หากคุณได้ตรวจสอบ Event Viewer เมื่อเร็วๆ นี้ ข้อผิดพลาด TPM-WMI ใหม่บางอย่างเกี่ยวกับใบรับรอง Secure Boot อาจเด้งขึ้นมา ไม่ต้องกังวลคุณไม่ได้อยู่คนเดียว ผู้ใช้ Windows 11 จำนวนมากเห็นบันทึกเหล่านี้ปรากฏขึ้นมาโดยไม่รู้ตัว โดยเฉพาะหลังจากติดตั้งการอัปเดต Patch Tuesday ประจำเดือนกุมภาพันธ์ 2569
โชคดีที่นี่ไม่ใช่จุดบกพร่อง Microsoft อยู่ระหว่างการรีเฟรชใบรับรอง Secure Boot ซึ่งย้อนกลับไปถึงปี 2011 คีย์เก่าๆ เหล่านั้นกำลังจะหมดอายุการใช้งาน และขณะนี้ Windows กำลังเปลี่ยนอุปกรณ์ไปใช้ผู้ออกใบรับรองที่ใหม่กว่าที่เรียกว่า Windows UEFI CA 2023
Secure Boot เป็นคุณสมบัติที่ปกป้องพีซีของคุณในระหว่างการเริ่มต้นระบบโดยอนุญาตให้เฉพาะเฟิร์มแวร์ บูตโหลดเดอร์ และส่วนประกอบของระบบที่เชื่อถือได้เท่านั้นที่ทำงานก่อนที่ Windows จะโหลด โดยปกติแล้ว หากใบรับรองเหล่านั้นหมดอายุหรือหมดความน่าเชื่อถือ จะทำให้ Secure Boot ไม่มีประสิทธิภาพ
Microsoft รวมการรีเฟรชใบรับรองเข้ากับการอัปเดต Windows 11 ประจำเดือนกุมภาพันธ์ 2569 (KB5077181) และโดยทั่วไปแล้ว นี่เป็นการเปิดตัวแบบค่อยเป็นค่อยไป เฉพาะอุปกรณ์ และมีแนวโน้มว่าจะใช้การตรวจวัดทางไกลและการตรวจสอบความมั่นใจก่อนที่จะกดคีย์ใหม่ไปยังเฟิร์มแวร์ของพีซีของคุณ
ด้วยเหตุนี้ ผู้ใช้จำนวนมากจึงเห็นบันทึก Event Viewer ที่กล่าวถึงสิ่งต่างๆ เช่น “ใบรับรองที่อัปเดตแล้ว” หรือ “อยู่ระหว่างการสังเกต” แม้ว่าจะยังไม่มีการเปลี่ยนแปลงใดๆ ในระบบก็ตาม
โปรดทราบว่าบันทึกเหล่านี้ไม่ได้หมายความว่ามีบางอย่างผิดปกติ ในกรณีส่วนใหญ่ Windows มักจะเตรียมอุปกรณ์ของคุณและตรวจสอบความเข้ากันได้ในเวลาที่เหมาะสมเพื่อใช้คีย์ Secure Boot ใหม่อย่างปลอดภัย
ทำไมคุณอาจเห็นข้อผิดพลาด TPM-WMI ใน Event Viewer
ผู้ใช้ Windows 11 จำนวนมากสังเกตเห็น Event ID 1801 พร้อมด้วยข้อความเช่น:
“BucketConfidenceLevel: อยู่ระหว่างการสังเกต – ต้องการข้อมูลเพิ่มเติม”
มั่นใจได้ว่าพีซีของคุณปลอดภัยและไม่มีอะไรเสียหาย สิ่งที่ Windows บันทึกอยู่ที่นี่คือการตรวจสอบสถานะ ไม่ใช่ข้อผิดพลาดหรือความล้มเหลว
รหัส Secure Boot มีอยู่ในระดับเฟิร์มแวร์และใช้ร่วมกันทั่วทั้งระบบนิเวศของพีซี รวมถึงเฟิร์มแวร์ OEM ผู้จำหน่ายเมนบอร์ด และ Windows ด้วยเหตุนี้ การเปลี่ยนแปลงจึงต้องมีการประสานงานอย่างระมัดระวัง เพื่อหลีกเลี่ยงไม่ให้อุปกรณ์ไม่สามารถบู๊ตได้หากมีสิ่งผิดปกติเกิดขึ้น
มีสองขั้นตอนที่เกี่ยวข้องในกระบวนการนี้:
-
ใบรับรอง Secure Boot ใหม่จะพร้อมใช้งานสำหรับ Windows
-
ใบรับรองนั้นจะถูกนำไปใช้กับเฟิร์มแวร์ระบบในภายหลัง
ระบบส่วนใหญ่จะอยู่ระหว่างสองขั้นตอนนี้ชั่วระยะเวลาหนึ่ง
เมื่อ Event Viewer แจ้งว่าใบรับรอง Secure Boot ที่อัปเดตพร้อมใช้งานแต่ยังไม่ได้ใช้ หมายความว่าอุปกรณ์ของคุณได้รับการตรวจพบ ประเมิน และจัดคิวสำหรับขั้นตอนต่อไป ระดับความเชื่อมั่น “ภายใต้การสังเกต” บ่งชี้ว่า Microsoft ยังคงรวบรวมสัญญาณความน่าเชื่อถือในการอัปเดตจากอุปกรณ์ของคุณก่อนที่จะผลักดันการเปลี่ยนแปลงระดับเฟิร์มแวร์ สิ่งเหล่านี้เป็นสิ่งที่การวัดและส่งข้อมูลทางไกลสมเหตุสมผล
นอกจากนี้ Windows ยังสามารถดาวน์โหลดและจัดเตรียมใบรับรองใหม่ภายในระบบปฏิบัติการได้นานก่อนที่เฟิร์มแวร์จะใช้ จนกว่าเฟิร์มแวร์จะยอมรับและบันทึกคีย์ใหม่ Event Viewer อาจยังคงบันทึกข้อความสถานะซึ่งระบุว่าการเปลี่ยนแปลงอยู่ระหว่างดำเนินการ
นี่คือสาเหตุที่บันทึกปรากฏเป็นข้อผิดพลาด แม้ว่าจะเป็นบันทึกการแสดงชั่วคราวที่ให้ข้อมูล และไม่ได้หมายความว่า TPM ที่เสียหาย การบูตแบบปลอดภัยที่ล้มเหลว หรือ BIOS ที่เสียหาย โปรดทราบว่าหลายระบบจะยังคงอยู่ในสถานะนี้ชั่วคราว โดยเฉพาะอย่างยิ่งในช่วงการเปิดตัวแบบเป็นขั้นตอนเช่นนี้
วิธีตรวจสอบว่ามีการใช้ใบรับรอง Secure Boot ใหม่บนพีซีของคุณหรือไม่
Windows มีวิธีง่ายๆ ในการตรวจสอบว่ามีใบรับรอง Windows UEFI CA 2023 อยู่ในระบบของคุณหรือไม่ วิธีนี้ไม่แก้ไขอะไรเลยและปลอดภัยอย่างยิ่ง
ขั้นตอนที่ 1: เปิด PowerShell ในฐานะผู้ดูแลระบบ
คลิกขวาที่ปุ่ม Start แล้วเลือก Windows PowerShell (Admin) หรือ Terminal (Admin)
ขั้นตอนที่ 2: เรียกใช้คำสั่งนี้ทุกประการตามที่แสดง
(System.Text.Encoding::ASCII.GetString((Get-SecureBootUEFI db).bytes)-ตรงกับ ‘Windows UEFI CA 2023’)
ขั้นตอนที่ 3: ตรวจสอบผลลัพธ์
-
จริง: หมายความว่ามีใบรับรอง Windows UEFI CA 2023 อยู่แล้วในฐานข้อมูล Secure Boot ของคุณ ระบบของคุณพร้อมแล้ว แม้ว่า Event Viewer จะยังคงแสดงข้อความแสดงสถานะหรือการสังเกตก็ตาม
-
เท็จ: หมายความว่าอุปกรณ์ของคุณยังไม่ได้รับใบรับรอง นี่ไม่ใช่ข้อผิดพลาดและไม่จำเป็นต้องดำเนินการใดๆ พีซีของคุณกำลังรอการเปิดตัว
วิธีตรวจสอบการอัปเดตใน Event Viewer
หากคำสั่ง PowerShell ส่งคืน True และคุณต้องการดูบันทึกอย่างเป็นทางการเพื่อความอุ่นใจ คุณสามารถค้นหาได้ในบันทึกของระบบ นี่เป็นวิธีที่ง่ายที่สุดในการติดตามโดยไม่ต้องเลื่อนดูเหตุการณ์นับพัน:
-
เปิด Event Viewer (ค้นหาในเมนู Start)
-
ไปที่บันทึกของ Windows > ระบบ
-
ในบานหน้าต่างด้านขวา คลิก กรองบันทึกปัจจุบัน….
-
ในดรอปดาวน์ แหล่งที่มาของเหตุการณ์ ให้เลื่อนลงและทำเครื่องหมายในช่องสำหรับ TPM-WMI (ซึ่งอาจแสดงเป็น Microsoft-Windows-TPM-WMI)
-
คลิกตกลง
เมื่อกรองแล้ว ให้มองหา Event ID 1808 หากคุณเห็น แสดงว่ามีการใช้ใบรับรอง Secure Boot ใหม่เรียบร้อยแล้ว คุณอาจเห็นรหัสเหตุการณ์ 1034 ซึ่งยืนยันว่าการอัปเดต DBX (รายการเพิกถอน) ได้รับการประมวลผลแล้วเช่นกัน
โปรดทราบว่าเช็คทั้งสองนี้อาจดูเหมือนไม่ตรงกัน ผู้ใช้บางรายจะเห็น True ใน PowerShell ในขณะที่ Event Viewer ยังคงบันทึกคำเตือนเกี่ยวกับใบรับรองที่ไม่ได้นำไปใช้กับเฟิร์มแวร์ นั่นเป็นเรื่องปกติ
การอัปเดตระดับระบบปฏิบัติการอาจมาก่อน ในขณะที่แอปพลิเคชันเฟิร์มแวร์จะเกิดขึ้นในภายหลัง บางครั้งหลังจากรีสตาร์ทหรืออัปเดต
หาก PowerShell ส่งคืน True แสดงว่าระบบของคุณมีสิ่งที่ต้องการอยู่แล้ว ณ จุดนั้น รายการ Event Viewer สามารถละเว้นได้อย่างปลอดภัย
คุณจำเป็นต้องอัพเดต BIOS ของคุณตอนนี้หรือไม่?
ไม่ คุณไม่จำเป็นต้องรีบเร่งในการอัพเดต BIOS
ความเข้าใจผิดที่ใหญ่ที่สุดประการหนึ่งเกี่ยวกับการเปิดตัวครั้งนี้คือสมมติว่า Microsoft กำลังผลักดันการเปลี่ยนแปลงเฟิร์มแวร์โดยตรง มันไม่ใช่ เฟิร์มแวร์ BIOS และ UEFI ได้รับการควบคุมโดยผู้ผลิตอุปกรณ์ของคุณ ไม่ใช่โดย Windows Update นั่นหมายความว่า Microsoft ไม่สามารถอัปเดตคีย์ Secure Boot แบบสุ่มสี่สุ่มห้าที่ระดับเฟิร์มแวร์ในพีซีทุกเครื่องโดยไม่ได้รับการประสานงานจาก OEM เช่น Dell, Lenovo, HP, ASUS, Acer และอื่นๆ
การเปลี่ยนแปลงเฟิร์มแวร์มีความละเอียดอ่อนมากกว่าการอัปเดตระบบปฏิบัติการมาก คุณสามารถย้อนกลับการอัปเดต Windows ที่ล้มเหลวได้ แต่การอัปเดตเฟิร์มแวร์ที่ล้มเหลวอาจทำให้พีซีของคุณไม่สามารถบู๊ตได้ ดังนั้น OEM จะต้องตรวจสอบการเปลี่ยนคีย์ Secure Boot อย่างระมัดระวัง และเผยแพร่เฉพาะเมื่อพวกเขามั่นใจว่าการอัปเดตจะไม่รบกวนการกำหนดค่าเฉพาะแพลตฟอร์ม
คุณควรพิจารณาอัปเดต BIOS ของคุณเฉพาะในกรณีที่:
-
ผู้ผลิตอุปกรณ์ของคุณสั่งให้คุณทำเช่นนั้นอย่างชัดเจน
-
เอกสารการอัพเดตกล่าวถึงการเปลี่ยนแปลงใบรับรอง Secure Boot
-
คุณสบายใจที่จะทำการอัพเดตเฟิร์มแวร์และเข้าใจถึงความเสี่ยง
เราขอแนะนำให้คุณหลีกเลี่ยงวิธีแก้ปัญหา เช่น การล้างคีย์ Secure Boot การเปิดใช้งานโหมดการตั้งค่า หรือการแก้ไขการตั้งค่าเฟิร์มแวร์ด้วยตนเอง สิ่งเหล่านี้มีไว้สำหรับองค์กรและอาจลดความปลอดภัยหากทำไม่ถูกต้อง
หากทั้งหมดนี้รู้สึกว่า Microsoft กำลังทำงานเบื้องหลังมากขึ้นในช่วงนี้ นั่นเป็นเพราะพวกเขาเป็นเช่นนั้น แม้ว่าการอัปเดตใบรับรอง Secure Boot นั้นเป็นสิ่งที่หลีกเลี่ยงไม่ได้ เนื่องจากการอัปเดตครั้งก่อนหน้านี้มีอายุ 15 ปีแล้ว บริษัทจึงมีภารกิจในการทำให้ Windows ปลอดภัยตามค่าเริ่มต้น
บ้าน
แบ่งปัน
จดหมายข่าว
จดหมายข่าว WL
จดหมายข่าว WL!
ก้าวล้ำหน้าด้วยการอัปเดต Windows, IT และ AI ล่าสุด ได้รับความไว้วางใจจากสมาชิกมากกว่า 50,000 ราย
ชื่อ
อีเมล
เข้าร่วมฟรี
*️⃣ ลิงค์ที่มา:
ไม่ใช่คนเดียว , Microsoft อยู่ระหว่างการรีเฟรชใบรับรอง Secure Boot , KB5077181, Windows ปลอดภัยตามค่าเริ่มต้น, บ้าน ,
จดหมายข่าว
,