Как обновить сертификаты Microsoft CA 2023 на устройстве Elo с процессором Intel AIO?

В этой статье приведены пошаговые инструкции по ручному обновлению сертификатов Microsoft CA 2023 через Windows на системах Elo All-in-One с аппаратным обеспечением на базе Intel.

⚠️ Важно: Эта процедура предназначена для систем Elo на базе Intel. Она была проверена на устройствах EloPOS, EloPOS Pack и PayPoint для Windows. Скриншоты были сделаны на системе EloPOS. Меню BIOS и терминология могут отличаться на других моделях.

💡 Безопасная загрузка включена: Если безопасная загрузка в настоящее время включена, обратитесь к руководству по обновлению сертификатов безопасной загрузки от Microsoft для инструкций по удаленному обновлению четырех ключей безопасности.

Руководство по обновлению сертификатов Microsoft CA 2023

Следуйте приведенным ниже шагам, чтобы перевести систему в режим настройки, импортировать обновленные сертификаты, проверить установку и снова включить безопасную загрузку.

Шаг 1: Войти в BIOS и включить режим настройки

⚠️ Предупреждение: Неверные настройки BIOS могут предотвратить запуск системы. Следуйте этим инструкциям внимательно.

Перезагрузите систему и многократно нажимайте Delete во время запуска, чтобы войти в утилиту настройки BIOS.
Перейдите в раздел Безопасность > Меню безопасной загрузки.
Настройте следующие параметры:
- Безопасная загрузка: Выключена
- Режим безопасной загрузки: Пользовательский
Выберите Сброс в режим настройки.
Когда появится сообщение с подтверждением, выберите Да:

“Удаление всех переменных сбросит систему в режим настройки. Вы хотите продолжить?”
Подтвердите, что настройки BIOS соответствуют следующему примеру:
Нажмите F10, чтобы сохранить изменения и выйти из BIOS.

Шаг 2: Импортировать сертификаты с помощью PowerShell

💡 Требуется доступ администратора: PowerShell должен быть запущен от имени администратора для выполнения команд безопасной загрузки.

Откройте PowerShell от имени администратора:
- Откройте меню Пуск Windows и найдите PowerShell.
- Щелкните правой кнопкой мыши по Windows PowerShell, а затем выберите Запуск от имени администратора.
- Если появится запрос контроля учетных записей, выберите Да.
Скачайте ELO_Key_Update.zip, а затем извлеките его содержимое в папку, например, D:\ELO_Key_Update.
В PowerShell перейдите в извлеченную папку:
```
cd D:\ELO_Key_Update
```
Запустите следующую команду, чтобы проверить, находится ли система в режиме настройки:
```
Get-SecureBootUEFI -Name SetupMode
```
Результат должен показывать значение 1. Не продолжайте, если режим настройки не активен.

Введите следующие команды по одной, в указанном порядке:

$CurrentTime = (Get-Date).ToString("yyyy-MM-ddTHH:mm:ssZ")
Set-SecureBootUEFI -Name KEK -Content (Get-Content "KEK_SigList.bin" -Raw -Encoding Byte) -Time $CurrentTime
Set-SecureBootUEFI -Name DB -Content (Get-Content "DB_SigList.bin" -Raw -Encoding Byte) -Time $CurrentTime
Set-SecureBootUEFI -Name DBX -Content (Get-Content "DBX_Content.bin" -Raw -Encoding Byte) -Time $CurrentTime
Set-SecureBootUEFI -Name PK -ContentFilePath PK.sig -SignedFilePath PK.ser.p7 -Time $CurrentTime

Подтвердите, что каждая команда успешно завершилась без ошибок.

Пример выше показывает значение режима настройки 1, за которым следует успешное выполнение каждой команды Set-SecureBootUEFI.

⚠️ Важно: Не перезагружайте и не выключайте систему, пока команды выполняются. Дождитесь завершения каждой команды.

Шаг 3: Проверка обновления сертификата

Запустите следующие команды по одной. Каждая команда должна вернуть True.

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft Option ROM UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'

Результаты проверки PowerShell, показывающие True для всех четырех сертификатов

✅ Успех: Если все четыре команды возвращают True, сертификаты Microsoft CA 2023 были успешно установлены.

Шаг 4: Снова включить безопасную загрузку

Перезагрузите систему и нажмите Delete во время запуска, чтобы войти в утилиту настройки BIOS.
Перейдите в раздел Безопасность > Меню безопасной загрузки.
Установите Безопасную загрузку на Включена.
Нажмите F10, чтобы сохранить изменения и выйти из BIOS.
Позвольте Windows начать работу нормально.

💡 Примечание: Меню BIOS и названия настроек могут отличаться в зависимости от модели Elo и версии BIOS.

Дополнительные примечания

Используйте только официальные файлы, включенные в пакет ELO_Key_Update.
Если команда не выполнена, проверьте расположение папки, имена файлов и правописание команды перед повторной попыткой.
Не продолжайте, если Get-SecureBootUEFI -Name SetupMode не возвращает значение 1.
Если система не загружается после завершения обновления, свяжитесь с технической поддержкой Elo.

Ключевые слова

EloPOS, EloPOS Pack, PayPoint для Windows, Microsoft CA 2023, обновление сертификатов, BIOS, безопасная загрузка, PowerShell, UEFI, режим настройки

Please report any broken links by emailing support@elotouch.com and include a link to the knowledge article

Поиск

Добро пожаловать в службу поддержки Elo