セキュア ブートに問題がありますか? イベントID 1032 エラーメッセージ付き 現在の BitLocker 構成との既知の非互換性のため、セキュア ブート アップデートは適用されませんでした? その場合は、この投稿が問題の解決に役立ちます。
イベント ID 1032、現在の BitLocker 構成との既知の非互換性のため、セキュア ブート アップデートは適用されませんでした
このイベントは通常、コンピュータのブート セキュリティ システムであるセキュア ブートとハード ドライブの暗号化システムである Bitlocker の間で競合が発生した場合にログに記録されます。
UEFI ベースのファームウェア システムでは、セキュア ブートが認識システムを更新しようとすると、Bitlocker が潜在的なセキュリティ脅威として解釈される可能性があります。 これにより、Bitlocker が強制的にリカバリ モードになり、ログ エントリに上記のイベントが記録されます。
イベントID 1032の意味
簡単に言うと、セキュア ブートは、コンピュータをファームウェア ベースで保護するものと考えることができます。 これにより、起動段階では、承認されたソフトウェアまたは信頼されたソフトウェアのみの実行が許可されます。 ソフトウェアのデジタル署名を UEFI に保存されている事前定義されたキーのセットと比較することで、アプリケーションを検証します。
この事前定義キーのセットは、セキュア ブート DB またはデータベースに保存されます。 ただし、ファームウェアは、プラットフォーム上での実行が許可されていないキーまたは署名のデータベースも、セキュリティ ブート禁止署名更新データベース (DBX) に保持しています。
Microsoft は、KB5012170 セキュリティ アップデートを通じて DBX データベースを更新し、システムのセキュリティを強化しました。
イベント ID 1032 の解決策
この問題を解決するには、Bitlocker を 2 回の再起動サイクルの間一時停止して、KB5016061 をインストールできるようにします。 次の手順を実行すると、Bitlocker を一時的に停止できます。
- 管理者として Windows ターミナルを開きます。
- ターミナル プロンプトで次のコマンドを入力します。
Manage-bde –Protectors –Disable %systemdrive% -RebootCount 2
上記のコマンドでは次のようになります。
管理-bde: Bitlocker Drive Encryption (BDE) を管理するためのコマンド ライン ツールです。
プロテクター: Bitlocker 暗号化で使用されるプロテクターとも呼ばれるパスワード、キーなどを管理することを指定します。
%systemdrive% を無効にする -RebootCount 2: 復号化プロセスを開始する前に、システム ドライブまたは C: の Bitlocker 暗号化を 2 回の再起動の間無効にします。
2 回の再起動ウィンドウにより、復号化プロセスを開始する前に回復キーの安全なバックアップを確保できます。 つまり、2 回の再起動は、システムが Bitlocker の無効化を急いで行う際のデータ損失を防ぐための安全オプションとみなすことができます。
- 以下のコマンドを入力して、システムを 2 回再起動した後、Bitlocker 保護が再びアクティブになることを確認します。
Manage-bde –Protectors –enable %systemdrive%
- 上記のエラーが再度ログに記録されるかどうかを確認してください。
投稿がわかりやすく、問題を解決できたことを願っています。
