ID sự kiện 1034 hoặc 1036: Đã áp dụng thành công bản cập nhật DBX khởi động an toàn

Nếu bạn để ý ID sự kiện 1034 và 1036 trong nhật ký sự kiện, không có gì phải lo lắng. Thông báo cho biết bản cập nhật Secure Boot DBX đã được áp dụng thành công và Microsoft đã khắc phục sự cố.

ID sự kiện 1034 hoặc 1036: Đã áp dụng thành công bản cập nhật DBX khởi động an toàn

ID sự kiện 1034: Nguyên nhân của sự kiện thông tin này được ghi lại là để xác nhận rằng cơ sở dữ liệu Secure Boot DBX đã được cập nhật thành công. Việc sửa đổi hoặc cập nhật các thành phần Khởi động an toàn không đáng tin cậy nhằm mục đích tăng cường bảo mật hệ thống bằng cách chỉ cho phép thực thi các thành phần phần mềm đáng tin cậy trong quá trình khởi động.

ID sự kiện 1036: Theo gợi ý của văn bản thông báo sự kiện, sự kiện cụ thể này xác nhận danh sách các chứng chỉ tin cậy trong Secure Boot DB đã được cập nhật thành công. Thông báo sự kiện này được kích hoạt khi chứng chỉ trình quản lý khởi động mới được thêm vào danh sách dưới dạng chứng chỉ đáng tin cậy.

Ý nghĩa của ID sự kiện 1034

Cập nhật DBX hoặc danh sách đen của Secure Boot sẽ loại bỏ mọi thành phần Secure Boot đáng ngờ hoặc độc hại, từ đó tăng cường bảo mật hệ thống. Các thành phần có thể bao gồm trình quản lý khởi động hoặc chứng chỉ được sử dụng để ký trình quản lý khởi động, được phân loại là mối đe dọa bảo mật tiềm ẩn đối với hệ thống sau khi cài đặt bản cập nhật bảo mật KB5016061 và do đó, được cập nhật trong danh sách DBX.

Ý nghĩa của ID sự kiện 1036

Nếu chúng tôi cập nhật HĐH hoặc cài đặt hệ điều hành mới, bộ nạp khởi động cũng có thể được cập nhật. Tuy nhiên, một chứng chỉ mới phải được thêm vào Khởi động an toàn DBX để đảm bảo rằng Secure Boot tiếp tục tin tưởng vào bộ nạp khởi động. Bản cập nhật DBX đảm bảo rằng chỉ những bộ tải đã được xác minh mới được phép chạy trong quá trình khởi động hệ thống.

Tôi có thể sử dụng UEFI mà không cần Khởi động an toàn không?

UEFI chỉ chạy các bộ tải khởi động đã được ký vì lý do bảo mật nên không thể khởi động máy tính từ ổ USB trừ khi tùy chọn này bị vô hiệu hóa. Việc tắt tính năng khởi động an toàn có thể khiến Windows x64 không khởi động được do UEFI bắt buộc đối với các phân vùng GPT hiện có.

Khóa DBX trong Khởi động an toàn là gì?

Khởi động an toàn có hai cơ sở dữ liệu chính: Cơ sở dữ liệu chữ ký (db) và Cơ sở dữ liệu chữ ký bị cấm (dbx). Cái trước chứa danh sách trắng gồm các khóa, chữ ký và hàm băm đáng tin cậy, trong khi cái sau chứa danh sách đen gồm những cái không có. Mọi cập nhật cho các cơ sở dữ liệu này phải được ký bằng Khóa trao đổi khóa (KEK).

• Hơn