Giriş
13 Şubat 2024 tarihinde ve sonrasında yayımlanan Windows güncelleştirmeleri, Windows UEFI CA 2023 sertifikasını UEFI Güvenli Önyükleme İzin Verilen İmza Veritabanına (DB) uygulama özelliğini içerir. Db'nin güncelleştirilmesi, cihazların aylık güncelleştirmelere dahil edilen gelecekteki önyükleme yükleyici güncelleştirmelerini almasını sağlar.
Mevcut sertifikanın süresi dolacağından ve yeni sertifikaya geçmek, cihazları yeni sertifika kullanılarak şifresel olarak imzalanacak gelecek önyükleme yükleyicisi güncelleştirmeleriyle çalışmaya hazırlamanın ilk adımı olduğundan önemlidir.
Veritabanı güncelleştirmelerinin bazı cihazlarda uyumluluk sorunları olduğu bilinmektedir. Windows cihazlarına dağıtımı kolaylaştırmak için, veritabanı güncelleştirmesi otomatik olarak uygulanmaz. Kurumsal ortamlar için, herhangi bir kesintiyi önlemek için ortamda bulunan temsili cihazlarla dikkatli bir doğrulamadan sonra güncelleştirmenin denetimli bir şekilde kullanıma sunulması önemlidir.
Ayrıntılı bir açıklama için bkz . Microsoft Güvenli Önyükleme Anahtarlarını Güncelleştirme.
Eyleme Geç
Microsoft Güvenli Önyükleme Anahtarlarını Güncelleştirme bölümünde sağlanan dağıtım kılavuzunu izleyerek veritabanı güncelleştirmesini temsili örnek test cihazlarına dağıtın.
Bir test cihazı db'yi başarıyla güncelleştirdikten sonra, veritabanı güncelleştirmesini aynı donanım ve üretici yazılımı yapılandırmasına sahip cihazlara dağıtmanın güvenli olması gerekir. Grup İlkesi veya mobil cihaz yönetimi (MDM) gibi dağıtım yazılımlarını kullanarak aşağıdaki kayıt defteri anahtarını ayarlayarak bunu yapabilirsiniz:
Kayıt defteri yolu: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot
Adı: AvailableUpdates
Değer: 0x40
Cihaz yeniden başlatıldıktan sonra veritabanı güncelleştirilmelidir. Bazı durumlarda ikinci bir yeniden başlatma gerekebilir.
Bilinen sorunlar
Bu güncelleştirmeyle ilgili bilinen sorunlar için KB5025885:CVE-2023-24932 ile ilişkili Güvenli Önyükleme değişiklikleri için Windows Önyükleme Yöneticisi iptallerini yönetme bölümündeki Bilinen sorunlar bölümüne bakın.
