安全启动允许的密钥交换密钥kek更新和db更新有什么区别？

显示全部楼层 · 发表于 2026-5-18 01:19:16

本帖最后由 awsl10000次于 2026-5-18 02:17 编辑

最近家里的老笔记本才收到了签名更新（微软这推送是真松弛）
但是有两个不同名称,只收到一个更新
一个是安全启动允许的密钥交换密钥（kek)更新
另一个是安全启动允许的签名数据库 (DB) 更新
想问下大家，这两个有区别吗？代码检查后发现有一个只收到db更新的笔记本，KEK证书竟然是false
这微软...

显示全部楼层 · 发表于 2026-5-18 11:11:46

百度一下，大概意思：
KEK是“钥匙”‌，用于解锁对DB/DBX的修改权限；
‌DB是“门禁名单”‌，决定哪些程序能跑；
‌2026年关键任务‌：先确保KEK更新成功，才能让DB更新生效，避免启动中断

[讨论] 安全启动允许的密钥交换密钥kek更新和db更新有什么区别？