如何管理與 CVE-2023-24932 有關之安全開機變更的 Windows 開機管理程式撤銷---指令執行後沒有更新

Question

Dear Member,

我依照下列網址進行更新CA版本, 但憑證還是2011版本, 還需哪些步驟沒執行到

https://support.microsoft.com/zh-tw/topic/kb5025885-%E5%A6%82%E4%BD%95%E7%AE%A1%E7%90%86%E8%88%87-cve-2023-24932-%E6%9C%89%E9%97%9C%E4%B9%8B%E5%AE%89%E5%85%A8%E9%96%8B%E6%A9%9F%E8%AE%8A%E6%9B%B4%E7%9A%84-windows-%E9%96%8B%E6%A9%9F%E7%AE%A1%E7%90%86%E7%A8%8B%E5%BC%8F%E6%92%A4%E9%8A%B7-41a975df-beb2-40c1-99a3-b3ff139f832d#articleFooterSupportBridge=communityBridge ***Move from Windows / Windows 10 / 安全性、隱私權和帳戶 ***

Answer 1

此回應已自動翻譯。 因此，可能有文法錯誤或奇怪的措辭。

你好

感謝你在 Microsoft 社區論壇上發帖。

根據描述，我瞭解到您的問題與更新 UEFI CA 有關。

請嘗試以下步驟：

更新 Microsoft 安全啟動金鑰 |Windows IT 專業人員博客

1. 應用 2024 年 2 月（或更高版本）安全更新。
2. 打開 PowerShell 控制台，並確保 PowerShell 以管理員身份運行，然後再運行以下命令：
   1. 將註冊表項 設置為 Set-ItemProperty -Path “HKLM：\SYSTEM\CurrentControlSet\Control\SecureBoot” -Name “AvailableUpdates” -Value 0x40
   2. 以 Start-ScheduledTask -TaskName “\Microsoft\Windows\PI\Secure-Boot-Update” 的形式運行以下計劃任務
3. 運行這些命令后，重新啟動計算機兩次，以確認計算機正在使用更新的資料庫啟動。
4. 若要驗證安全啟動資料庫更新是否成功，請打開PowerShell控制台，並確保PowerShell以管理員身份運行，然後再運行以下命令： [System.Text.Encoding]：：ASCII。GetString（（Get-SecureBootUEFI db）.bytes） -匹配 'Windows UEFI CA 2023'

如果命令返回「True」，則更新成功。

有好的一天。 

此致敬意

莫莉