MICROSOFT-WINDOWS-TPM-WMI 1801 hiba a szerverkezelőben Windows server 2019

Üdvözöllek kedves Chen Tran.

Hálásan köszönöm a nagyfokú segítséged, és a gyors válaszod, minden tiszteletem!

Sajnos nem jutottam semmire a dologgal kapcsolatban. A HPE tudtommal nem adott ki semmi újabb firmware-t, mindenből a legfrissebb van fent, velük is kapcsolatban állok a dolog miatt. Nincs semmi egyszerű megoldás, hogy a szerver gépen lévő 2023-as verziójú új tanősítvány működjön? Mert nekem ez az egy problémám van, hogy a szerver gépen megtalálhatóak, de nincs alkalmazva a firmware-ben, Ez a 1801-es hibakód Microsoft-Windows-TPM-WMI hibajegyzék a kiszolgálókezelőben. Egyedül ez a lépés kellene, hogy hogyan lehet ezt a hibát kiküszöbölni. Egy lépésről lépésre pontos leírás ha volna a lehető legegyszerűbben, mert a lehető legrosszabb időszakban vonják vissza a tanúsítványt, és szorít az idő, a szerver gépet meg nem tudom akármikor ki be kapcsolgatni, ha valamit kell állítani, mert szinte folyamatos a munka reggeltől késő estig. A microsoftnak ez a frissítőcsomaga, ami beleírja a tanúsítványt a firmwarebe azt mégis honnan tudnám megszerezni mint közoktatási intézményi rendszergazda? Bármilyen segítséget elfogadok, csak sikerüljön megoldani időben. Illetve ha véletlenül úgy döntök (de nem fogok), hogy letiltom a secure boot-ot, a tanúsítvány visszavonása után a szerver működni fog ugyanúgy? Mert jelen esetben ha letiltom tesztelés ként, akkor is ugyanúgy dobálja a TPWM-WMI 1801-et.

Hello Zsolt,

Köszönöm, hogy feltetted a kérdést a Microsoft Windows Fórumon!

A probléma leírása alapján. Nos! Az Event ID 1801 (MICROSOFT-WINDOWS-TPM-WMI), amely a Microsoft új Secure Boot tanúsítványainak bevezetéséhez kapcsolódik. A régebbi Secure Boot kulcsokat (2011-ből származnak) kivonulnak, és a Windows áthelyezi a rendszereket a Windows UEFI CA 2023 tanúsítvás hatóságára. Ez mind operációs rendszer szintű frissítéseket, mind firmware/BIOS támogatást igényel a hardvergyártótól.

Itt az a javaslat, hogy ellenőrizd a HPE firmware frissítéseket. Még ha már alkalmaztad a legújabb SPP-t, ellenőrizd konkrétan, hogy a HPE kiadott-e UEFI firmware frissítést, amely tartalmazza az új Microsoft Secure Boot tanúsítványt. Néha az SPP tartalmaz illezőprogramokat és eszközöket, de a Secure Boot kulcsfrissítéshez külön BIOS/UEFI javítás szükséges. Másrészt érdemes kétszer is ellenőrizni a HPE támogatási oldalán, hogy egy BIOS/UEFI frissítés van-e, amely kifejezetten a Secure Boot tanúsítvány frissítésére vonatkozik az ML30 Gen10 Plus esetében. Ha még nincs elérhető, lehet, hogy várnod kell, amíg a HPE kiadja a frissítést, mivel a Microsoft operációs rendszer oldali frissítése önmagában nem tudja megoldani a firmware-beli eltérést.

Egy másik említésre méltó pont, hogy a Microsoft egy telepítési csomagot biztosít az adminoknak, hogy az új Secure Boot tanúsítványokat firmware-be juttassák. További információért látogasson el erre a linkre https://support.microsoft.com/en-us/topic/secure-boot-certificate-updates-guidance-for-it-professionals-and-organizations-e2b43f9f-b424-42df-bc6a-8476db65ab2f .

További információért az alábbi cikkeket megtekintheti aggályairól.

• https://support.microsoft.com/en-us/topic/kb5036210-deploying-windows-uefi-ca-2023-certificate-to-secure-boot-allowed-signature-database-db-a68a3eae-292b-4224-9490-299e303b450b
• https://techcommunity.microsoft.com/blog/windows-itpro-blog/secure-boot-playbook-for-certificates-expiring-in-2026/4469235
• https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e

Remélem**, a fenti információk hasznosak **lesznek! Ha az. Érdemes megfontolni a "Válasz elfogadása" gombra kattintani.