事件 ID 1033：在 EFI 分区中检测到可能已吊销的启动管理器

　　你是否注意到 TPM-WMI 源的事件管理器中的事件 ID 1033 条目?这篇文章将帮助您解释问题的原因、含义和解决方案。

　　Windows 中事件 ID 1033 的原因

　　当 DBX 中未经授权或可疑模块的更新被推迟时，会发生事件 ID 1033 并伴随错误消息 — 在 EFI 分区中检测到可能已撤销的引导管理器。

　　当您的设备上检测到此更新撤销的易受攻击的引导加载程序时，将记录事件 ID 1033。每次系统重新启动后，设备都会进行重新扫描，以检查易受攻击的模块是否已更新，并确定应用更新的 DBX 列表的安全性。

　　事件 ID 1033 的含义

　　当通过 KB5012170 Security Updated 更新 DBX 吊销列表时，系统将彻底检查应用程序或模块。此检查确定 DBX 列表中是否包含对启动过程至关重要的任何应用程序或模块。

　　如果找到任何此类模块，则有关 DBX 列表的固件更新将被推迟。此检查和随后的延迟是预防措施的一部分，以避免因这种不正确的分类而引起的启动问题。

　　在 Windows 设备上安装更新的 DBX 吊销列表时，系统会彻底检查列出的易受攻击模块的任何关键依赖项。如果发现这些模块中的任何一个对设备的启动过程至关重要，则有关 DBX 列表的固件更新将被推迟。

　　这种预防措施可防止因移除关键组件而可能造成的潜在中断。

　　事件 ID 1033 的解决方法

　　要解决此问题，需要联系被系统识别为恶意或易受攻击的应用程序或模块供应商。最有效的解决方法是要求供应商提供模块的更新版本以解决漏洞并将其安装在系统上。