Si te n'adones Identificadors d'esdeveniment 1034 i 1036 al registre d'esdeveniments, no hi ha res de què preocupar-se. El missatge diu que l'actualització de Secure Boot DBX s'ha aplicat correctament i Microsoft ha solucionat el problema.
Identificador d'esdeveniment 1034 o 1036: l'actualització de Secure Boot DBX s'ha aplicat correctament
Identificador d'esdeveniment 1034: La causa del registre d'aquest esdeveniment informatiu és una confirmació que la base de dades Secure Boot DBX s'ha actualitzat correctament. La modificació o l'actualització dels components d'arrencada segur que no són de confiança té com a objectiu millorar la seguretat del sistema permetent l'execució només de components de programari de confiança durant el procés d'arrencada.
Identificador d'esdeveniment 1036: Tal com suggereix el text del missatge de l'esdeveniment, aquest esdeveniment en concret confirma que la llista de certificats de confiança a Secure Boot DB s'ha actualitzat correctament. Aquesta notificació d'esdeveniment s'activa quan s'afegeix un certificat de gestor d'arrencada nou a la llista com a de confiança.
Significat de l'ID d'esdeveniment 1034
L'actualització de DBX o la llista negra de Secure Boot elimina qualsevol component sospitós o maliciós de Secure Boot, reforçant així la seguretat del sistema. Els components poden incloure gestors d'arrencada o certificats utilitzats per signar gestors d'arrencada, que s'han classificat com a possibles amenaces de seguretat per al sistema un cop instal·lada l'actualització de seguretat KB5016061 i, per tant, s'actualitzen a la llista DBX.
Significat de l'ID d'esdeveniment 1036
Si actualitzem el sistema operatiu o n'instal·lem un de nou, el carregador d'arrencada també es podria actualitzar. Tanmateix, cal afegir un nou certificat al Arrencada segura DBX per garantir que l'arrencada segura continua confiant en el carregador d'arrencada. L'actualització del DBX garanteix que només els carregadors verificats poden executar-se durant l'inici del sistema.
Puc utilitzar UEFI sense arrencada segura?
UEFI només executa carregadors d'arrencada signats per motius de seguretat, cosa que fa que sigui impossible arrenqueu l'ordinador des de la unitat USB tret que aquesta opció estigui desactivada. La desactivació de l'arrencada segura pot fer que Windows x64 no s'iniciï a causa de la UEFI obligatòria per a les particions GPT existents.
Quina és la clau DBX a l'arrencada segura?
Secure Boot té dues bases de dades clau: la base de dades de signatures (db) i la base de dades de signatures prohibides (dbx). El primer conté una llista blanca de claus, signatures i hash de confiança, mentre que el segon conté una llista negra dels que no ho són. Qualsevol actualització d'aquestes bases de dades s'ha de signar amb una clau d'intercanvi de claus (KEK).
