PowerEdge: 14G, 15G ve 16G Yonga Seti DUP WDAC, denetimden zorlanmaya değiştirildiğinde imzalanmadı hataları

Summary: Aralık 2023 sürümünün (fabrika ve web gönderisi) bir parçası olarak yayınlanan Windows işletim sistemi için PowerEdge 15G ve 16G Intel Lewisburg C62xx Yonga Seti Dell Update paketi (DUP) sürüm 10.1.19485.8386, Windows Defender Uygulama Denetimi (WDAC) için Intel'den imzalanmamış bileşenler içerir. PowerEdge R6515/R7515 AMD Milan Yonga Seti DUP sürüm 2.18.30.202 (Ekim 2023), ayrıca AMD'nin WDAC için imzasız bileşenlerini içerdiği de tespit edildi. Yaklaşan Mart 2024 bloğu için hedeflenen PowerEdge 14G Intel platform Yonga Seti DUP paketi sürüm 10.1.18807.8279'un (#K69PV), Intel'in imzasız bileşenlerini içerdiğinden WDAC (zorlama modu) ile aynı soruna sahip olduğu tespit edildi. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

PowerEdge 15G ve 16G Intel Lewisburg C62xx Yonga Seti DUP paketi sürüm 10.1.19485.8386 ( #VGX10) Aralık 2023 blok sürümünün (fabrika ve web yayını) bir parçası olarak yayınlanan Windows işletim sistemi için, Windows Defender Uygulama Kontrolü (WDAC) için Intel'in imzasız bileşenlerini içerir.

Ekim 2023 blok sürümünün (fabrika ve web gönderisi) bir parçası olan Windows işletim sistemi için R6515/R7515 AMD Milan yonga seti sürücüsü DUP paketi sürüm 2.18.30.202 (#NJ9WJ), Windows Defender Uygulama Denetimi (WDAC) için AMD'den imzalanmamış bileşenler içerir.

PowerEdge 14G Intel Lewisburg C72xx Yonga Seti DUP paketi sürüm 10.1.18807.8279 ( #K69PVYaklaşan Mart 2024 bloğu için hedeflenen, Windows Defender Uygulama Kontrolü (WDAC) için Intel'in imzalanmamış bileşenlerini içerir.

WDAC, Microsoft'un ilk olarak Aralık ayında yonga seti sürücü paketinde piyasaya sürdüğü yeni bir özelliktir. Tam özellik entegrasyonu için henüz kullanıma sunulmamış iDRAC güncelleştirmeleri gerekir.

WDAC, şu Microsoft makalesinde açıklanmıştır: Windows Defender Uygulama Denetimi (WDAC) ilke kurallarını ve dosya kurallarını anlama - Windows Güvenliği | Microsoft LearnBu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.. WDAC için başlangıç ayarı Denetleme modundadır.

Bir WDAC Denetleme modundan Zorlama moduna değiştirilirse, Intel yonga seti DUP paketini (sürüm 10.1.19485.8386) yüklemeye çalışırken yükleme aşağıdaki hatalarla başarısız olur:

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Bootstrapper.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
Path          : C:\Temp\intel15G\Bootstrapper.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Chipset.Bootstrapper.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
Path          : C:\Temp\intel15G\Chipset.Bootstrapper.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\CommandLineUtility.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
Path          : C:\Temp\intel15G\CommandLineUtility.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\Intel.Tools.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
Path          : C:\Temp\intel15G\Intel.Tools.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\winterop.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see  about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
Path          : C:\Temp\intel15G\winterop.dll

Status        : NotSigned
StatusMessage : The file C:\Temp\intel15G\wix.dll is not digitally signed. You cannot run this script on the current system. For more information about running scripts and setting execution policy, see about_Execution_Policies at https:/go.microsoft.com/fwlink/?LinkID=135170Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
Path          : C:\Temp\intel15G\wix.dll

 


Windows CodeIntegrity günlüğündeki hatalar aşağıdakilere benzer:

Windows CodeIntegrity günlük örneği

Şekil 1: Windows CodeIntegrity günlük örneği


AMD Milan yonga seti DUP sürüm 2.18.30.202 paketine sahip PowerEdge R6515/R7515 de benzer hatalarla karşılaşır ancak belirtilen dosya adları, imzalanmamış AMD ile ilgili dosya adlarıdır. nsExec.dll'dir.


WDAC'nin Zorunlu olduğu bilinen iki Dell kullanım durumu vardır:

  • Azure için APEX Bulut Platformu - WDAC tüm dağıtımlarda varsayılan olarak uygulanır
  • Ayrıca 23H2 içeren Market İçi Çözümde varsayılan olarak WDAC Zorunlu olarak bulunur.

Cause

Hem Intel hem de AMD yonga seti DUP tarafından piyasaya sürülen paketler, yeni WDAC özelliği için imzalanmamış ikili dosyalar içeriyordu; bu da WDAC "Zorlanmış" modda yapılandırıldığında DUP yükleme hatalarına ve günlüklerde hatalara neden oluyordu.

Resolution

Dell Mühendislik ekibi, WDAC'yi zorunlu olarak ayarlarken sorunun farkındadır ve satıcımız tarafından doğru şekilde imzalanmış bileşenlere sahip güncellenmiş bir DUP paketi üzerinde çalışmaktadır.

Mevcut mühendislik önerisi, güncelleştirilmiş yonga seti DUP paketlerinin kullanıma sunulduğunda yüklenmesidir.
 

Güncellenmiş 15G ve 16G Intel Yonga Seti sürücü DUP paketinin, Haziran bloğu 2024 için hedeflenen fabrika kurulumu ile Ocak 2024'ün başlarında web'de tanıtılması planlanmaktadır.
Güncellenen 14G Intel Yonga Seti sürücüsü DUP paketinin önümüzdeki Haziran bloğu 2024'te olması planlanıyor.
Güncelleme AMD Chipset driver DUP paketinin Nisan 2024 bloğunda web'de tanıtılması ve fabrikada yüklenmesi planlanmaktadır.

WDAC özelliğinin iDRAC etkinleştirmesinin Mart blok 2024 sürümü için yapılması hedeflenmektedir.


Güncelleştirilmiş DUP yonga seti paketleri kullanıma sunulana kadar "zorlanmış" olarak yapılandırılmış WDAC kullanan Çözümler, diğer güncelleme yöntemlerini kullanır.
 

Yeni bilgiler geldikçe bu makale güncelleştirilecektir.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, PowerEdge C6420, PowerEdge C6520, PowerEdge C6620, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX5016s, PowerEdge MX740C , PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R340, PowerEdge R350, PowerEdge R360, PowerEdge R440, PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R650, PowerEdge R650xs, PowerEdge R660, PowerEdge R660xs, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, PowerEdge XE8545 ...

Products

OEMR R650, OEMR R650xs, OEMR R6515, OEMR R660, OEMR XL R660, OEMR R660xs, OEMR R750, OEMR R750xa, OEMR R750xs, OEMR R7515, OEMR R760, OEMR R760xa, OEMR R760XD2, OEMR XL R760, OEMR R760xs, OEMR R860, OEMR R960, OEMR T550, OEMR T560, OEMR XL R660xs , OEMR XL R760xs, OEMR XR11, OEMR XR12, PowerEdge MX750c, PowerEdge MX760c, PowerEdge R450, PowerEdge R550, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R660, PowerEdge R660xs, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R860, PowerEdge R960, PowerEdge T550, PowerEdge T560, PowerEdge XR11, PowerEdge XR12, PowerFlex appliance R650, Powerflex appliance R750, PowerFlex custom node R650, PowerFlex custom node R660, PowerFlex custom node R750, PowerFlex custom node R760 ...
Article Properties
Article Number: 000220345
Article Type: Solution
Last Modified: 08 May 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.