Lưu ý
- Ngày xuất bản ban đầu: Ngày 10 tháng 3 năm 2026
- ID KB: 5084464
Trong bài viết này
Phát hành cơ sở dữ liệu có độ tin cậy cao
- Truy nhập dữ liệu trên GitHub
- Dữ liệu Độ tin cậy Cao được bao gồm trong bản cập nhật dịch vụ
- Nhận cập nhật Cơ sở dữ liệu có Độ tin cậy Cao thường xuyên hơn
- Sử dụng lại dữ liệu có độ tin cậy cao trên các phiên bản Windows
- Triển khai Cơ sở dữ liệu có Độ tin cậy Cao cho các phiên bản Windows khác
- Cách Windows chọn dữ liệu tin cậy
Giới thiệu và phạm vi
Cơ sở dữ liệu Độ tin cậy Cao hỗ trợ cách Windows cung cấp bản cập nhật chứng chỉ Khởi động An toàn bằng cách xác định cấu hình thiết bị và vi chương trình đã chứng minh hành vi cập nhật thành công dựa trên các tín hiệu dịch vụ và độ tin cậy quan sát được.
Bài viết này giải thích cơ sở dữ liệu có độ tin cậy cao đại diện cho điều gì, cách xác định độ tin cậy và cách dữ liệu được dịch vụ Windows phát hành và sử dụng. Hướng dẫn dành cho các chuyên gia CNTT, nhóm bảo mật và kỹ sư hỗ trợ, những người muốn hiểu cách dữ liệu tin cậy cung cấp thông tin cho các quyết định cập nhật chứng chỉ Khởi động an toàn, bao gồm cách dữ liệu này được hiển thị thông qua các bản cập nhật tích lũy và được phát hành để khách hàng có thể nhìn thấy.
Cơ sở dữ liệu có Độ tin cậy Cao thể hiện điều gì
Cơ sở dữ liệu có độ tin cậy cao phản ánh đánh giá của Microsoft về cấu hình thiết bị và vi chương trình nào sẵn sàng nhận các bản cập nhật chứng chỉ Khởi động an toàn dựa trên các tín hiệu dịch vụ và độ tin cậy quan sát được.
Với quy mô và sự đa dạng của các kết hợp phần cứng và vi chương trình trong hệ sinh thái Windows, cơ sở dữ liệu cung cấp một cách thiết thực để đánh giá tính sẵn sàng cập nhật bằng cách nhóm các thiết bị có đặc điểm tương tự và đo lường kết quả cập nhật trong thế giới thực. Dữ liệu tin cậy này được đưa vào các bản cập nhật tích lũy để giúp Windows cung cấp các bản cập nhật chứng chỉ Khởi động an toàn theo cách được kiểm soát và ưu tiên kết quả thành công.
Cân nhắc các giới hạn và bảo hành
Cơ sở dữ liệu Độ tin cậy Cao phản ánh nơi Microsoft có đủ dữ liệu dịch vụ quan sát được để đánh giá mức độ sẵn sàng cập nhật chứng chỉ Khởi động An toàn. Hầu hết dữ liệu này đến từ các thiết bị máy khách Windows, nơi các tín hiệu dịch vụ rất rộng và nhất quán. Do đó, các nền tảng máy khách được đại diện nhiều hơn.
Các loại thiết bị khác, chẳng hạn như Windows Server và Windows IoT, có mức độ đại diện thấp hơn do sự khác biệt trong mô hình triển khai, tính khả dụng của phép đo từ xa và quy trình cập nhật. Điều này không có nghĩa là giảm hỗ trợ cho các nền tảng này. Nó phản ánh rằng ít tín hiệu quan sát được hơn có sẵn để cung cấp thông tin cho các đánh giá độ tin cậy. Khách hàng triển khai các bản cập nhật chứng chỉ Khởi động an toàn trong những môi trường này nên lên kế hoạch triển khai với trọng tâm và xác thực bổ sung phù hợp với mô hình triển khai và yêu cầu vận hành của họ.
Cấu trúc và phân loại dữ liệu
Cơ sở dữ liệu có độ tin cậy cao được sắp xếp thành các bộ chứa thiết bị nhóm các thiết bị có chung phần cứng, vi chương trình và thuộc tính nền tảng. Phương pháp tiếp cận này cho phép dịch vụ Windows đánh giá hành vi cập nhật Khởi động an toàn ở cấp độ lớp thiết bị thay vì theo từng hệ thống riêng lẻ.
Mỗi bộ chứa được gán một phân loại độ tin cậy phản ánh đánh giá hiện tại về mức sẵn sàng cập nhật chứng chỉ Khởi động an toàn. Các phân loại này được hiển thị thông qua các sự kiện Windows, bao gồm các sự kiện 1801, 1802, 1803 và 1808. Để biết thêm thông tin, hãy xem các sự kiện cập nhật biến số DB và DBX khởi động an toàn. Phân loại độ tin cậy cũng sẵn có thông qua khóa đăng ký Mức độ tin cậy . Xem Cập nhật khóa đăng ký cho tính năng Khởi động an toàn: Thiết bị Windows có bản cập nhật do bộ phận CNTT quản lý để biết chi tiết.
Phân loại tin cậy
Cơ sở dữ liệu có độ tin cậy cao nhóm các thiết bị vào các phân loại độ tin cậy phản ánh đánh giá hiện tại của Microsoft về tính sẵn sàng cập nhật chứng chỉ Khởi động an toàn và được sử dụng để hướng dẫn các quyết định triển khai.
- Độ tin cậy cao: Các thiết bị trong nhóm này đã chứng minh, thông qua dữ liệu quan sát, rằng chúng có thể cập nhật thành công chương trình cơ sở bằng cách sử dụng chứng chỉ Khởi động an toàn mới.
- Đã tạm dừng tạm thời: Các thiết bị trong nhóm này bị ảnh hưởng bởi sự cố đã biết. Để giảm thiểu rủi ro, các bản cập nhật chứng chỉ Khởi động an toàn sẽ tạm thời trong khi Microsoft và các đối tác nỗ lực tìm giải pháp được hỗ trợ. Quá trình này có thể yêu cầu cập nhật vi chương trình. Hãy tìm một sự kiện năm 1802 để biết thêm chi tiết.
- Không Hỗ trợ - Giới hạn đã biết: Các thiết bị trong nhóm này không hỗ trợ đường dẫn cập nhật chứng chỉ Khởi động an toàn tự động do giới hạn về phần cứng hoặc vi chương trình. Hiện không có độ phân giải tự động được hỗ trợ cho cấu hình này.
- Đang quan sát - cần thêm dữ liệu: Các thiết bị trong nhóm này hiện không bị chặn nhưng chưa có đủ dữ liệu để phân loại chúng là có độ tin cậy cao. Các bản cập nhật chứng chỉ Khởi động an toàn có thể bị hoãn lại cho đến khi có đủ dữ liệu.
- Không có dữ liệu nào được quan sát - Cần hành động: Microsoft chưa quan sát thấy thiết bị này trong dữ liệu cập nhật Khởi động an toàn. Do đó, không thể đánh giá cập nhật chứng chỉ tự động cho thiết bị này và có thể cần phải thực hiện hành động của quản trị viên. Phân loại này không được bao gồm trong Cơ sở dữ liệu có Độ tin cậy Cao và được phát hành bởi Windows khi không tìm thấy thiết bị trong cơ sở dữ liệu.
Phát hành cơ sở dữ liệu có độ tin cậy cao
Cơ sở dữ liệu có Độ tin cậy Cao được phát hành thông qua hai cơ chế bổ sung. Một hỗ trợ dịch vụ Windows tự động. Phần còn lại cung cấp khả năng hiển thị dữ liệu tin cậy cho khách hàng và đối tác.
Truy nhập dữ liệu trên GitHub
Microsoft phát hành phiên bản Cơ sở dữ liệu có Độ tin cậy Cao mà con người có thể đọc được trên GitHub để cung cấp tính minh bạch về dữ liệu được sử dụng để đánh giá mức độ sẵn sàng cập nhật chứng chỉ Khởi động an toàn. Phiên bản này bao gồm các thuộc tính của thiết bị được sử dụng để tạo nhóm tin cậy và được thiết kế để con người kiểm tra và phân tích. Tính năng này không được sử dụng trực tiếp bởi dịch vụ Windows.
Dữ liệu có sẵn trong Kho lưu trữ GitHub của Đối tượng khởi động an toàn của Microsoft và có thể hữu ích cho các đối tượng sau:
- Người quản trị CNTT và nhóm bảo mật: Đánh giá mức độ sẵn sàng triển khai Khởi động an toàn và nắm rõ lớp thiết bị nào có thể đủ điều kiện nhận các bản cập nhật chứng chỉ được phân phối thông qua các bản cập nhật tích lũy.
- Nhà sản xuất thiết bị: Xem lại cách cấu hình thiết bị và vi chương trình được thể hiện trên hệ sinh thái Windows.
- Các nhà cung cấp hệ điều hành khác, bao gồm các bản phân phối Linux: Hiểu cách cấu hình thiết bị và vi chương trình được phân loại, nếu có, phù hợp với phương pháp triển khai theo giai đoạn của Microsoft.
Dữ liệu được cập nhật hai lần mỗi tháng, phù hợp với các bản cập nhật bảo mật hàng tháng vào Thứ Ba thứ hai của tháng và các bản cập nhật xem trước không liên quan đến bảo mật tùy chọn vào Thứ Ba thứ tư của tháng.
Dữ liệu Độ tin cậy Cao được bao gồm trong bản cập nhật dịch vụ
Phiên bản đã ký của Cơ sở dữ liệu có Độ tin cậy Cao được bao gồm trong các bản cập nhật tích lũy của Windows và được sử dụng trực tiếp bởi dịch vụ Windows để đánh giá mức độ sẵn sàng cập nhật của chứng chỉ Khởi động An toàn. Dữ liệu này được bảo vệ và đánh giá tính toàn vẹn cục bộ, cho phép đưa ra quyết định dịch vụ ngay cả khi thiết bị không hiển thị đối với Microsoft telemetry.
Trên thiết bị, dữ liệu được lưu trữ như BucketConfidenceData.cab dưới đây:
Lưu ý
%SystemRoot%\System32\SecureBootUpdates\
Phiên bản tích hợp dịch vụ này chứa một biểu diễn nhỏ gọn, có cấu trúc của bộ chứa tin cậy. Nó chỉ bao gồm các thuộc tính cần thiết để xác định tư cách thành viên bộ chứa và phân loại độ tin cậy liên quan. Siêu dữ liệu phiên bản và dấu thời gian đảm bảo dữ liệu hiện hành mới nhất được sử dụng. Phiên bản này được tối ưu hóa về độ tin cậy, kích thước và bảo mật, đồng thời không nhằm mục đích kiểm tra hoặc sửa đổi trực tiếp.
Nhận cập nhật Cơ sở dữ liệu có Độ tin cậy Cao thường xuyên hơn
Các thiết bị chạy Windows 11, phiên bản 24H2 hoặc 25H2 có thể nhận được các bản cập nhật Cơ sở dữ liệu có độ tin cậy cao thường xuyên hơn nhịp độ cập nhật bảo mật hàng tháng. Ngoài các bản cập nhật bảo mật hàng tháng, các phiên bản này cũng nhận được các bản cập nhật xem trước không liên quan đến bảo mật tùy chọn, có thể bao gồm dữ liệu tin cậy mới hơn. Việc cài đặt các bản cập nhật này cho phép khách hàng nhận được gần hơn với dữ liệu tin cậy mới nhất trong khi vẫn duy trì được dịch vụ Windows tiêu chuẩn.
Sử dụng lại dữ liệu có độ tin cậy cao trên các phiên bản Windows
Trong một số môi trường, người quản trị có thể chọn triển khai Cơ sở dữ liệu có độ tin cậy cao cho các phiên bản Windows được hỗ trợ cũ hơn Windows 11, phiên bản 24H2 hoặc 25H2.
Trong kịch bản này, cơ sở dữ liệu được lấy từ Windows 11, phiên bản 24H2 hoặc 25H2, nhận dữ liệu về độ tin cậy mới hơn thông qua các bản cập nhật xem trước không liên quan đến bảo mật tùy chọn. Việc triển khai cơ sở dữ liệu này cho phép đánh giá đánh giá độ tin cậy mới hơn trên các phiên bản Windows cũ hơn được hỗ trợ sớm hơn là chỉ thông qua các bản cập nhật bảo mật hàng tháng. Điều này không thay đổi cách tính độ tin cậy hoặc cách áp dụng các bản cập nhật chứng chỉ Khởi động an toàn.
Triển khai Cơ sở dữ liệu có Độ tin cậy Cao cho các phiên bản Windows khác
Để triển khai BucketConfidenceData.cab, hãy sử dụng quy trình phù hợp với công cụ và thực tiễn triển khai của tổ chức bạn.
Nhận BucketConfidenceData.cab từ hệ thống Windows 11, phiên bản 24H2 hoặc 25H2 chạy các bản cập nhật mới nhất không liên quan đến bảo mật. Tệp được đặt tại:
Lưu ý
%SystemRoot%\System32\SecureBootUpdates\
Trên thiết bị đích, với tư cách là Người quản trị, hãy tạo thư mục sau đây nếu thư mục đó chưa tồn tại:
Lưu ý
%ProgramData%\Microsoft\Windows\SecureBootUpdates
Triển khai BucketConfidenceData.cab cho thư mục đó.
Vào lần chạy tiếp theo của tác vụ đã lên lịch, thường là trong vòng 12 giờ, Windows sẽ sử dụng tệp này nếu tệp này mới hơn phiên bản được bao gồm trong các bản cập nhật dịch vụ.
Cách Windows chọn dữ liệu tin cậy
Một thiết bị có thể chứa nhiều hơn một bản sao của Cơ sở dữ liệu với độ tin cậy cao. Để đảm bảo hành vi nhất quán, Windows áp dụng mô hình ưu tiên xác định khi đánh giá dữ liệu tin cậy.
Khi một tệp dữ liệu tin cậy đã ký được tích hợp trong bản cập nhật tích lũy, bản sao dịch vụ đó được sử dụng theo mặc định. Nếu có nhiều bản sao, Windows sẽ chọn phiên bản áp dụng gần đây nhất dựa trên siêu dữ liệu phiên bản và dấu thời gian.