PowerEdge: 14G-, 15G- och 16G-kretsuppsättning DUP WDAC inte signerade fel när de ändras från granskning till framtvingad

PowerEdge 15G- och 16G-kretsuppsättningen Intel Lewisburg C62xx DUP-paketversion 10.1.19485.8386 ( #VGX10) för Windows-operativsystem, som släpptes som en del av blockversionen från december 2023 (fabriks- och webbpublicering), innehåller icke-signerade komponenter från Intel för Windows Defender Application Control (WDAC).

DUP-paketversion 2.18.30.202 (#NJ9WJ) för drivrutinen för AMD Milan-kretsuppsättningen R6515/R7515 för Windows-operativsystemet som ingick i blockversionen från oktober 2023 (fabriks- och webbpublicering) innehåller icke-signerade komponenter från AMD för Windows Defender Application Control (WDAC).

PowerEdge 14G-kretsuppsättningen Intel Lewisburg C72xx DUP-paketversion 10.1.18807.8279 ( #K69PV) som är avsedd för det kommande blocket från mars 2024 innehåller icke-signerade komponenter från Intel för Windows Defender Application Control (WDAC).

WDAC är en ny funktion från Microsoft som ursprungligen släpptes i chipset-drivrutinspaketet i december. Fullständig integrering av funktioner kräver iDRAC-uppdateringar som ännu inte är tillgängliga.

WDAC beskrivs i Microsoft-artikeln: Förstå principregler och filregler för Windows Defender Application Control (WDAC) - Windows-säkerhet | Microsoft Learn. Den ursprungliga inställningen för WDAC är i granskningsläge.

Om en WDAC ändras från granskningsläge till tvingat läge när du försöker installera Intel DUP-paketet för kretsuppsättningar (version 10.1.19485.8386) misslyckas installationen med följande fel:

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Bootstrapper.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\Bootstrapper.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Chipset.Bootstrapper.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\Chipset.Bootstrapper.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\CommandLineUtility.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\CommandLineUtility.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Intel.Tools.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\Intel.Tools.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\winterop.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see  about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\winterop.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\wix.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170
Path          : C:\Temp\intel15G\wix.dll

Fel i Windows CodeIntegrity-loggen ser ut ungefär så här:

Bild 1: Exempel på Windows CodeIntegrity-logg

Liknande fel uppstår på PowerEdge R6515/R7515 med AMD Milan-kretsuppsättning DUP version 2.18.30.202, men de filnamn som pekas ut är de AMD-relaterade filnamn som inte signerats, t.ex. nsExec.dll. – Herr talman,


Det finns två kända Dell-användningsfall för WDAC som framtvingad:

• APEX-molnplattform för Azure – WDAC som tillämpas som standard på alla distributioner
• Lösning på marknaden med 23H2 har också WDAC som framtvingad som standard.

Dells tekniker är medvetna om problemet när de ställer in WDAC på framtvingat och arbetar på ett uppdaterat DUP-paket med korrekt signerade komponenter från vår leverantör.

Den nuvarande tekniska rekommendationen är att installera de uppdaterade DUP-paketen för kretsuppsättningar när de blir tillgängliga.
 

Det uppdaterade DUP-paketet med 15G och 16G drivrutiner för Intels kretsuppsättning är planerat att marknadsföras på webben i början av januari 2024 med en fabriksinstallation planerad till juni 2024.
Det uppdaterade DUP-paketet med drivrutinen för 14G Intel-kretsuppsättningar är planerat att finnas i det kommande juniblocket 2024.
Uppdateringen av AMD-kretsuppsättningsdrivrutinens DUP-paket är planerat att marknadsföras på webben och fabriksinstalleras i april 2024-blocket.

IDRAC-aktiveringen av WDAC-funktionen är avsedd för en blockversion 2024 i mars.

Lösningarna som använder WDAC och som är konfigurerade som "framtvingade" använder andra uppdateringsmetoder tills de uppdaterade DUP-kretsuppsättningspaketen är tillgängliga.
 

Den här artikeln uppdateras när ny information blir tillgänglig.