이벤트 ID 1034 또는 1036: 보안 부팅 DBX 업데이트가 성공적으로 적용되었습니다.

이벤트 로그에 이벤트 ID 1034 및 1036이 표시되는 경우 걱정할 필요가 없습니다. 메시지에는 Secure Boot DBX 업데이트가 성공적으로 적용되었으며 Microsoft가 문제를 해결했다는 내용이 표시됩니다.

이벤트 ID 1034 또는 1036: 보안 부팅 DBX 업데이트가 성공적으로 적용되었습니다.

이벤트 ID 1034: 이 정보 이벤트가 기록되는 원인은 보안 부팅 DBX 데이터베이스가 성공적으로 업데이트되었다는 확인입니다.

이벤트 ID 1036: 이벤트 메시지 텍스트에서 제안된 대로 이 특정 이벤트는 Secure Boot DB의 신뢰할 수 있는 인증서 목록이 성공적으로 업데이트되었음을 ​​확인합니다. 이 이벤트 알림은 새 부팅 관리자 인증서가 신뢰할 수 있는 인증서로 목록에 추가될 때 트리거됩니다.

이벤트 ID 1034의 의미

DBX 또는 보안 부팅 블랙리스트를 업데이트하면 의심스럽거나 악의적인 보안 부팅 구성 요소가 제거되어 시스템 보안이 강화됩니다. 구성 요소에는 부팅 관리자 또는 부팅 관리자 서명에 사용되는 인증서가 포함될 수 있습니다. 이는 KB5016061 보안 업데이트가 설치되면 시스템에 대한 잠재적인 보안 위협으로 분류되어 DBX 목록에서 업데이트됩니다.

이벤트 ID 1036의 의미

OS를 업데이트하거나 새 OS를 설치하면 부트로더도 업데이트될 수 있습니다. 그러나 Secure Boot가 부트로더를 계속 신뢰하도록 하려면 Secure Boot DBX에 새 인증서를 추가해야 합니다. DBX를 업데이트하면 시스템 시작 중에 검증된 로더만 실행되도록 허용됩니다.

보안 부팅 없이 UEFI를 사용할 수 있나요?

UEFI는 보안상의 이유로 서명된 부트로더만 실행하므로 이 옵션을 비활성화하지 않으면 USB 드라이브에서 컴퓨터를 부팅할 수 없습니다. 보안 부팅을 비활성화하면 기존 GPT 파티션에 대한 필수 UEFI로 인해 Windows x64가 부팅되지 않을 수 있습니다.

보안 부팅의 DBX 키는 무엇입니까?

보안 부팅에는 서명 데이터베이스(db)와 금지된 서명 데이터베이스(dbx)라는 두 가지 주요 데이터베이스가 있습니다. 전자에는 신뢰할 수 있는 키, 서명 및 해시의 화이트리스트가 포함되어 있는 반면, 후자에는 그렇지 않은 것에 대한 블랙리스트가 포함되어 있습니다. 이러한 데이터베이스에 대한 모든 업데이트는 KEK(키 교환 키)로 서명되어야 합니다.