Разбор и пошаговая инструкция по устранению регулярных ошибок Microsoft‑Windows‑TPM‑WMI (ID 1803 и 1801) в журнале System на виртуальных машинах Windows Server под управлением VMware ESXi версии 7.x и 8.x (до ESXi 8.0 U3j). В статье рассматривается причина сбоя — переход Microsoft на новые сертификаты Secure Boot 2023 и несовместимость встроенного Platform Key (PK) в NVRAM виртуальных машин — а также приводится подробный гайд по безопасной ручной замене PK (на основе Broadcom KB 423919) и его проверке через PowerShell. Читать далее
1. Проблема
В ежедневном журнале событий System на виртуальных машинах под управлением VMware ESXi (в моем случае версии 7.x) появляются ошибки:
- Microsoft‑Windows‑TPM‑WMI ID:1803 (дважды в сутки): A PK-signed Key Exchange Key (KEK) cannot be found for this device. Check with the device manufacturer for proper key provisioning.
- Microsoft‑Windows‑TPM‑WMI ID:1801 (после перезагрузок): Updated Secure Boot certificates are available on this device but have not yet been applied to the firmware.
Разбор уголовных и административных статей за фиктивный учет иностранцев на садовых участках, размеры штрафов и правила безопасности для владельцев загородной недвижимости.
Хабр
На связи Сергей Скирдин, технический директор ИТ-интегратора «Белый код». Для компании, которая занимается производством, мы выполнили интересную задачу — создали инструмент для поиска ошибок DATAREON...
Платформа заняла лидирующую позицию, получив первые места во трех ключевых блоках — технической функциональности, полноте и качеству комплексного продуктового предложения, организационном потенциале п...
Хабр
В эпоху искусственного интеллекта враг ближе, чем кажется. Современные ИИ-помощники (Claude Code или Cursor) — уже не просто чат-боты. Чтобы они не навредили компьютеру, их сажают в изолированный вирт...
HOSTVM и Флант объявляют об успешном тестировании и подтверждении полной совместимости HOSTVM VDI в среде Deckhouse Kubernetes Platform и Deckhouse Virtualization Platform.
Хабр
В разработке постоянно появляются задачи, для которых приходится осваивать новые инструменты и разбираться в незнакомых подходах. Когда времени на самостоятельное изучение мало, полезно посмотреть, ка...
Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), представляющая российский рынок коммерческих SOC...
Positive Technologies представила коммерческую версию PT Security Lakehouse, решения для хранения и анализа больших данных, на котором...
В версии 3.2.0 BI.Zone Mail Security появились ретроспективная проверка почтового трафика, репутации ссылок и новые инструменты...
Хабр
Когда речь заходит о проверках безопасности в Kubernetes, на ум в первую очередь приходят готовые средства: Pod Security Admission, OPA Gatekeeper, Kyverno. Они хорошо закрывают базовый уровень: приви...
Хабр
В предыдущей статье мы воспользовались встроенными в смарт-карту механизмами безопасной персонализации апплета, тем самым нивелировали две проблемы: 1. городить свой ЗОС; 2. самоотверженно отлаживать ...
Компания Red Security, открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса, объявила о запуске...