Na większości komputerów klucz wymiany pochodzący od Microsoftu pozwala bezpiecznie aktualizować bazy podpisów Secure Boot. To dzięki niemu działają choćby aktualizacje blocklisty.
Wyjaśniamy, czemu ten klucz jest tak powszechny i co robi.
Rola klucza wymiany Microsoftu
Klucz wymiany KEK od Microsoftu jest fabrycznie obecny na większości płyt. Pozwala on autoryzować aktualizacje baz dozwolonych i odwołanych podpisów, na przykład rozsyłane przez system.
To dzięki niemu blocklista podatnych bootloaderów może być aktualizowana w sposób zaufany.
Dlaczego jest powszechny
Microsoft podpisuje rozruch Windows i pośredniki innych systemów, więc jego klucze trafiają na płyty niemal standardowo. Zapewnia to zgodność z popularnym oprogramowaniem bez dodatkowej konfiguracji.
Jego brak lub usunięcie potrafi zablokować aktualizacje baz.
Co robimy przy problemach
Gdy aktualizacje baz nie przechodzą, sprawdzamy obecność i poprawność klucza wymiany oraz całej hierarchii. W razie potrzeby przywracamy domyślne klucze producenta.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
