PowerEdge: Chyby DUP pro čipovou sadu 14G, 15G a 16G WDAC nejsou podepsány při změně z auditu na vynucené

Balíček DUP pro čipovou sadu PowerEdge 15G a 16G Intel Lewisburg C62xx, verze 10.1.19485.8386 ( #VGX10) pro operační systém Windows, vydaný jako součást blokového vydání z prosince 2023 (tovární a webové zveřejnění), obsahuje nepodepsané komponenty od společnosti Intel pro řízení aplikací v programu Windows Defender (WDAC).

Balíček DUP verze 2.18.30.202 (#NJ9WJ) ovladače čipové sady R6515/R7515 AMD Milan DUP pro operační systém Windows, který byl součástí vydání bloku z října 2023 (tovární výroba a zveřejnění na webu), obsahuje nepodepsané komponenty od společnosti AMD pro řízení aplikací Windows Defender (WDAC).

Balíček DUP pro čipovou sadu PowerEdge 14G Intel Lewisburg C72xx, verze 10.1.18807.8279 ( #K69PV), který cílí na nadcházející blok z března 2024, zahrnuje nepodepsané komponenty od společnosti Intel pro řízení aplikací v programu Windows Defender (WDAC).

WDAC je nová funkce od společnosti Microsoft, která byla původně vydána v balíčku ovladačů čipové sady v prosinci. Plná integrace funkcí vyžaduje aktualizace řadiče iDRAC, které ještě nejsou k dispozici.

Nástroj WDAC je popsán v článku společnosti Microsoft: Principy pravidel zásad řízení aplikací v programu Windows Defender (WDAC) a pravidel souborů – Zabezpečení Windows | Microsoft Learn. Počáteční nastavení WDAC je v režimu Audit.

Pokud se řadič WDAC při pokusu o instalaci balíčku DUP pro čipovou sadu Intel (verze 10.1.19485.8386) změní z režimu auditu na režim vynucení, instalace se nezdaří a zobrazí se následující chyby:

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Bootstrapper.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\Bootstrapper.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Chipset.Bootstrapper.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\Chipset.Bootstrapper.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\CommandLineUtility.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\CommandLineUtility.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Intel.Tools.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\Intel.Tools.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\winterop.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see  about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\winterop.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\wix.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\wix.dll

Chyby v protokolu Windows CodeIntegrity budou podobné:

Obrázek 1: Příklad protokolu Windows CodeIntegrity

V balíčku PowerEdge R6515/R7515 s čipovou sadou AMD Milan DUP verze 2.18.30.202 dochází k podobným chybám, ale vyvolané názvy souborů budou související s procesory AMD, které nebyly podepsány – například nsExec.dll.


Existují dva známé případy použití WDAC jako vynucené:

• Cloudová platforma Dell APEX pro Azure – WDAC se ve výchozím nastavení vynucuje u všech nasazení
• Řešení na trhu s obdobím 23H2 má ve výchozím nastavení také vynucený WDAC.

Technický tým společnosti Dell si je vědom problému při nastavování vynuceného WDAC a pracuje na aktualizovaném balíčku DUP se správně podepsanými komponentami od našeho dodavatele.

Aktuální technické doporučení je nainstalovat aktualizované balíčky DUP pro čipové sady, jakmile budou k dispozici.
 

Aktualizovaný balíček DUP s ovladači čipové sady Intel 15G a 16G by měl být představen na webu začátkem ledna 2024 a tovární instalace by měla být naplánována na červen 2024.
Aktualizovaný balíček DUP pro ovladače čipové sady Intel 14G by měl být k dispozici v nadcházejícím červnovém bloku 2024.
Aktualizace balíčku DUP ovladače čipové sady AMD by měla být propagována na webu a ve výrobě by měla být nainstalována v dubnu 2024.

Povolení řadiče iDRAC pro funkci WDAC je plánováno na vydání v březnovém bloku 2024.

Řešení používající WDAC nakonfigurovaná jako "vynucená" používají jiné metody aktualizace, dokud nebudou k dispozici aktualizované balíčky čipové sady DUP.
 

Tento článek je aktualizován, jakmile jsou k dispozici nové informace.