ID d’événement 1037, la mise à jour Secure Boot DBX pour révoquer Microsoft Windows Production PCA 2011 est appliquée avec succès

Si vous voyez l’ID d’événement 1037, la mise à jour Secure Boot DBX pour révoquer Microsoft Windows Production PCA 2011 est appliquée avec succès , vous vous demandez peut-être de quoi il s’agit. Ce scénario implique un système qui détecte un événement lié à un type spécifique de certificat appelé certificat Microsoft Windows Production PCA 2011 . Ce certificat joue un rôle crucial dans le démarrage du logiciel, qui lance le système d’exploitation d’un ordinateur.

ID d’événement 1037 Erreur La mise à jour Secure Boot Dbx pour révoquer Microsoft Windows Production PCA 2011 est appliquée avec succès

Lorsque le système lève un indicateur sur le certificat Microsoft Windows Production PCA 2011, cela indique clairement que quelque chose ne va pas ou qu’un protocole de sécurité a été déclenché. Cela peut être dû à diverses raisons, notamment l’expiration, la révocation ou la falsification du certificat sans autorisation. Il peut également être signalé si le certificat provient d’une source non fiable ou ne répond pas à des normes de sécurité spécifiques.

La notification de cet événement avertit les utilisateurs ou les administrateurs qu’il pourrait y avoir un problème avec le processus de démarrage lié à ce certificat. Cela les incite à enquêter davantage pour garantir la sécurité et l’intégrité du système. Un certificat de démarrage compromis pourrait entraîner des failles de sécurité ou des dysfonctionnements lors du démarrage du système.

Signification de l’ID d’événement 1037

Le certificat numérique utilisé pour confirmer l’identité du logiciel qui charge le système d’exploitation (bootloaders) est appelé certificat Microsoft Windows Production avec un numéro de plaque spécifique. Chaque fois que Microsoft découvre une menace de sécurité potentielle avec les chargeurs de démarrage signés par ce certificat, il met à jour le DBX.

Ce processus est une mesure de précaution pour réduire le risque. Une fois le DBX mis à jour, le système enregistre automatiquement l’ID d’événement 1037, confirmant la réussite de la mise à jour. Par conséquent, les applications de démarrage signées avec le certificat ne seront pas autorisées à participer au processus de démarrage.

J’espère que ça aide!

Qu’est-ce que DBX dans le BIOS ?

La base de données de signatures (db) contient les clés, signatures et hachages approuvés, tandis que la base de données de signatures interdites (dbx) répertorie les clés non fiables. Les modifications apportées à ces listes nécessitent une signature KEK (Key Exchange Key).

Qu’est-ce que le démarrage sécurisé UEFI ?

UEFI Secure Boot est une fonctionnalité de la spécification UEFI qui garantit que le système démarre en utilisant uniquement un logiciel jugé fiable par le fabricant du matériel. Ceci est réalisé grâce à un mécanisme de vérification dans lequel le micrologiciel vérifie l’authenticité du chargeur de démarrage avant de l’exécuter.