[Windows] v1.26.31: VeraCrypt Setup warning

オープン
#1,989 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
48/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
活発
技術スタック
c
領域
security

調査の方向性

Start by locating the Setup.exe code that displays the Windows Boot Manager certificate warning; the issue does not name a source file or test. Trace what the warning means for an offline upgrade from VeraCrypt 1.26.29 to 1.26.31 on Windows 10 1909, and identify the steps the user should take. Done means the user receives accurate, actionable guidance for this scenario.

索引モデルが issue の本文から書いたものです。

説明

bug

Expected behavior

No error

Observed behavior

I tried upgrading VC 1.26.29 on OFFLINE FullyEncrypted Win10 Version 1909 and here's what I got:

---------------------------
VeraCrypt Setup
---------------------------
Warning: The embedded signature of the Windows Boot Manager used by VeraCrypt (bootmgfw_ms.vc) is still issued by Microsoft Windows Production PCA 2011, although firmware db already contains Windows UEFI CA 2023. Its known CA is currently allowed, but it will no longer start after the PCA 2011 certificate is added to dbx.

Do not apply the PCA 2011 revocation (AvailableUpdates bit 0x80, including combined value 0x280) yet. First complete the Windows 2023 boot-manager update while the VeraCrypt System Favorites service is enabled, then run VeraCrypt Repair/Reinstall so VeraCrypt can import a compatible serviced EFI_EX/EFI copy. Verify the embedded issuer of bootmgfw_ms.vc is Windows UEFI CA 2023 and make sure you have an up-to-date VeraCrypt Rescue Disk.

This check covers only the active Windows boot manager. Before revocation, also verify that decryption fallback and rescue backups are compatible. Creating a new VeraCrypt Rescue Disk can reuse an older stored boot-manager backup; creating the disk alone does not establish that backup's compatibility with the revocation.
---------------------------
OK   
---------------------------

What exactly do I need to do?

Connecting to the internet is not allowed so I need to download something from internet on other PC.

Steps to reproduce

  1. Select "Repair/Reinstall" on Setup.exe

Screenshots

Your Environment

Please tell us more about your environment

VeraCrypt version: 1.26.29 -> 1.26.31

Operating system and version: Win10 1909

System type: 64bit

主要言語
C
スター
11.7k
フォーク
1.4k
平均マージ
1日 1時間
マージ済み PR(30日)
28

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

veracrypt/VeraCrypt のほかの issue

veracrypt/VeraCrypt の issue をすべて見る

似ている issue

C の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。