PowerEdge: Palvelimen BIOS-päivitysohjeet Microsoftin suojatun käynnistyksen varmenteita varten

Se koskee UEFI-pohjaisia järjestelmiä, joissa Secure Boot on käytössä, ja vanhempia Secure Boot -varmenteita, joihin Microsoft Secure Boot -varmenteen vanheneminen (kesäkuu 2026) vaikuttaa. Käyttöjärjestelmä hallinnoi ensisijaisesti suojatun käynnistyksen varmennepäivityksiä, ja asiakkaiden tulee päivittää järjestelmänsä käyttämällä tuettuja Microsoftin päivitysmekanismeja.

Se koskee Microsoftin määrittämiä Windows Server -käyttöjärjestelmiä, joihin tämä muutos vaikuttaa ja jotka toimivat fyysisissä järjestelmissä, joissa on asiakkaan hallitsema laiteohjelmisto ja suojattu käynnistys.

Se ei koske pilviympäristöjä tai -laitteita, joissa palveluntarjoaja hallitsee laiteohjelmistoa ja suojatun käynnistyksen avaimia, kuten Microsoft Azure, AX tai APEX Managed Cloud.

Järjestelmät, joissa on jo päivitetyt suojatun käynnistyksen varmenteet sisältävä BIOS-versio, eivät ehkä edellytä tätä toimenpidettä.

Kohdistetut palvelimet ja käyttöjärjestelmät

Nämä ohjeet koskevat seuraavia:

1. Dell PowerEdge -palvelimet, jotka tukevat UEFI-käynnistystilaa ja suojattua käynnistystä
2. Tuetut Windows Server -käyttöjärjestelmät, joihin vaikuttaa Microsoftin määrittämä suojattu käynnistys -varmenteen vanheneminen (kesäkuu 2026). Jos käyttöjärjestelmä on muu kuin Microsoft Windows, uudet varmenteet voidaan lisätä normaalin BIOS-päivitysprosessin mukaisesti.
3. Fyysiset palvelimet, mukaan lukien 14., 15. ja 16. sukupolvi

Jos kyseessä on virtuaalikone (UEFI-pohjainen), noudata Hypervisor-valmistajan ohjeita.

Microsoft Hyper-V: Suojatun käynnistysvarmenteen päivitykset: Ohjeita IT-ammattilaisille ja organisaatioille

VMware ESXi: Suojatun käynnistyksen varmenteiden vanhentumiset ja päivitysvirheet VMware-virtuaalikoneissa

Palvelinsukupolvet ja BIOS-tunnisteet

Alla luetellut BIOS-versiot edustavat vähimmäisversioita, jotka sisältävät päivitetyt Microsoft Secure Boot -varmenteet. Uudet Secure Boot -varmenteet sisältävät myös alla lueteltuja uudempia BIOS-versioita.

Tärkeää
Ennen kuin jatkat seuraavien vaiheiden suorittamista, varmista, että suojattu käynnistys on käytössä ja määritetty oletusarvoisen (vakio) suojatun käynnistyksen käytännön mukaisesti.
Mukautettuja tai kolmannen osapuolen suojatun käynnistyksen käytäntöjä käyttävät järjestelmät saattavat vaatia lisätarkistuksia, ennen kuin suojatun käynnistyksen varmennepäivitykset voidaan ottaa käyttöön.
Jos suojattu käynnistys ei ole käytössä, noudata perinteistä BIOS-päivitysprosessia. Alla olevia vaiheita ei tarvita.

Suositeltu menettely

1. Tarkista järjestelmän kokoonpano

   • Jos BitLocker on käytössä, keskeytä BitLocker-suojaus tilapäisesti ennen jatkamista, jotta vältät palautuskehotteet uudelleenkäynnistyksen jälkeen.
   • Määritä tarvittaessa PowerShellin suorituskäytännöksi tilapäisesti Rajoittamaton tai Ohita, jotta komentosarjan suorittaminen on sallittua. (Set-ExecutionPolicy-komento)
   • Vikasietoklusterit (S2D, SAN liitetty) – keskeytä solmu lisäämällä Suspend-ClusterNode -Drain ja siirrä klusteroidut roolit toiseen solmuun.
   • Järjestelmän laiteohjelmisto (BIOS) on tuettuna ja vakaana julkaisuna (esimerkiksi alustan tuotannon hyväksymä BIOS-versio). Järjestelmät, joissa on jo päivitetyt suojatun käynnistyksen varmenteet sisältävä BIOS-versio, eivät edellytä tätä toimenpidettä.

2. Suorita Microsoft Secure Boot 2023 -varmenteen päivityskomentosarjat

   • Lataa ja pura tähän artikkeliin liitetyt suojatun käynnistyksen päivityskomentosarjat
     • 16G - kopioi 16G_Secure_Boot_Certificates_pkb.zip ja pura mihin tahansa kansioon.
     • 15G - Kopioi 15G_Secure_Boot_Certificates_pkb.zip ja pura mihin tahansa kansioon.
     • 14G - kopioi 14G_Secure_Boot_Certificates_pkb.zip ja pura mihin tahansa kansioon.

   • Suorita komentosarjat käyttämällä järjestelmänvalvojan oikeuksin suoritettavaa komentokehotetta Microsoftin dokumentoimalla tavalla

     • 16G-malli: 16G_SecureBoot_Cert_Update.PS1
     • 15G-malli: 15G_SecureBoot_Cert_Update.PS1
     • 14G-malli: 14G_SecureBoot_Cert_Update.PS1
   • Noudata näytön ohjeita
   • Käynnistä palvelin uudelleen pyydettäessä
   Huomautus: Suorituksen aikana järjestelmät saattavat kirjata tietotapahtumia, kuten UEFI00074. Nämä ilmoitukset ovat odotettuja, eivätkä ne tarkoita epäonnistumista.

3. Ota käyttöön päivitetty BIOS, joka sisältää uudet varmenteet.

4. Ota käyttöön Windows-päivitykset

   • Varmista uudelleenkäynnistyksen jälkeen, että järjestelmään on täysin päivitetty asennetun käyttöjärjestelmän uusimmat saatavilla olevat kootut Windows-päivitykset. Windows-päivitykset tarvitaan varmistamaan, että suojatun käynnistyksen varmennepäivitykset ja kumoamiset otetaan käyttöön täysimääräisesti ja pidetään ajan tasalla käyttöjärjestelmässä.

5. Suojatun käynnistysvarmenteen tilan vahvistaminen

   • Varmista, että päivitetyt Microsoft Secure Boot -varmenteet ovat käytettävissä.
   • Suojatun käynnistyksen varmenteiden tarkistaminen

6. Päivityksen jälkeinen vahvistus

   • Varmista, että järjestelmä on käynnistynyt oikein
   • Varmista, että suojattu käynnistys on edelleen käytössä

Muita huomioita:

• BIOS-päivitykset voivat muuttaa BitLockerin ja VBS:n käyttämiä ympäristön mittoja.
• Joskus järjestelmissä, joissa on käytössä BitLocker, saattaa ilmetä palautuskehote laiteohjelmistopäivitysten jälkeen.
• Suosittelemme BitLockerin keskeyttämistä ennen BIOS- ja Secure Boot -päivityksiä palautuskehotteiden välttämiseksi.