Microsoft, Windows용 새로운 보안 부팅 인증 기관 소개
2024년 2월, Microsoft는 Windows 8 출시와 함께 시작된 Secure Boot 기능과 관련된 중요한 업데이트를 공개했습니다.이 업데이트에는 2011년에 설립된 CA를 대체할 2023 Secure Boot 인증 기관(CA) 구현이 포함됩니다.
업데이트의 중요성
이 롤아웃은 레거시 2011 인증서가 2026년에 만료되어 도입된 지 15년이 되었기 때문에 특히 중요합니다.업데이트는 2월 패치 화요일(특히 Windows 11용 업데이트 KB5034765 및 Windows 10용 업데이트 KB5034763)부터 시작되어 시스템에 최신 보안 조치가 적용되도록 합니다.
새로운 PowerShell 스크립트를 사용하여 취약점 해결
롤아웃과 함께 Microsoft는 Windows 부팅 가능 미디어를 업데이트하도록 설계된 PowerShell 스크립트를 출시했습니다.이 스크립트는 특히 CVE-2023-24932로 식별된 Black Lotus Secure Boot 취약성을 감안할 때 새로운 Windows UEFI CA 2023 인증서와의 시스템 호환성에 필수적입니다.
인증 기관 이해
인증 기관(CA)은 부트로더, 드라이버, 펌웨어 및 다양한 애플리케이션을 포함한 중요한 시스템 구성 요소의 무결성과 신뢰성을 유지하는 데 중요한 역할을 합니다.새로운 CA의 도입은 이러한 요소를 둘러싼 보안 프레임워크를 강화하는 데 중요한 단계를 의미합니다.
PowerShell 스크립트에 대한 세부 정보
Microsoft에 따르면, 새로운 PowerShell 스크립트는.이라고 합니다 Make2023BootableMedia.ps1. Windows 미디어에 대한 부트 관리자 지원을 업데이트하도록 설계되어 새로운 “Windows UEFI CA 2023” 인증서로 서명된 부트 관리자로 작동할 수 있습니다.이 스크립트는 업데이트를 위해 다양한 미디어 유형을 지원합니다.
- ISO CD/DVD 이미지 파일
- USB 플래시 드라이브
- 로컬 드라이브 경로
- 네트워크 드라이브 경로
이 문서에서 설명하는 PowerShell 스크립트를 사용하면 Windows 부팅 가능 미디어를 업데이트하여 “Windows UEFI CA 2023” 인증서를 신뢰하는 시스템에서 해당 미디어를 사용할 수 있습니다.
Make2023BootableMedia.ps1 PowerShell 스크립트는 Windows 미디어의 부팅 관리자 지원을 새로운 “Windows UEFI CA 2023” 인증서로 서명된 부팅 관리자로 업데이트합니다.입력 및 출력은 다음 유형의 부팅 가능한 미디어가 될 수 있습니다.
사용자를 위한 필수 참고 사항
Microsoft는 사용자가 이 업데이트를 실행할 때 고려해야 할 몇 가지 중요한 지침을 제공했습니다.
최신 Windows 평가 및 배포 키트(Windows ADK)는 Windows ADK 다운로드 및 설치 페이지에서 찾을 수 있으며, 이 스크립트가 제대로 작동하려면 반드시 필요합니다.
- Make2023BootableMedia.ps1 스크립트는 관리자 권한의 PowerShell 프롬프트에서 실행해야 합니다.
- 스크립트에 최신 서비스 업데이트가 적용된 미디어 소스(-MediaPath)를 제공해야 합니다.
추가 정보
포괄적인 지침과 추가 세부 정보를 원하는 경우, 사용자는 Microsoft에서 유지 관리하는 전체 지원 문서에서 액세스할 수 있습니다.이 문서는 지식 기반 문서 KB5053484와 관련이 있습니다 .
더 자세한 내용을 알아보거나 관련 콘텐츠를 탐색하려면 여기의 소스 링크를 방문하세요.
답글 남기기 ▼