Уязвимость Platform Key Secure Boot в VMware ESXi: как обновить сертификаты

Проблема проявляется в виде ошибок Microsoft-Windows-TPM-WMI (ID 1803 и 1801) в системном журнале и затрагивает серверы с виртуальным модулем TPM. Основной причиной стало обновление Microsoft своих сертификатов Secure Boot в 2023 году, к которому встроенный в NVRAM виртуальных машин Platform Key оказался не готов. Это приводит к нарушениям работы системы безопасной загрузки.

Для решения этой проблемы компания Broadcom, владеющая VMware, выпустила рекомендации по ручной замене устаревшего Platform Key. Процедура включает обновление PK на виртуальной машине, что восстанавливает совместимость с новыми сертификатами и устраняет ошибки TPM-WMI.

Обновление Platform Key является критически важным для поддержания безопасности и стабильности работы виртуальных сред. Игнорирование этих ошибок может привести к потенциальным проблемам с безопасной загрузкой и общей надежностью операционных систем на виртуальных машинах.