Dit artikel biedt stapsgewijze instructies voor het handmatig bijwerken van de Microsoft CA 2023-certificaten via Windows op Elo All-in-One systemen met Intel-gebaseerde hardware.

Handleiding voor het bijwerken van Microsoft CA 2023-certificaten

Volg de onderstaande stappen om het systeem in Setup Mode te plaatsen, de bijgewerkte certificaten te importeren, de installatie te verifiëren en Secure Boot opnieuw in te schakelen.

Stap 1: Ga naar BIOS en schakel Setup Mode in

1. Start het systeem opnieuw op en druk herhaaldelijk op Delete tijdens het opstarten om de BIOS Setup Utility te openen.
2. Navigeer naar Security > Secure Boot Menu.
3. Configureer de volgende instellingen:
   • Secure Boot: Uitgeschakeld
   • Secure Boot Mode: Aangepast
4. Selecteer Reset To Setup Mode.

5. Wanneer het bevestigingsbericht verschijnt, selecteer Ja:

   “Het verwijderen van alle variabelen zal het systeem terugzetten naar Setup Mode. Wilt u doorgaan?”

   

6. Bevestig dat de BIOS-instellingen overeenkomen met het volgende voorbeeld:

   

7. Druk op F10 om de wijzigingen op te slaan en de BIOS te verlaten.

Stap 2: Importeer de certificaten met PowerShell

1. Open PowerShell als Administrator:

   • Open het Windows Startmenu en zoek naar PowerShell.
   • Klik met de rechtermuisknop op Windows PowerShell en selecteer Uitvoeren als administrator.
   • Als het venster Gebruikersaccountbeheer verschijnt, selecteer Ja.

   

2. Download ELO_Key_Update.zip en pak de inhoud uit naar een map zoals D:\ELO_Key_Update.

3. Navigeer in PowerShell naar de uitgepakte map:

   cd D:\ELO_Key_Update

4. Voer het volgende commando uit om te controleren of het systeem in Setup Mode staat:

   Get-SecureBootUEFI -Name SetupMode

   De uitvoer moet een waarde van 1 tonen. Ga niet verder tenzij Setup Mode actief is.

5. Voer de volgende commando's één voor één en in de getoonde volgorde in:

   $CurrentTime = (Get-Date).ToString("yyyy-MM-ddTHH:mm:ssZ")
   Set-SecureBootUEFI -Name KEK -Content (Get-Content "KEK_SigList.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name DB -Content (Get-Content "DB_SigList.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name DBX -Content (Get-Content "DBX_Content.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name PK -ContentFilePath PK.sig -SignedFilePath PK.ser.p7 -Time $CurrentTime

6. Bevestig dat elk commando succesvol wordt uitgevoerd zonder fouten.

   

Het bovenstaande voorbeeld toont een Setup Mode-waarde van 1 gevolgd door de succesvolle uitvoering van elk Set-SecureBootUEFI-commando.

Stap 3: Verifieer de certificaatupdate

Voer de volgende commando's één voor één uit. Elk commando moet True retourneren.

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft Option ROM UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'

Stap 4: Schakel Secure Boot opnieuw in

1. Start het systeem opnieuw op en druk tijdens het opstarten op Delete om de BIOS Setup Utility te openen.
2. Navigeer naar Security > Secure Boot Menu.
3. Zet Secure Boot op Ingeschakeld.
4. Druk op F10 om de wijzigingen op te slaan en de BIOS te verlaten.
5. Laat Windows normaal opstarten.

Aanvullende opmerkingen

Trefwoorden

EloPOS, EloPOS Pack, PayPoint for Windows, Microsoft CA 2023, certificaatupdate, BIOS, Secure Boot, PowerShell, UEFI, Setup Mode