Các bản cập nhật khóa đăng ký cho Khởi động An toàn: Các thiết bị Windows có bản cập nhật do CNTT quản lý

AvailableUpdates

REG_DWORD (bitmask)

Cập nhật cờ kích hoạt.

Kiểm soát các hành động cập nhật Khởi động An toàn cần thực hiện trên thiết bị. Đặt bitfield thích hợp ở đây bắt đầu triển khai chứng chỉ khởi động an toàn mới và cập nhật liên quan. Đối với triển khai doanh nghiệp, nên đặt thành 0x5944 (hex) – một giá trị cho phép tất cả các bản cập nhật liên quan (thêm chứng chỉ CA 2023 mới, cập nhật KEK và cài đặt trình quản lý khởi động mới). 

Cài đặt: 

• 0 hoặc chưa đặt - Không có cập nhật khóa Khởi động An toàn được thực hiện.

• 0x5944 – Triển khai tất cả các chứng chỉ cần thiết và cập nhật cho trình quản PCA2023 khởi động đã ký

HighConfidenceOptOut

REG_DWORD

Tùy chọn chọn không tham gia.

Đối với các doanh nghiệp muốn chọn không sử dụng các bộ chứa có độ tin cậy cao sẽ tự động được áp dụng như một phần của LCU.

Bạn có thể đặt khóa này thành giá trị khác 0 để chọn không tham gia vào bộ chứa có độ tin cậy cao. 

Cài đặt 

• 0 hoặc khóa không tồn tại – Chọn tham gia

• 1 – Chọn không tham gia

MicrosoftUpdateManagedOptIn

REG_DWORD

Tùy chọn chọn tham gia.

Đối với các doanh nghiệp muốn chọn tham gia cung cấp dịch vụ Triển khai Tính năng Có kiểm soát (CFR), còn được gọi là Microsoft Managed.

Ngoài việc đặt khóa này, hãy cho phép gửi dữ liệu chẩn đoán bắt buộc (xem Đặt cấu hình dữ liệu chẩn đoán Windows trong tổ chức của bạn). 

Cài đặt

• 0 hoặc khóa không tồn tại – Chọn không tham gia

• 1 hoặc bất kỳ giá trị khác không  – Chọn tham gia

UEFICA2023Status

REG_SZ (chuỗi)

Chỉ báo trạng thái triển khai.

Phản ánh trạng thái hiện tại của bản cập nhật khóa Khởi động An toàn trên thiết bị. Giá trị này sẽ được đặt thành một trong các giá trị văn bản sau đây:

• NotStarted: Bản cập nhật vẫn chưa chạy.

• InProgress: Bản cập nhật đang được tiến hành tích cực.

• Đã cập nhật: Quá trình cập nhật đã hoàn tất thành công.

Ban đầu trạng thái là NotStarted. Nó thay đổi thành InProgress sau khi bản cập nhật bắt đầu và cuối cùng là Cập nhật khi tất cả các phím mới và trình quản lý khởi động mới đã được triển khai. Nếu có lỗi thì giá trị đăng ký UEFICA2023Error được đặt thành mã khác 0.

UEFICA2023Error

REG_DWORD (mã)

Mã lỗi (nếu có).

Giá trị này vẫn là 0 trên thành công. Nếu quá trình cập nhật gặp lỗi, UEFICA2023Error được đặt thành mã lỗi khác 0 tương ứng với lỗi đầu tiên gặp phải. Lỗi ở đây ngụ ý rằng bản cập nhật Khởi động An toàn không thành công hoàn toàn và có thể yêu cầu điều tra hoặc khắc phục trên thiết bị đó.  

Ví dụ: nếu không cập nhật được DB (cơ sở dữ liệu của chữ ký tin cậy) do sự cố vi chương trình, khóa đăng ký này có thể hiển thị mã lỗi từ vi chương trình. Khi khóa này tồn tại và khác 0, chúng tôi khuyên bạn nên tìm kiếm sự kiện Khởi động An toàn trong Nhật ký Sự kiện Windows - xem Sự kiện cập nhật biến DB và Khởi động An toànđể biết thêm chi tiết.

WindowsUEFICA2023Capable

REG_DWORD (mã)

Khóa đăng ký này dành cho các kịch bản triển khai hạn chế và không được khuyến nghị để sử dụng chung. Đối với hầu hết các trường hợp, hãy sử dụng khóa đăng ký UEFICA2023Status để thay thế.

Giá trị hợp lệ:

0 – hoặc khóa không tồn tại - chứng chỉ "Windows UEFI CA 2023" không có trong DB

1 - chứng chỉ "Windows UEFI CA 2023" nằm trong DB

2 - Chứng chỉ "Windows UEFI CA 2023" có trong DB và hệ thống bắt đầu từ trình quản lý khởi động đã ký 2023

Khóa 

Các phiên bản Windows được hỗ trợ 

AvailableUpdates 

UEFICA2023Status 

UEFICA2023Error 

Tất cả các phiên bản Windows hỗ trợ Khởi động An toàn (Windows Server 2012 trở lên của Windows).  

Lưu ý:  Mặc dù dữ liệu tin cậy được thu thập trên Windows 10, phiên bản LTSC, 22H2 và các phiên bản Windows mới hơn, dữ liệu này có thể được áp dụng cho các thiết bị chạy trên các phiên bản Windows cũ hơn.    

• Windows 10, phiên bản LTSC và 22H2

• Windows 11, phiên bản 22H2 và 23H2

• Windows 11, phiên bản 24H2

• Windows Server 2025

HighConfidenceOptOut 

MicrosoftUpdateManagedOptIn