מזהה אירוע 1798 מתרחש כאשר נעשה ניסיון להוסיף את אישור Microsoft Windows Production PCA 2011; זהו אישור ישן ופחות מאובטח בהשוואה ל-UEFI CA 2023. בפוסט זה נשתף כיצד תוכל לתקן את הבעיה.
כדי למנוע מרשימת ה-DBX להיות מיושנת ולגרום לבעיות אבטחה אפשריות, עדכון האתחול המאובטח נכשל באופן אוטומטי. DBX הוא מסד הנתונים של החתימות האסורות, מסד נתונים של חתימות שאסור לרוץ במהלך תהליך האתחול, ומהווה חלק מ- אתחול מאובטח של UEFI.
נקודה חמה לא מופיעה במחשב נייד
מה המשמעות של מזהה אירוע 1798?
מזהה אירוע 1798 אינו פוגע במחשב שלך. זה פשוט אומר שאמצעי האבטחה של המחשב שלך פועלים כהלכה. עם זאת, יכול להיות שחלק מהחתימות המיושנות פעלו במהלך תהליך האתחול. תיקון מזהה אירוע 1798 דורש בדרך כלל עדכון קושחה והתקנה של UEFI CA 2023 Certificate.
תיקון מזהה אירוע 1798, עדכון האתחול המאובטח Dbx לא הצליח לבטל את Microsoft Windows Production PCA 2011
שני התיקונים המומלצים עבור מזהה האירוע 1798 הם
- עדכן קושחה למחשב
- הוסף את Windows UEFI CA 2023 ל-DB
הקפד להשתמש בחשבון ניהול.
1] עדכן קושחה למחשב
עדכון קושחה למחשב מתקין את כל אישורי האתחול המאובטחים העדכניים ביותר ומעדכן את ה-DB. ניתן למצוא עדכוני קושחה בעדכונים האופציונליים בהגדרות Windows; הנה איך לעדכן את זה:
- פתח את הגדרות Windows.
- בהגדרות, עבור אל עדכון חלונות קטע מהחלונית השמאלית.
- עכשיו פתוח אפשרויות מתקדמות , ואז פתח עדכונים אופציונליים .
- בעדכונים אופציונליים, תראה עדכון קושחה אם זמין.
- בחר אותו ולחץ הורד והתקן.
Windows 10 wifi מחובר אבל אין אינטרנט
המחשב שלך יאתחל אוטומטית כדי להתקין את עדכון הקושחה.
לקרוא: הפרת אתחול מאובטח, חתימה לא חוקית זוהתה ב-Windows
2] הוסף את Windows UEFI CA 2023 ל-DB
אתה יכול להוסיף את אישור Windows UEFI CA 2023 ל-DB, שהיא הגרסה המעודכנת של Microsoft Windows Production PCA 2011, ותתקן את הבעיה הנגרמת על ידי מזהה אירוע 1798. ניתן לעשות זאת דרך עורך הרישום. כך:
- פתח את עורך הרישום על ידי חיפוש אותו בתפריט התחל של Windows.
- כעת, בעורך הרישום, נווט אל הנתיב הבא:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot
- מצא את הערך שכותרתו עדכונים זמינים ולחץ עליו פעמיים.
- עכשיו, שנה את נתוני ערך ל-0x40 ולשמור אותו.
- הפעל מחדש את המחשב כדי להחיל את עדכון DB.
לקרוא: כיצד לקחת גיבוי של הרישום ב-Windows
אנו מקווים שמצאת מאמר זה מועיל והצלחת לתקן את מזהה האירוע 1798. זכור, מומלץ מאוד לקחת גיבוי של קבצים חיוניים לפני עדכון הקושחה.
קָשׁוּר : מזהה אירוע 1034 או 1036 : עדכון Secure Boot DBX הוחל בהצלחה
חלונות 10 לא מאפשרים לי להגדיר כרום כברירת מחדל
מהו עדכון Secure Boot DBX?
עדכון זה מוסיף מודולים חדשים למסד הנתונים של Secure Boot Forbidden Signature (DBX), ומונע טעינת מודולי UEFI. עם זאת, פגיעות אבטחה באתחול מאובטח עלולה לאפשר לתוקפים לעקוף את תכונת האבטחה ולטעון תוכנות שאינן מהימנות.
האם יש צורך באתחול מאובטח?
'אתחול מאובטח' הוא תכונת אבטחה המאפשרת רק לתוכנה מהימנה לפעול, להגן על המערכת שלך מפני תוכנות זדוניות ואיומי סייבר.