Diagnoza po Microsoft KEK update

Aktualizacja Microsoft KEK (Key Exchange Key) to zmiana w środkowym ogniwie hierarchii kluczy Secure Boot, pomiędzy Platform Key a bazami db/dbx. Po takiej aktualizacji niektóre systemy zgłaszają problemy z weryfikacją podpisów podczas rozruchu, ponieważ zmieniają się zależności między kluczami akceptowanymi przez firmware.

Rola KEK w Secure Boot

KEK pośredniczy między najwyższym kluczem platformy (PK) a bazami db i dbx, autoryzując dalsze aktualizacje list dozwolonych i odwołanych podpisów. Aktualizacja KEK może wpłynąć na to, jakie zmiany w db/dbx są akceptowane.

Objawy po aktualizacji

Po wdrożeniu nowego KEK zdarzają się błędy uruchamiania systemu, komunikaty o naruszeniu zasad bezpieczeństwa lub problemy z instalacją aktualizacji powiązanych z rozruchem.

Diagnostyka i naprawa

Sprawdzamy aktualny stan kluczy w firmware, ustalamy, czy problem wynika z niespójności po aktualizacji KEK, i przywracamy prawidłową konfigurację hierarchii kluczy zgodną z zaleceniami producenta.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.