이벤트 ID 1798: 보안 부팅 DBX 업데이트가 Microsoft Windows 프로덕션 PCA 2011을 취소하지 못했습니다.

이벤트 ID 1798은 Microsoft Windows 프로덕션 PCA 2011 인증서를 추가하려고 할 때 발생합니다. 이는 UEFI CA 2023에 비해 오래되고 보안 수준이 낮은 인증서입니다. 이 게시물에서는 문제를 해결하는 방법을 공유하겠습니다.

DBX 목록이 오래되어 잠재적인 보안 문제가 발생하는 것을 방지하기 위해 보안 부팅 업데이트가 자동으로 실패합니다. DBX는 부팅 프로세스 중에 실행이 금지된 서명 데이터베이스인 금지된 서명 데이터베이스이며 UEFI 보안 부팅의 일부입니다.

이벤트 ID 1798은 무엇을 의미합니까?

이벤트 ID 1798은 PC에 해를 끼치지 않습니다. 이는 단순히 PC의 보안 조치가 올바르게 작동하고 있음을 의미합니다. 그러나 이는 부팅 프로세스 중에 일부 오래된 서명이 실행되었을 수 있음을 의미할 수 있습니다. 이벤트 ID 1798을 수정하려면 일반적으로 펌웨어 업데이트와 UEFI CA 2023 인증서 설치가 필요합니다.

이벤트 ID 1798 수정, 보안 부팅 Dbx 업데이트가 Microsoft Windows 프로덕션 PCA 2011을 취소하지 못함

이벤트 ID 1798에 대해 권장되는 두 가지 수정 사항은 다음과 같습니다.

1. PC 펌웨어 업데이트
2. DB에 Windows UEFI CA 2023 추가

반드시 관리자 계정을 사용하세요.

1] PC 펌웨어 업데이트

PC 펌웨어를 업데이트하면 최신 보안 부팅 인증서가 모두 설치되고 DB가 업데이트됩니다. 펌웨어 업데이트는 Windows 설정의 선택적 업데이트에서 찾을 수 있습니다. 업데이트하는 방법은 다음과 같습니다.

• Windows 설정을 엽니다.
• 설정의 왼쪽 창에서 Windows 업데이트 섹션으로 이동합니다.
• 이제 고급 옵션을 연 다음 선택적 업데이트를 엽니다 .
• 선택적 업데이트에 사용 가능한 경우 펌웨어 업데이트가 표시됩니다.
• 이를 선택하고 다운로드 및 설치를 클릭합니다.

펌웨어 업데이트를 설치하기 위해 PC가 자동으로 재부팅됩니다.

2] DB에 Windows UEFI CA 2023 추가

Microsoft Windows Production PCA 2011의 업데이트 버전인 Windows UEFI CA 2023 인증서를 DB에 추가하면 이벤트 ID 1798로 인해 발생한 문제가 해결됩니다. 이 작업은 레지스트리 편집기를 통해 수행할 수 있습니다. 방법은 다음과 같습니다.

• Windows 시작 메뉴에서 레지스트리 편집기를 검색하여 엽니다.
• 이제 레지스트리 편집기에서 다음 경로로 이동하십시오.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot

• AvailableUpdates 라는 항목을 찾아 두 번 클릭합니다.
• 이제 값 데이터를 0x40으로 변경 하고 저장합니다.

• DB 업데이트를 적용하려면 PC를 재부팅하세요.

이 문서가 도움이 되기를 바라며 이벤트 ID 1798을 해결할 수 있었기를 바랍니다. 펌웨어를 업데이트하기 전에 중요한 파일을 백업하는 것이 좋습니다.

보안 부팅 DBX 업데이트란 무엇입니까?

이 업데이트는 보안 부팅 DBX(Forbidden Signature Database)에 새 모듈을 추가하여 UEFI 모듈이 로드되지 않도록 합니다. 그러나 보안 부팅의 보안 취약성으로 인해 공격자가 보안 기능을 우회하고 신뢰할 수 없는 소프트웨어를 로드할 수 있습니다.

보안 부팅이 필요합니까?

“보안 부팅”은 신뢰할 수 있는 소프트웨어만 실행되도록 허용하여 맬웨어 및 사이버 위협으로부터 시스템을 보호하는 보안 기능입니다.