Secure Boot z dbx revocation list

Lista dbx (revocation list) to część hierarchii kluczy Secure Boot odpowiedzialna za blokowanie znanych, podatnych na ataki bootloaderów. Microsoft regularnie aktualizuje tę bazę, co czasem powoduje, że starsze nośniki rozruchowe przestają działać, mimo że wcześniej uruchamiały się bez problemu. To nie usterka sprzętu, lecz efekt działania mechanizmu odwołań.

Jak działa dbx

Baza dbx zawiera podpisy i skróty (hashe) oprogramowania rozruchowego uznanego za niebezpieczne. Gdy bootloader znajduje się na tej liście, UEFI odmawia jego uruchomienia niezależnie od tego, czy posiada ważny podpis w db.

Skutki aktualizacji

Po aktualizacji dbx niektóre starsze pendrive'y instalacyjne, płyty ratunkowe czy dyski z systemami dual-boot mogą przestać się uruchamiać — jest to zamierzone działanie zabezpieczenia, nie awaria.

Nasza pomoc

Sprawdzamy aktualny stan dbx, identyfikujemy przyczynę blokady konkretnego nośnika i doradzamy bezpieczne rozwiązanie, w tym aktualizację narzędzi rozruchowych do wersji zgodnych z bieżącą listą odwołań.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.