KB5012170: تحديث الأمان ل Secure Boot DBX

ينطبق على
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

ملاحظة

ملاحظه تمت إضافة تشخيصات محسنة للكشف عن تفاصيل المشكلة والإبلاغ عنها من خلال سجل الأحداث. يرجى الاطلاع على KB5016061: معالجة مديري التمهيد المعرضين للخطر والمبطلين لمزيد من المعلومات.

ينطبق على

ينطبق تحديث الأمان هذا فقط على إصدارات Windows التالية:

    • Windows Server 2012
    • نظام التشغيل Windows 8.1 وWindows Server 2012 R2
    • Windows 10، الإصدار 1507
    • Windows 10، الإصدار 1607 Windows Server 2016
    • الإصدار 1809 من Windows 10 وWindows Server 2019
    • Windows 10، الإصدار 20H2
    • Windows 10، الإصدار 21H1
    • Windows 10، الإصدار 21H2
    • Windows 10، الإصدار 22H2
    • Windows Server 2022
    • الإصدار 21H2 من Windows 11
    • الإصدار 22H2 من Windows 11
    • Azure Stack HCI، الإصدار 1809
    • Azure Stack Data Box، الإصدار 1809 (ASDB)

الملخص

يقوم تحديث الأمان هذا بإجراء تحسينات على Secure Boot DBX لإصدارات Windows المدعومة المدرجة في قسم "ينطبق على". تتضمن التغييرات الرئيسية هذه ما يلي:

    • يمكن تشغيل أجهزة Windows التي تحتوي على البرامج الثابتة الموحدة المستندة إلى واجهة البرامج الثابتة الموسعة (UEFI) مع تمكين التمهيد الآمن. تمنع قاعدة بيانات توقيع التمهيد الآمن (DBX) وحدات UEFI من التحميل. يضيف هذا التحديث وحدات نمطية إلى DBX.

      توجد ثغرة أمنية لتجاوز ميزة الأمان في التمهيد الآمن. قد يتجاوز المهاجم الذي نجح في استغلال الثغرة الأمنية التمهيد الآمن وتحميل البرامج غير الموثوق بها.

      يعالج تحديث الأمان هذا الثغرة الأمنية عن طريق إضافة توقيعات وحدات UEFI الضعيفة المعروفة إلى DBX.

لمعرفة المزيد حول هذه الثغرة الأمنية، راجع النصائح التالية:

للحصول على معلومات إضافية حول هذه الثغرة الأمنية، راجع الموارد التالية:

المشكلات المعروفة

المساله الخطوة التالية
إذا تم تمكين BitLocker نهج المجموعة تكوين ملف تعريف التحقق من النظام الأساسي TPM لتكوينات البرامج الثابتة UEFI الأصلية وتحديد PCR7 بواسطة النهج، فقد يؤدي ذلك إلى فشل تثبيت التحديث.
لعرض حالة ربط PCR7، قم بتشغيل أداة معلومات نظام Microsoft (Msinfo32.exe) بأذونات إدارية.		 لحل هذه المشكلة، قم بأحد الإجراءات التالية قبل نشر هذا التحديث:
  • على جهاز لا يحتوي على تمكين Credential Gard، قم بتشغيل الأمر التالي من موجه أوامر المسؤول لإيقاف BitLocker مؤقتا لدورة إعادة تشغيل 1:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    بعد ذلك، انشر التحديث وأعد تشغيل الجهاز لاستئناف حماية BitLocker.
  • على جهاز تم تمكين Credential Guard عليه، قم بتشغيل الأمر التالي من موجه أوامر المسؤول لإيقاف BitLocker مؤقتا لدورتين من دورات إعادة التشغيل:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    بعد ذلك، انشر التحديث وأعد تشغيل الجهاز لاستئناف حماية BitLocker.
عند محاولة تثبيت هذا التحديث، قد يفشل تثبيته، وقد تتلقى خطأ 0x800f0922.
ملاحظه تؤثر هذه المشكلة فقط على تحديث الأمان هذا ل Secure Boot DBX (KB5012170) ولا تؤثر على آخر تحديثات الأمان التراكمية أو التحديثات الشهرية أو تحديثات الأمان فقط.		 لحل هذه المشكلة، قم بتثبيت تحديث مكدس الخدمة (SSU) الذي تم إصداره في 14 مارس 2023 أو تحديث SSU أحدث لنظام تشغيل Windows المدعوم:

للحصول على معلومات حول أحداث الخطأ الجديدة التي تمت إضافتها بواسطة تحديثات SSU والإجراءات التي يجب اتخاذها عند حدوث خطأ، راجع KB5016061.
قد تدخل بعض الأجهزة BitLocker Recovery في إعادة التشغيل الأولى أو الثانية بعد محاولة تثبيت هذا التحديث على Windows 11. تتم معالجة هذه المشكلة في تحديثات مكدس الخدمة (SSU) وآخر التحديثات التراكمية (LCU) بتاريخ 12 يوليو 2022 والإصدارات الأحدث.

كيفية الحصول على هذا التحديث

قناة الإصدار متوفر الخطوة التالية
Windows Update أو Microsoft Update نعم بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
Windows Update للشركات نعم بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة.
كتالوج Microsoft Update نعم للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update .
خادم Windows Server Update Services ‏(WSUS) نعم ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي:
المنتج: Windows Server 2012، Windows 8.1، Windows Server 2012 R2، Windows Server 2016، Windows Server 2019، Windows Server 2022، Windows 10، الإصدار 1903 و لاحقا، Windows 11، Azure Stack HCI، Azure Data Box
التصنيف: تحديثات أمان

المتطلبات الأساسية

تأكد من تثبيت آخر تحديث لمكدس الخدمة (SSU). للحصول على معلومات حول أحدث SSU لنظام التشغيل الخاص بك، راجع ADV990001 | أحدث التحديثات مكدس الخدمة.

معلومات إعادة التشغيل

لا يلزم إعادة تشغيل جهازك عند تطبيق هذا التحديث. إذا كان لديك Windows Defender Credential Guard (الوضع الآمن الظاهري) ممكنا، فقد يطلب جهازك إعادة التشغيل.

معلومات استبدال التحديث

يحل هذا التحديث محل التحديث الذي تم إصداره مسبقا KB4535680.

معلومات الملف

يقوم إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث الأمان هذا بتثبيت الملفات التي تحتوي على السمات المدرجة في الجداول التالية.

Azure Stack HCI، الإصدار 1809

لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 13-يوليو 2022 18:12 3
dbxupdate.bin لم يتم إصداره 13-يوليو 2022 18:12 13,778
TpmTasks.dll 10.0.17784.2602 20-يوليو 2022 21:53 114,688

Azure Stack Data Box، الإصدار 1809

لجميع الإصدارات المعتمدة المستندة إلى x86
اسم الملف إصدار الملف التاريخ الوقت إصدار الملف
dbupdate.bin لم يتم إصداره 13-يونيو 2022 21:46 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 17:50 6,002
TpmTasks.dll 10.0.17763.10933 20-يوليو 2022 21:13 84,992
لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 13-يوليو 2022 18:07 3
dbxupdate.bin لم يتم إصداره 13-يوليو 2022 18:07 13,778
TpmTasks.dll 10.0.17763.10933 20-يوليو 2022 21:32 110,592

الإصدار 22H2 من Windows 11

لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 16-يونيو 2022 19:56 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11-يوليو 2022 21:05 296,960
لجميع الإصدارات المعتمدة المستندة إلى Arm64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 6-يونيو 2022 18:24 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-يوليو 2022 20:43 324,096

الإصدار 21H2 من Windows 11

لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 23 أبريل 2022 14:18 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11-يوليو 2022 20:34 323,584
لجميع الإصدارات المعتمدة المستندة إلى Arm64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 23 أبريل 2022 14:18 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11-يوليو 2022 20:50 313,856

Windows Server 2022

لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 23 أبريل 2022 14:18 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11-يوليو 2022 20:34 323,584
لجميع الإصدارات المعتمدة المستندة إلى Arm64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 23 أبريل 2022 14:18 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11-يوليو 2022 20:50 313,856

Windows 10، الإصدار 22H2

لجميع الإصدارات المعتمدة المستندة إلى x86
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 30 ديسمبر-21 18:29 3
dbxupdate.bin لم يتم إصداره 21-يوليو-22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21-يوليو-22 0:25 59,904
لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 30-سبتمبر-21 13:17 3
dbxupdate.bin لم يتم إصداره 21-يوليو-22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21-يوليو-22 1:42 72,192
لجميع الإصدارات المعتمدة المستندة إلى Arm64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 6-يونيو 2022 18:24 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-يوليو 2022 20:43 324,096

Windows 10، الإصدار 20H2 و21H1 و21H2

لجميع الإصدارات المعتمدة المستندة إلى x86
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 11-يوليو 2022 18:16 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11-يوليو 2022 20:38 242,688
لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 16-يونيو 2022 19:56 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11-يوليو 2022 21:05 296,960
لجميع الإصدارات المعتمدة المستندة إلى Arm64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 6-يونيو 2022 18:24 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-يوليو 2022 20:43 324,096

الإصدار 1809 من Windows 10 وWindows Server 2019

لجميع الإصدارات المعتمدة المستندة إلى x86
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 27-يونيو 2022 17:57 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11-يوليو 2022 21:36 84,992
لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 24 مايو-2022 12:34 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 17:50 13,778
TpmTasks.dll 10.0.17763.3280 11-يوليو 2022 21:40 110,592
لجميع الإصدارات المعتمدة المستندة إلى Arm64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 24 مايو-2022 12:33 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 17:49 4,370
TpmTasks.dll 10.0.17763.3280 11-يوليو 2022 21:30 115,712

Windows 10، الإصدار 1607 Windows Server 2016

لجميع الإصدارات المعتمدة المستندة إلى x86
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 30 ديسمبر 2021 18:29 3
dbxupdate.bin لم يتم إصداره 12-يوليو 2022 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12-يوليو 2022 20:44 59,904
لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 30-سبتمبر 2021 13:17 3
dbxupdate.bin لم يتم إصداره 14-يوليو 2022 2:15 13,778
TpmTasks.dll 10.0.14393.5281 14-يوليو 2022 2:17 72,192

Windows 10، الإصدار 1507

لجميع الإصدارات المعتمدة المستندة إلى x86
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 11-يوليو 2022 18:41 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2 مايو-2022 16:52 46,080
لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 11-يوليو 2022 18:41 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2 مايو-2022 16:56 56,320

نظام التشغيل Windows 8.1 وWindows Server 2012 R2

لجميع الإصدارات المعتمدة المستندة إلى x86
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 28-أكتوبر 2021 12:35 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11-يوليو 2022 20:50 152,576
لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 1 يناير 2022 0:00 3
dbxupdate.bin لم يتم إصداره 12-يوليو 2022 12:36 13,778
TpmTasks.dll 6.3.9600.20512 12-يوليو 2022 14:57 181,760
لجميع الإصدارات المدعومة المستندة إلى Arm
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 14 أكتوبر 2021 18:42 3
dbxupdate.bin لم يتم إصداره 7-يونيو 2022 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11-يوليو 2022 20:38 137,216

Windows Server 2012

لجميع الإصدارات المعتمدة المستندة إلى x86
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 11-يوليو 2022 18:14 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:14 6,002
TpmTasks.dll 6.2.9200.23709 21 أبريل 2022 12:26 81,408
لجميع الإصدارات المعتمدة المستندة إلى x64
اسم الملف إصدار الملف التاريخ الوقت حجم الملف
dbupdate.bin لم يتم إصداره 17-يونيو 2022 18:01 3
dbxupdate.bin لم يتم إصداره 11-يوليو 2022 18:07 13,778
TpmTasks.dll 6.2.9200.23709 21 أبريل 2022 12:45 99,328

المراجع

تعرف على المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft.