Czasem konieczna jest aktualizacja klucza wymiany od Microsoftu w bazach Secure Boot, by umożliwić nowe, ważne odwołania. To rzadka, lecz istotna operacja w hierarchii zaufania.
Wyjaśniamy, kiedy do niej dochodzi i jak ją bezpiecznie przeprowadzić.
Po co aktualizować klucz wymiany
Klucz wymiany autoryzuje zmiany w bazach dozwolonych i odwołanych podpisów. Gdy potrzebne są szersze lub nowsze odwołania, których stary klucz nie obejmuje, jego odświeżenie staje się konieczne.
Bez aktualnego klucza wymiany część ważnych aktualizacji zaufania nie przeszłaby.
Jak się ją wgrywa
Aktualizacja rozsyłana jest w bezpieczny, podpisany sposób przez system lub firmware. Po jej wgraniu nowy klucz wymiany pozwala wprowadzać kolejne aktualizacje list podpisów.
Proces prowadzimy ze stabilnym zasilaniem, by go nie przerwać.
Po aktualizacji
Sprawdzamy, czy nowy klucz jest poprawnie obecny i czy aktualizacje baz wciąż się powodzą, a typowy rozruch działa. Przy zmianach pamiętamy o kluczu odzyskiwania BitLockera.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
