MS UEFI CA 인증서 유효기간 만료 대응 매뉴얼

검색 목록

쓰기

MS UEFI CA 인증서 유효기간 만료 대응 매뉴얼

송주환

07-15

2025-07-15 13:54:21

아무도 이 문제에 대해 친절하게 설명해 주지 않아서, 직접 정리했습니다.

TL;DR

시큐어 부트 사용자만 영향을 받습니다

UEFI KEK CA가 만료되더라도 시스템 부팅이 차단되지는 않으나, 향후 DB/DBX를 업데이트하는 패치의 설치에 실패할 수 있습니다.

자세한 내용은 상단 링크를 참조하세요.



dateno1 07-15 위 링크에서는 구체적 언급이 안 되는데, BIOS에 직접 수정하실분들은 https://github.com/microsoft/secureboot_objects 에서 필요한 바이너리 (마소가 변환해놨음)를 받아서 적용해주세요 다만 기존 바이오스에 해당 작업을 하는건 쉽지 않으므로 일반적으로 저걸 쓸일은 없을껍니다 젤 쉬운 방법은 이미 적용된 바이오스에서 export해서 통으로 import해주는 방법입니다 Set "Variable=0" & if exist "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs" fsutil dirty query %systemdrive% >nul 2>&1 && goto :(Privileges_got) If "%1"=="%Variable%" (echo. &echo. Please right-click on the file and select &echo. "Run as administrator". &echo. Press any key to exit. &pause>nul 2>&1& exit) cmd /u /c echo Set UAC = CreateObject^("Shell.Application"^) : UAC.ShellExecute "%~0", "%Variable%", "", "runas", 1 > "%temp%\getadmin.vbs"&cscript //nologo "%temp%\getadmin.vbs" & exit :(Privileges_got) reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f powershell -ExecutionPolicy Bypass -Command "Start-ScheduledTask -TaskName \Microsoft\Windows\PI\Secure-Boot-Update" Pause 이렇게 cmd로 작성하면 자동으로 다 됩니다 ------------------------------------ 확인해보니 7/2008 R2는 관련 부분이 미적용이고, 8.1 x64 (ESU로 최근까지 올린경우)/2012 R2는 적용이 가능하겠네요 위 링크에서는 구체적 언급이 안 되는데, BIOS에 직접 수정하실분들은 https://github.com/microsoft/secureboot_objects 에서 필요한 바이너리 (마소가 변환해놨음)를 받아서 적용해주세요 다만 기존 바이오스에 해당 작업을 하는건 쉽지 않으므로 일반적으로 저걸 쓸일은 없을껍니다 젤 쉬운 방법은 이미 적용된 바이오스에서 export해서 통으로 import해주는 방법입니다 Set "Variable=0" & if exist "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs" fsutil dirty query %systemdrive% >nul 2>&1 && goto :(Privileges_got) If "%1"=="%Variable%" (echo. &echo. Please right-click on the file and select &echo. "Run as administrator". &echo. Press any key to exit. &pause>nul 2>&1& exit) cmd /u /c echo Set UAC = CreateObject^("Shell.Application"^) : UAC.ShellExecute "%~0", "%Variable%", "", "runas", 1 > "%temp%\getadmin.vbs"&cscript //nologo "%temp%\getadmin.vbs" & exit :(Privileges_got) reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f powershell -ExecutionPolicy Bypass -Command "Start-ScheduledTask -TaskName \Microsoft\Windows\PI\Secure-Boot-Update" Pause 이렇게 cmd로 작성하면 자동으로 다 됩니다 ------------------------------------ 확인해보니 7/2008 R2는 관련 부분이 미적용이고, 8.1 x64 (ESU로 최근까지 올린경우)/2012 R2는 적용이 가능하겠네요



송주환 07-15 Windows 7 / WS 2008은 애초에 공식적으로 secure boot를 지원하지 않습니다 Windows 7 / WS 2008은 애초에 공식적으로 secure boot를 지원하지 않습니다



dateno1 07-15 잊어버리고 있었는데, 그러고보니 애초에 해당이 없네요 (켜기만 해도 부트 불능) 7 안 깐지 넘 오래되서 그런 사실도 잊고있었네요 결국 목록에는 없었지만, ESU 설치 기준 SecureBoot 지원해주는 모든 OS를 일단 패치해주긴했네요 잊어버리고 있었는데, 그러고보니 애초에 해당이 없네요 (켜기만 해도 부트 불능) 7 안 깐지 넘 오래되서 그런 사실도 잊고있었네요 결국 목록에는 없었지만, ESU 설치 기준 SecureBoot 지원해주는 모든 OS를 일단 패치해주긴했네요

로그인 하시면 댓글을 남길 수 있습니다

검색 목록

쓰기

SELECT COUNT(DISTINCT `wr_parent`) AS `cnt` FROM g4_write_lec WHERE ((INSTR(wr_subject, '�쇱쫰占�0占쎈━占�0占�0占쏙옙')>0) and (INSTR(wr_subject, '�ㅿ옙0占쏙옙占�')>0) )

Illegal mix of collations (utf8mb3_general_ci,IMPLICIT) and (euckr_korean_ci,COERCIBLE) for operation 'locate' : 1267

SELECT COUNT(DISTINCT `wr_parent`) AS `cnt` FROM g4_write_lec WHERE ((INSTR(wr_subject, '�쇱쫰占�0占쎈━占�0占�0占쏙옙')>0) and (INSTR(wr_subject, '�ㅿ옙0占쏙옙占�')>0) )

error file : /bbs/board.php