uygulanır.

Güvenli Önyükleme KEK değişkeni Microsoft Corporation KEK CA 2023 sertifikasıyla başarıyla güncelleştirildiğinde bu olay günlüğe kaydedilir. KEK değişkeni, DB ve DBX değişkenlerine Güvenli Önyükleme güncelleştirmeleri için güven eklemek için kullanılır. Bu yeni sertifikanın KEK'ye eklenmesi, cihazların 2026'da süresi dolan mevcut Microsoft Corporation KEK CA 2011 sertifikasının süresinin dolmasından sonra güvenli kalmasına yardımcı olmak için gereklidir.

Hata günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1043
Düzey	Bilgi
Olay iletisi metni	Güvenli Önyükleme KEK güncelleştirmesi başarıyla uygulandı

Bu olay, Db değişkenine Microsoft Option ROM CA 2023 sertifikası eklendiğinde günlüğe kaydedilir. DB değişkeni, Güvenli Önyükleme bileşenlerine güven eklemek için kullanılır ve genellikle önyükleme yöneticilerini imzalamak için kullanılan sertifikalara güvenmek için kullanılır. Microsoft UEFI CA 2011'in 2026'da sona erme tarihinden önce desteğin sürekliliğini sağlamak için yeni Option ROM sertifikasını DB'ye eklemek gerekir.

Hata günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1044
Düzey	Bilgi
Olay iletisi metni	Microsoft Option ROM UEFI CA 2023 sertifikasının başarıyla uygulandığını yüklemek için Güvenli Önyükleme DB güncelleştirmesi

Bu olay, Microsoft UEFI CA 2023 sertifikası DB değişkenine eklendiğinde günlüğe kaydedilir. DB değişkeni, Güvenli Önyükleme bileşenlerine güven eklemek için kullanılır ve genellikle önyükleme yöneticilerini imzalamak için kullanılan sertifikalara güvenmek için kullanılır. Microsoft UEFI CA 2011'in 2026'da sona erme tarihinden önce desteğin sürekliliğini sağlamak için yeni Microsoft UEFI CA 2023 sertifikasını DB'ye eklemek gerekir.

Hata günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1045
Düzey	Bilgi
Olay iletisi metni	Microsoft UEFI CA 2023 sertifikasını yüklemek için Güvenli Önyükleme DB güncelleştirmesi başarıyla uygulandı

Bir cihaza Güvenli Önyükleme güncelleştirmesi uygulandığında ve diğer olayların kapsamına alınmayan bir hata oluştuğunda, bir olay günlüğe kaydedilir ve Windows bir sonraki sistem yeniden başlatması sırasında üretici yazılımına Güvenli Önyükleme güncelleştirmesini uygulamayı dener.

Olay günlüğü bilgileri

Beklenmeyen bir hatayla karşılaşıldığında Olay Kimliği 1796 oluşur. Olay günlüğü girdisi, beklenmeyen hata için hata kodunu içerir. Bu olayda, <olay türü> şunlardan biri olabilir: "DB", "DBX", "SBAT", "İlke Güncelleştirmesi (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" veya "UEFI CA 2011'i iptal et (DBX)".

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1796
Düzey	Hata
Olay iletisi metni	Güvenli Önyükleme güncelleştirmesi <olay türü> hata <hata kodu> güncelleştirilemedi. Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2169931

Bu olay, Microsoft Windows Üretim PCA 2011 sertifikasını UEFI Güvenli Önyükleme Yasak İmzaları Veritabanı'na (DBX) ekleme girişimi sırasında günlüğe kaydedilir.

Bu sertifikayı DBX'e eklemeden önce, Windows UEFI CA 2023 sertifikasının UEFI Güvenli Önyükleme İmza Veritabanı'na (DB) eklendiğinden emin olmak için bir denetim yapılır. Windows UEFI CA 2023 DB'ye eklenmemişse Windows, DBX güncelleştirmesinde kasıtlı olarak başarısız olur. Bu, cihazın bu iki sertifikadan en az birine güvenmesini sağlamak için yapılır ve bu da cihazın Microsoft tarafından imzalanan önyükleme uygulamalarına güvenmesini sağlar.

Microsoft Windows Production PCA 2011'i DBX'e eklerken, cihazın başarıyla önyüklemeye devam ettiğinden emin olmak için iki denetim yapılır: 1) Windows UEFI CA 2023'in VERITABANıNA eklendiğinden emin olun, 2) Varsayılan önyükleme uygulamasının Microsoft Windows Production PCA 2011 sertifikası tarafından imzalanmadığından emin olun.

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1797
Düzey	Hata
Hata iletisi metni	Windows UEFI CA 2023 sertifikası Db'de bulunmadığından Güvenli Önyükleme güncelleştirmesi başarısız oldu.

Bu olay, Microsoft Windows Üretim PCA 2011 sertifikasını UEFI Güvenli Önyükleme Yasak İmzaları Veritabanı'na (DBX) ekleme girişimi sırasında günlüğe kaydedilir.

Bu sertifikayı DBX'e eklemeden önce, varsayılan önyükleme uygulamasının Microsoft Windows Production PCA 2011 imzalama sertifikası tarafından imzalanmadığından emin olmak için bir denetim yapılır. Varsayılan önyükleme uygulaması Microsoft Windows Production PCA 2011 imzalama sertifikası tarafından imzalanırsa Windows, DBX güncelleştirmesinde kasıtlı olarak başarısız olur. 

Microsoft Windows Production PCA 2011'i DBX'e eklerken, cihazın başarıyla önyüklemeye devam ettiğinden emin olmak için iki denetim yapılır: 1) Windows UEFI CA 2023'in VERITABANıNA eklendiğinden emin olun, 2) Varsayılan önyükleme uygulamasının Microsoft Windows Production PCA 2011 sertifikası tarafından imzalanmadığından emin olun.

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1798
Düzey	Hata
Hata iletisi metni	Önyükleme yöneticisi Windows UEFI CA 2023 sertifikasıyla imzalanmadığından Güvenli Önyükleme Dbx güncelleştirmesi başarısız oldu.

Bu olay, Windows UEFI CA 2023 sertifikası tarafından imzalanan sisteme bir önyükleme yöneticisi uygulandığında günlüğe kaydedilir

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1799
Düzey	Bilgi
Hata iletisi metni	Windows UEFI CA 2023 ile imzalanan Önyükleme Yöneticisi başarıyla yüklendi

Sistem geçerli önyükleme döngüsünde Güvenli Önyükleme güncelleştirmesi uygulanmasının, sanallaştırma tabanlı güvenlik kullanan cihazlarda Önyükleme Yöneticisi güncelleştirmesi veya Güvenli Önyükleme değişkenlerinde yapılan güncelleştirmeler gibi son değişikliklerle çakışmaya neden olabileceğini algıladığında bu olay günlüğe kaydedilir. Yeniden başlatma, güncelleştirmenin güvenli bir şekilde devam edebilmesi için bu koşulları temizler. Bu olayda, <olay türü> şunlardan biri olabilir: "DB", "DBX", "İlke Güncelleştirmesi (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" veya "UEFI CA 2011'i iptal et (DBX)".

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay Kimliği	1800
Düzey​​​​​​​	Uyarı
Olay iletisi metni	Güvenli Önyükleme güncelleştirmesini yüklemeden önce yeniden başlatma gerekir: <olay türü>.

Üretici yazılımına Güvenli Önyükleme İmzası Veritabanı (DB), İptal Edilmiş İmza Veritabanı (DBX) veya Anahtar Değişim Anahtarı (KEK) güncelleştirmesi uygulandığında üretici yazılımı bir hata döndürebilir. Bir hata oluştuğunda, bir olay günlüğe kaydedilir ve Windows sonraki sistem yeniden başlatmada güncelleştirmeyi üretici yazılımına uygulamayı dener.

Eyleme geçme

Bir üretici yazılımı güncelleştirmesi olup olmadığını belirlemek için cihaz üreticinize başvurun.

Olay günlüğü bilgileri

Cihazdaki üretici yazılımı bir hata döndürdüğünde Olay Kimliği 1795 günlüğe kaydedilir. Olay günlüğü girdisi, üretici yazılımından döndürülen hata kodunu içerir.

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1795
Düzey	Hata
Olay iletisi metni	Sistem üretici yazılımı DB, DBX veya KEK> <Güvenli Önyükleme değişkenini güncelleştirmeye çalışırken üretici yazılımı hata kodu> <bir hata döndürdü. Bu cihaz imza bilgileri buraya dahildir. DeviceAttributes: <öznitelikleri> BucketId: benzersiz cihaz demet kimliğini>< BucketConfidenceLevel: <demet güvenilirlik düzeyi> Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2169931

Bu, güncelleştirilmiş sertifikaların cihazın üretici yazılımına uygulanmadığını gösteren bir hata olayıdır. Bu olay, hangi cihazların hala güncelleştirilmesi gerektiğini ilişkilendirmeye yardımcı olacak cihaz öznitelikleri ve cihaz demet kimliği dahil olmak üzere cihaz hakkında bazı ayrıntılar sağlar.

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1801
Düzey	Hata
Olay iletisi metni	Güvenli Önyükleme sertifikaları güncelleştirildi ancak henüz cihaz üretici yazılımına uygulanmadı. Güncelleştirmeyi tamamlamak ve tam koruma sağlamak için yayımlanan kılavuzu gözden geçirin. Bu cihaz imza bilgileri buraya dahildir. DeviceAttributes: BucketId>< öznitelikleri: BucketConfidenceLevel: <demet kimliği> <güvenilirlik düzeyi> UpdateType: <güncelleştirme türü> Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2301018.

Bu olay, cihaz güncelleştirmenin güvenli bir şekilde tamamlanmasını engelleyen bilinen bir üretici yazılımı veya donanım koşuluyla eşleştiğinden Güvenli Önyükleme güncelleştirmesinin kasıtlı olarak engellendiğini gösterir. Bu koşullar, cihaz üreticileri tarafından bildirilen veya güncelleştirmeyi uygulamanın başarısız olacağı veya daha ciddi sorunlara yol açabileceği Microsoft testi aracılığıyla tanımlanan sorunlara dayanır. Olay, yöneticilerin güncelleştirmenin neden devam etmediğini anlayabilmesi için belirli bir nedeni tanımlar. Bu olayda, <olay türü> şunlardan biri olabilir: "DB", "DBX", "İlke Güncelleştirmesi (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" veya "UEFI CA 2011'i iptal et (DBX)". Bilinen <sorun kimliği> hakkındaki ayrıntılara ve düzeltme yönergelerine https://go.microsoft.com/fwlink/?linkid=2339472.

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay Kimliği	1802
Düzey	Hata
Olay iletisi metni	Güvenli Önyükleme güncelleştirmesi <olay türü> cihazdaki bilinen bir üretici yazılımı sorunu nedeniyle engellendi. Sorunu gideren bir üretici yazılımı güncelleştirmesi için cihaz satıcınıza başvurun. Bu cihaz imza bilgileri buraya dahildir. DeviceAttributes: <öznitelikleri> BucketId: <demet kimliği> BucketConfidenceLevel: <güvenilirlik düzeyi> SkipReason: bilinen sorun kimliği <> Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2339472

Güvenli Önyükleme yalnızca KEK Platform Anahtarı tarafından düzgün şekilde imzalandığında Anahtar Değişim Anahtarını güncelleştirebilir. Cihaz üreticileri veya Platform Anahtarı'nın diğer sahipleri Microsoft KEK'yi imzalar ve Windows güncelleştirmelerine eklenebilmesi için bu imzalı KEK'yi Microsoft'a sağlar. Bu olay, bu cihaz için PK imzalı bir KEK'nin toplu güncelleştirmede bulunamadığından KEK güncelleştirmesinin devam edemeyeceği anlamına gelir. Müşteriler, modelleri için PK imzalı KEK'nin durumunu cihaz üreticilerinden kontrol edebilir. daha fazla bilgi için https://go.microsoft.com/fwlink/?linkid=2339472.

Olay günlüğü	Sistem
Olay Kimliği	1803
Düzey	Hata
Olay iletisi metni	Bu cihaz için PK imzalı anahtar değişim anahtarı (KEK) bulunamıyor. Doğru anahtar sağlama için cihaz üreticisine başvurun. Bu cihaz imza bilgileri buraya dahildir. DeviceAttributes: BucketId: <demet kimliği >> BucketConfidenceLevel: <öznitelikleri <güvenilirlik düzeyi> Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2339472

Bu, cihazın üretici yazılımına gerekli yeni Güvenli Önyükleme sertifikalarının uygulandığını gösteren bilgilendirici bir olaydır. Gerekli tüm sertifikalar üretici yazılımına uygulandığında ve önyükleme yöneticisi "Windows UEFI CA 2023" sertifikası tarafından imzalanan önyükleme yöneticisine güncelleştirildiğinde bu olay günlüğe kaydedilir.

Olay günlüğü bilgileri

Olay günlüğü	Sistem
Olay kaynağı	TPM-WMI
Olay Kimliği	1808
Düzey	Bilgi
Olay iletisi metni	Bu cihaz Güvenli Önyükleme CA'sı/anahtarlarını güncelleştirdi. Bu cihaz imza bilgileri buraya dahildir. DeviceAttributes: BucketId: <<demet kimliği> BucketConfidenceLevel: <güvenilirlik düzeyi> UpdateType: <güncelleştirme türü> > öznitelikleri Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2301018.