Jei pastebėsite Įvykių ID 1034 ir 1036 įvykių žurnale nėra ko jaudintis. Pranešime sakoma, kad saugaus įkrovos DBX naujinimas buvo sėkmingai pritaikytas ir „Microsoft“ išsprendė problemą.
Įvykio ID 1034 arba 1036: saugios įkrovos DBX naujinimas sėkmingai pritaikytas
Įvykio ID 1034: Šio informacinio įvykio registravimo priežastis yra patvirtinimas, kad saugios įkrovos DBX duomenų bazė buvo sėkmingai atnaujinta. Keičiant arba atnaujinant nepatikimus saugios įkrovos komponentus, siekiama padidinti sistemos saugumą, leidžiant paleisties metu vykdyti tik patikimus programinės įrangos komponentus.
„Microsoft Solitaire“ kolekcija neatidarys „Windows 10“
Įvykio ID 1036: Kaip rodo įvykio pranešimo tekstas, šis konkretus įvykis patvirtina, kad patikimų sertifikatų sąrašas saugioje paleidimo duomenų bazėje buvo sėkmingai atnaujintas. Šis įvykio pranešimas suaktyvinamas, kai naujas įkrovos tvarkyklės sertifikatas įtraukiamas į sąrašą kaip patikimas.
Įvykio ID 1034 reikšmė
Atnaujinus DBX arba juodąjį Secure Boot sąrašą pašalinami visi įtartini ar kenkėjiški Secure Boot komponentai ir taip sustiprinamas sistemos saugumas. Komponentai gali apimti įkrovos tvarkykles arba sertifikatus, naudojamus įkrovos tvarkytuvams pasirašyti, kurie buvo priskirti prie galimų grėsmių sistemai, kai įdiegiamas saugos naujinimas KB5016061, ir todėl yra atnaujinami DBX sąraše.
Įvykio ID 1036 reikšmė
Jei atnaujinsime OS arba įdiegsime naują, įkrovos įkroviklis taip pat gali būti atnaujintas. Tačiau prie jo turi būti pridėtas naujas sertifikatas Saugus įkrovimas DBX, kad užtikrintų, jog Secure Boot ir toliau pasitikėtų įkrovos įkrovikliu. DBX atnaujinimas užtikrina, kad paleidžiant sistemą bus leista veikti tik patvirtintoms krovikliams.
Ar galiu naudoti UEFI be saugaus įkrovimo?
Saugumo sumetimais UEFI paleidžia tik pasirašytas įkrovos programas, todėl to padaryti neįmanoma paleiskite kompiuterį iš USB atmintinės nebent ši parinktis išjungta. Išjungus saugų įkrovą, Windows x64 gali būti neįkelta dėl privalomo esamų GPT skaidinių UEFI.
Kas yra saugios įkrovos DBX raktas?
Secure Boot turi dvi pagrindines duomenų bazes: parašo duomenų bazę (db) ir uždrausto parašo duomenų bazę (dbx). Pirmajame yra baltasis patikimų raktų, parašų ir maišos sąrašas, o antrajame yra juodasis sąrašas tų, kurie nėra patikimi. Bet kokie šių duomenų bazių atnaujinimai turi būti pasirašyti raktų mainų raktu (KEK).
