1. Проблема
В ежедневном журнале событий System на виртуальных машинах под управлением VMware ESXi (в моем случае версии 7.x) появляются ошибки:
-
Microsoft‑Windows‑TPM‑WMI ID:1803 (дважды в сутки):
A PK-signed Key Exchange Key (KEK) cannot be found for this device. Check with the device manufacturer for proper key provisioning. -
Microsoft‑Windows‑TPM‑WMI ID:1801 (после перезагрузок):
Updated Secure Boot certificates are available on this device but have not yet been applied to the firmware.
2. Причина
Windows автоматически заменяет сертификаты Secure Boot 2011 года (истекают в 2026 г.) на Microsoft 2023 CA. Для записи нового KEK (Microsoft Corporation KEK 2K CA 2023Читать полностью »