ID evento 1798: l’aggiornamento Secure Boot DBX non è riuscito a revocare Microsoft Windows Production PCA 2011

L’ID evento 1798 si verifica quando viene effettuato un tentativo di aggiungere il certificato Microsoft Windows Production PCA 2011; questo è un certificato vecchio e meno sicuro rispetto a UEFI CA 2023. In questo post condivideremo come risolvere il problema.

Per evitare che l’elenco DBX diventi obsoleto e causi potenziali problemi di sicurezza, l’aggiornamento di avvio sicuro fallisce automaticamente. DBX è il database delle firme vietate, un database di firme a cui è vietata l’esecuzione durante il processo di avvio e fa parte dell’avvio sicuro UEFI.

Cosa significa l’ID evento 1798?

L’ID evento 1798 non danneggia il tuo PC. Significa semplicemente che le misure di sicurezza del tuo PC funzionano correttamente. Tuttavia, ciò può significare che alcune firme obsolete potrebbero essere state eseguite durante il processo di avvio. La correzione dell’ID evento 1798 richiede in genere un aggiornamento del firmware e l’installazione del certificato UEFI CA 2023.

Correzione dell’ID evento 1798, l’aggiornamento Secure Boot Dbx non è riuscito a revocare Microsoft Windows Production PCA 2011

Le due correzioni consigliate per l’ID evento 1798 sono

1. Aggiorna firmware PC
2. Aggiungi Windows UEFI CA 2023 al database

Assicurati di utilizzare un account amministratore.

1] Aggiorna firmware PC

L’aggiornamento del firmware del PC installa tutti i certificati di avvio sicuro più recenti e aggiorna il DB. Gli aggiornamenti del firmware si trovano negli aggiornamenti opzionali nelle impostazioni di Windows; ecco come aggiornarlo:

• Apri le Impostazioni di Windows.
• Nelle Impostazioni, vai alla sezione Windows Update dal riquadro di sinistra.
• Ora apri Opzioni avanzate , quindi apri Aggiornamenti facoltativi .
• Negli Aggiornamenti facoltativi, vedrai un aggiornamento del firmware, se disponibile.
• Selezionalo e fai clic su Scarica e installa.

Il PC si riavvierà automaticamente per installare l’aggiornamento del firmware.

2] Aggiungi Windows UEFI CA 2023 al DB

Puoi aggiungere il certificato Windows UEFI CA 2023 al DB, che è la versione aggiornata di Microsoft Windows Production PCA 2011, e risolverà il problema causato dall’ID evento 1798. Questa operazione può essere eseguita tramite l’editor del Registro di sistema. Ecco come:

• Apri l’editor del registro cercandolo nel menu Start di Windows.
• Ora, nell’editor del Registro di sistema, vai al seguente percorso:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot

• Trova la voce intitolata Aggiornamenti disponibili e fai doppio clic su di essa.
• Ora modifica i dati valore in 0x40 e salvalo.

• Riavvia il PC per applicare l’aggiornamento del DB.

Ci auguriamo che tu abbia trovato utile questo articolo e che tu sia riuscito a correggere l’ID evento 1798. Ricorda, si consiglia vivamente di eseguire un backup dei file cruciali prima di aggiornare il firmware.

Che cos’è l’aggiornamento DBX di avvio sicuro?

Questo aggiornamento aggiunge nuovi moduli al Secure Boot Forbidden Signature Database (DBX), impedendo il caricamento dei moduli UEFI. Tuttavia, una vulnerabilità di sicurezza in Secure Boot potrebbe consentire agli aggressori di aggirare la funzionalità di sicurezza e caricare software non attendibile.

È necessario un avvio sicuro?

“Secure Boot” è una funzionalità di sicurezza che consente l’esecuzione solo di software attendibili, proteggendo il sistema da malware e minacce informatiche.