[Windows] v1.26.31: VeraCrypt Setup warning

Aperta
  • Qualcosa non va?
#1,989 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
48/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
c
Ambito
security

Direzione di ricerca

Start by locating the Setup.exe code that displays the Windows Boot Manager certificate warning; the issue does not name a source file or test. Trace what the warning means for an offline upgrade from VeraCrypt 1.26.29 to 1.26.31 on Windows 10 1909, and identify the steps the user should take. Done means the user receives accurate, actionable guidance for this scenario.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

bug

Expected behavior

No error

Observed behavior

I tried upgrading VC 1.26.29 on OFFLINE FullyEncrypted Win10 Version 1909 and here's what I got:

---------------------------
VeraCrypt Setup
---------------------------
Warning: The embedded signature of the Windows Boot Manager used by VeraCrypt (bootmgfw_ms.vc) is still issued by Microsoft Windows Production PCA 2011, although firmware db already contains Windows UEFI CA 2023. Its known CA is currently allowed, but it will no longer start after the PCA 2011 certificate is added to dbx.

Do not apply the PCA 2011 revocation (AvailableUpdates bit 0x80, including combined value 0x280) yet. First complete the Windows 2023 boot-manager update while the VeraCrypt System Favorites service is enabled, then run VeraCrypt Repair/Reinstall so VeraCrypt can import a compatible serviced EFI_EX/EFI copy. Verify the embedded issuer of bootmgfw_ms.vc is Windows UEFI CA 2023 and make sure you have an up-to-date VeraCrypt Rescue Disk.

This check covers only the active Windows boot manager. Before revocation, also verify that decryption fallback and rescue backups are compatible. Creating a new VeraCrypt Rescue Disk can reuse an older stored boot-manager backup; creating the disk alone does not establish that backup's compatibility with the revocation.
---------------------------
OK   
---------------------------

What exactly do I need to do?

Connecting to the internet is not allowed so I need to download something from internet on other PC.

Steps to reproduce

  1. Select "Repair/Reinstall" on Setup.exe

Screenshots

Your Environment

Please tell us more about your environment

VeraCrypt version: 1.26.29 -> 1.26.31

Operating system and version: Win10 1909

System type: 64bit

Lingua principale
C
Stelle
11.7k
Fork
1.4k
Merge medio
1g 1h
PR unite (30g)
28

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di veracrypt/VeraCrypt

Tutte le issue di veracrypt/VeraCrypt

Issue simili

Altre issue su C

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.