Tapahtumatunnus 1034 tai 1036: Secure Boot DBX -päivityksen käyttöönotto onnistui

Jos huomaat Tapahtumatunnukset 1034 ja 1036 tapahtumalokissa ei ole mitään syytä huoleen. Viesti kertoo Secure Boot DBX -päivityksen asentamisen onnistuneesti ja Microsoft on korjannut ongelman.

Tapahtumatunnus 1034 tai 1036: Secure Boot DBX -päivityksen käyttöönotto onnistui

Tapahtumatunnus 1034: Syy tämän informatiivisen tapahtuman kirjaamiseen on vahvistus siitä, että Secure Boot DBX -tietokanta on päivitetty onnistuneesti. Epäluotettujen Secure Boot -komponenttien muokkaamisen tai päivittämisen tarkoituksena on parantaa järjestelmän turvallisuutta sallimalla vain luotettujen ohjelmistokomponenttien suorittaminen käynnistyksen aikana.

lumisade näytönsäästäjä Windows 7

Tapahtumatunnus 1036: Kuten tapahtumasanoman tekstissä ehdotetaan, tämä tapahtuma vahvistaa, että Secure Boot DB:n luotettujen sertifikaattien luettelo on päivitetty onnistuneesti. Tämä tapahtumailmoitus käynnistyy, kun uusi käynnistyksenhallintavarmenne lisätään luetteloon luotetuksi.

Tapahtuman ID 1034 merkitys

DBX:n tai Secure Bootin mustan listan päivittäminen poistaa kaikki epäilyttävät tai haitalliset Secure Boot -komponentit ja vahvistaa siten järjestelmän turvallisuutta. Komponentit voivat sisältää käynnistyksenhallintaohjelmia tai varmenteita, joita käytetään käynnistyksenhallintaohjelmien allekirjoittamiseen ja jotka on luokiteltu mahdollisiksi tietoturvauhkiksi järjestelmään, kun tietoturvapäivitys KB5016061 on asennettu ja jotka siksi päivitetään DBX-luettelossa.

Tapahtuman ID 1036 merkitys

Jos päivitämme käyttöjärjestelmän tai asennamme uuden, käynnistyslatain saattaa myös päivittyä. Uusi varmenne on kuitenkin lisättävä Suojattu käynnistys DBX varmistaaksesi, että Secure Boot luottaa edelleen käynnistyslataimeen. DBX:n päivitys varmistaa, että vain vahvistetut latauslaitteet saavat toimia järjestelmän käynnistyksen aikana.

Voinko käyttää UEFI:ää ilman suojattua käynnistystä?

UEFI käyttää vain allekirjoitettuja käynnistyslataimia turvallisuussyistä, mikä tekee sen mahdottomaksi käynnistä tietokone USB-asemalta ellei tätä vaihtoehtoa ole poistettu käytöstä. Suojatun käynnistyksen poistaminen käytöstä saattaa aiheuttaa sen, että Windows x64 ei käynnisty olemassa olevien GPT-osioiden pakollisen UEFI:n vuoksi.

Mikä on suojatun käynnistyksen DBX-avain?

Secure Bootissa on kaksi avaintietokantaa: allekirjoitustietokanta (db) ja kielletty allekirjoitustietokanta (dbx). Edellinen sisältää valkoisen luettelon luotetuista avaimista, allekirjoituksista ja tiivisteistä, kun taas jälkimmäinen sisältää mustan listan niistä, jotka eivät ole. Kaikki näiden tietokantojen päivitykset on allekirjoitettava Key Exchange Key (KEK) -avaimella.

diagnosoida tietokoneesi

• Lisää