事件 ID 1798： 安全启动 DBX 更新无法吊销 Microsoft Windows 生产 PCA 2011

　　尝试添加 Microsoft Windows 生产 PCA 2011 证书时，将发生事件 ID 1798;与 UEFI CA 2023 相比，这是一个旧且安全性较低的证书。在这篇文章中，我们将分享如何解决这个问题。

　　为了防止 DBX 列表过期并导致潜在的安全问题，安全启动更新会自动失败。DBX 是禁止的签名数据库，是禁止在启动过程中运行的签名的数据库，并且是 UEFI 安全启动的一部分。

　　事件 ID 1798 是什么意思?

　　事件 ID 1798 不会损害你的电脑。这仅仅意味着您的 PC 的安全措施工作正常。但是，这可能意味着某些过时的签名可能在启动过程中运行。修复事件 ID 1798 通常需要固件更新和 UEFI CA 2023 证书安装。

　　修复事件 ID 1798，安全启动 Dbx 更新无法吊销 Microsoft Windows 生产 PCA 2011

　　建议用于事件 ID 1798 的两个修补程序是

　　请确保使用管理员帐户。

　　1、 更新 PC 固件

　　更新 PC 固件将安装所有最新的安全启动证书并更新数据库。固件更新可以在 Windows 设置的可选更新中找到;以下是更新方法：

　　• 打开 Windows 设置。

　　• 在“设置”中，转到左侧窗格中的“Windows 更新”部分。

　　• 现在，打开“高级选项”，然后打开“可选更新”.

　　• 在可选更新中，您将看到固件更新(如果可用)。

　　• 选择它，然后单击下载并安装。

　　您的电脑将自动重新启动以安装固件更新。

　　2、 将 Windows UEFI CA 2023 添加到数据库

　　您可以将 Windows UEFI CA 2023 证书添加到 DB，这是 Microsoft Windows 生产 PCA 2011 的更新版本，并将修复事件 ID 1798 导致的问题。这可以通过注册表编辑器完成。方法如下：

　　• 通过在 Windows“开始”菜单中搜索注册表编辑器来打开它。

　　• 现在，在注册表编辑器中，导航到以下路径：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot

　　• 找到标题为“AvailableUpdates”的条目并双击它。

　　• 现在，将“数值数据”更改为“0x40”并保存。

　　• 重新启动电脑以应用数据库更新。

　　我们希望本文对您有所帮助，并且能够修复事件 ID 1798。请记住，强烈建议您在更新固件之前备份关键文件。

　　什么是安全启动 DBX 更新?

　　此更新将新模块添加到安全启动禁止签名数据库 (DBX) 中，从而阻止加载 UEFI 模块。但是，安全启动中存在一个安全漏洞，攻击者可能会绕过安全功能并加载不受信任的软件。

　　是否需要安全启动?

　　“安全启动”是一项安全功能，仅允许受信任的软件运行，从而保护您的系统免受恶意软件和网络威胁的侵害。