Αν παρατηρήσετε Αναγνωριστικά συμβάντος 1034 και 1036 στο αρχείο καταγραφής συμβάντων, δεν υπάρχει τίποτα να ανησυχείτε. Το μήνυμα λέει ότι η ενημερωμένη έκδοση του Secure Boot DBX εφαρμόστηκε με επιτυχία και η Microsoft έχει επιλύσει το πρόβλημα.
ο Firefox δεν ανοίγει
Αναγνωριστικό συμβάντος 1034 ή 1036: Η ενημερωμένη έκδοση του Secure Boot DBX εφαρμόστηκε με επιτυχία
Αναγνωριστικό συμβάντος 1034: Η αιτία για την καταγραφή αυτού του ενημερωτικού συμβάντος είναι μια επιβεβαίωση ότι η βάση δεδομένων Secure Boot DBX ενημερώθηκε με επιτυχία. Η τροποποίηση ή η ενημέρωση των μη αξιόπιστων στοιχείων Ασφαλούς εκκίνησης στοχεύει στη βελτίωση της ασφάλειας του συστήματος επιτρέποντας την εκτέλεση μόνο αξιόπιστων στοιχείων λογισμικού κατά τη διαδικασία εκκίνησης.
Αναγνωριστικό συμβάντος 1036: Όπως προτείνεται από το κείμενο του μηνύματος συμβάντος, αυτό το συγκεκριμένο συμβάν επιβεβαιώνει ότι η λίστα των αξιόπιστων πιστοποιητικών στο Secure Boot DB έχει ενημερωθεί με επιτυχία. Αυτή η ειδοποίηση συμβάντος ενεργοποιείται όταν ένα νέο πιστοποιητικό διαχειριστή εκκίνησης προστίθεται στη λίστα ως το αξιόπιστο.
Έννοια του συμβάντος ID 1034
Η ενημέρωση του DBX ή της μαύρης λίστας του Secure Boot εξαλείφει κάθε ύποπτο ή κακόβουλο στοιχείο Secure Boot, ενισχύοντας έτσι την ασφάλεια του συστήματος. Τα στοιχεία μπορεί να περιλαμβάνουν διαχειριστές εκκίνησης ή πιστοποιητικά που χρησιμοποιούνται για την υπογραφή διαχειριστών εκκίνησης, τα οποία έχουν κατηγοριοποιηθεί ως πιθανές απειλές ασφαλείας για το σύστημα μόλις εγκατασταθεί η ενημερωμένη έκδοση ασφαλείας KB5016061 και, επομένως, ενημερώνονται στη λίστα DBX.
διάγραμμα ροής λέξεων της Microsoft
Έννοια του συμβάντος ID 1036
Εάν ενημερώσουμε το λειτουργικό σύστημα ή εγκαταστήσουμε ένα νέο, ενδέχεται να ενημερωθεί και ο bootloader. Ωστόσο, ένα νέο πιστοποιητικό πρέπει να προστεθεί στο Ασφαλής εκκίνηση DBX για να διασφαλίσει ότι το Secure Boot συνεχίζει να εμπιστεύεται τον bootloader. Η ενημέρωση του DBX διασφαλίζει ότι μόνο οι επαληθευμένοι φορτωτές επιτρέπεται να εκτελούνται κατά την εκκίνηση του συστήματος.
Μπορώ να χρησιμοποιήσω το UEFI χωρίς ασφαλή εκκίνηση;
Το UEFI εκτελεί μόνο υπογεγραμμένους bootloaders για λόγους ασφαλείας, κάτι που το καθιστά αδύνατο εκκινήστε τον υπολογιστή από μονάδα USB εκτός αν αυτή η επιλογή είναι απενεργοποιημένη. Η απενεργοποίηση της ασφαλούς εκκίνησης μπορεί να προκαλέσει την μη εκκίνηση των Windows x64 λόγω υποχρεωτικού UEFI για υπάρχοντα διαμερίσματα GPT.
ο επιλεγμένος δίσκος δεν είναι σταθερός δίσκος mbr
Τι είναι το κλειδί DBX στην Ασφαλή εκκίνηση;
Το Secure Boot έχει δύο βασικές βάσεις δεδομένων: τη βάση δεδομένων υπογραφών (db) και τη βάση δεδομένων απαγορευμένης υπογραφής (dbx). Το πρώτο περιέχει μια λευκή λίστα αξιόπιστων κλειδιών, υπογραφών και κατακερματισμών, ενώ η δεύτερη περιέχει μια μαύρη λίστα με αυτά που δεν είναι. Οποιεσδήποτε ενημερώσεις σε αυτές τις βάσεις δεδομένων πρέπει να υπογράφονται από ένα κλειδί ανταλλαγής κλειδιών (KEK).
