事件 ID 1037，已成功套用用於撤銷 Microsoft Windows Production PCA 2011 的安全啟動 DBX 更新

如果您看到事件 ID 1037，安全啟動 DBX 更新已成功套用撤銷 Microsoft Windows Production PCA 2011，您可能想知道這是什麼。此方案涉及一個系統，該系統會偵測與特定類型的憑證（稱為Microsoft Windows Production PCA 2011 憑證）相關的事件。該證書在啟動軟體（啟動電腦作業系統）中起著至關重要的作用。

事件 ID 1037 錯誤 用於撤銷 Microsoft Windows Production PCA 2011 的安全啟動 Dbx 更新已成功應用

當系統在 Microsoft Windows Production PCA 2011 憑證上提出標誌時，它清楚地表明出現了問題或安全性協定已被觸發。這可能是由於多種原因造成的，包括證書過期、吊銷或未經授權被篡改。如果憑證來自不受信任的來源或未能滿足特定的安全標準，也可能會被標記。

此事件的通知提醒使用者或管理員與此憑證相關的啟動程序可能存在問題。這促使他們進一步調查以確保系統的安全性和完整性。受損的啟動憑證可能會導致系統啟動期間出現安全漏洞或故障。

事件 ID 1037 的含義

用於確認載入作業系統（引導程式）的軟體身分的數位證書稱為 Microsoft Windows Production 證書，具有特定的板號。每當 Microsoft 發現此憑證簽署的引導程式有潛在安全性威脅時，它就會更新 DBX。

此過程是降低風險的預防措施。 DBX 更新後，系統會自動記錄事件 ID 1037，確認更新已成功完成。因此，使用該憑證簽署的啟動應用程式將不允許參與啟動過程。

我希望這有幫助！

BIOS 中的 DBX 是什麼？

簽章資料庫 (db) 會儲存受信任的金鑰、簽章和雜湊值，而禁止簽章資料庫 (dbx) 則列出不受信任的金鑰、簽章和雜湊值。對這些清單的變更需要金鑰交換金鑰 (KEK) 簽章。

什麼是 UEFI 安全啟動？

UEFI 安全啟動是 UEFI 規範的功能，可確保系統僅使用硬體製造商認為值得信賴的軟體啟動。這是透過驗證機制實現的，韌體在運行引導程式之前檢查引導程式的真實性。