Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Windows Server NitroTPM-fähige AMIs

Amazon erstellt wie folgt eine Reihe von AMIs, die mit NitroTPM- und UEFI Secure Boot-Anforderungen vorkonfiguriert sind:

Ausführlichere Informationen zu NitroTPM finden Sie unter NitroTPM für Amazon EC2 EC2-Instances im Amazon EC2 EC2-Benutzerhandbuch.

Suchen Windows Server AMIs, die mit NitroTPM und UEFI Secure Boot konfiguriert sind

AWS verwaltete AMIs enthalten immer das AMI-Erstellungsdatum als Teil des Namens. Die beste Methode, um sicherzustellen, dass Ihre Suche die AMIs zurückgibt, nach denen Sie suchen, besteht darin, eine Datumsfilterung für den Namen hinzuzufügen. Verwenden Sie eine der folgenden Befehlszeilenoptionen, um ein AMI zu finden.

AWS CLI

Finden Sie die neuesten NitroTPM- und UEFI-Secure-Boot-AMIs

Im folgenden Beispiel wird eine Liste der neuesten Windows Server AMIs abgerufen, die für NitroTPM und UEFI Secure Boot konfiguriert sind.

aws ssm get-parameters-by-path \
    --path "/aws/service/ami-windows-latest" \
    --recursive \
    --query 'Parameters[*].{Name:Name,Value:Value}' \
    --output text | grep "TPM-Windows_Server" | sort

Finden Sie ein bestimmtes AMI

Im folgenden Beispiel werden Windows Server AMIs abgerufen, die für NitroTPM und UEFI Secure Boot konfiguriert sind, indem nach dem AMI-Namen, dem Besitzer, der Plattform und dem Erstellungsdatum (Jahr und Monat) gefiltert wird. Die Ausgabe ist als Tabelle mit Spalten für den AMI-Namen und die Image-ID formatiert.

aws ec2 describe-images \
    --owners amazon \
    --filters \
        "Name=name,Values=TPM-Windows_Server-*" \
        "Name=platform,Values=windows" \
        "Name=creation-date,Values=2025-05*" \
    --query 'Images[].[Name,ImageId]' \
    --output text | sort

PowerShell (recommended)

Finden Sie die neuesten NitroTPM- und UEFI-Secure-Boot-AMIs

Im folgenden Beispiel wird eine Liste der neuesten Windows Server AMIs abgerufen, die für NitroTPM und UEFI Secure Boot konfiguriert sind.

Get-SSMLatestEC2Image `
    -Path ami-windows-latest `
    -ImageName TPM-Windows* |
Sort-Object Name

Anmerkung

Wenn dieser Befehl in Ihrer Umgebung nicht ausgeführt wird, fehlt Ihnen möglicherweise ein Modul. PowerShell Weitere Informationen zu diesem Befehl finden Sie unter Get-SSMLatestEC2Image Cmdlet.

Alternativ können Sie die CloudShell Konsole verwenden und ausführen, pwsh um eine PowerShell Eingabeaufforderung aufzurufen, in der bereits alle AWS Tools installiert sind. Weitere Informationen finden Sie im AWS CloudShell -Benutzerhandbuch.

Finden Sie ein bestimmtes AMI

Im folgenden Beispiel werden Windows Server AMIs abgerufen, die für NitroTPM und UEFI Secure Boot konfiguriert sind, indem nach dem AMI-Namen, dem Besitzer, der Plattform und dem Erstellungsdatum (Jahr und Monat) gefiltert wird. Die Ausgabe ist als Tabelle mit Spalten für den AMI-Namen und die Image-ID formatiert.

Get-EC2Image `
    -Owner amazon `
    -Filter @(
        @{Name = "name"; Values = @("TPM-Windows*")}
        @{Name = "platform"; Values = @("windows")}
        @{Name = "creation-date"; Values = @("2026*")}
    ) |
Sort-Object Name |
Format-Table Name, ImageID -AutoSize

Aktualisieren Sie die Secure Boot-Zertifikate auf Windows -Instances

Microsoft aktualisiert die Secure Boot-Zertifikate, die ursprünglich 2011 ausgestellt wurden, um sicherzustellen, dass Windows Geräte weiterhin vertrauenswürdige Startsoftware überprüfen. Diese älteren Zertifikate laufen ab Juni 2026 ab. Geräte, die die neueren 2023-Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren, und Windows Standard-Updates werden weiterhin installiert. Diese Geräte werden jedoch nicht mehr in der Lage sein, neue Sicherheitsvorkehrungen für den frühen Startvorgang zu erhalten, einschließlich Updates für Boot Manager, Secure Windows Boot-Datenbanken, Sperrlisten oder Abhilfemaßnahmen für neu entdeckte Sicherheitslücken auf Boot-Ebene. Weitere Informationen finden Sie in der Secure Boot-Dokumentation von Microsoft.

Um auf die neuesten Secure Boot-Zertifikate (Microsoft Corporation KEK 2K CA 2023 und Windows UEFI CA 2023) zu aktualisieren, können Sie entweder zu neuen Instances migrieren, die über die neuesten Windows AMIs gestartet wurden, oder die folgenden Schritte ausführen, um bestehende Instances zu aktualisieren.

Wenn bei der Aktualisierung des Zertifikats Fehler auftreten, wenden Sie sich an den AWS Support.