النصائح الإرشادية للأمان من Microsoft: تحديثات وحدات UEFI غير المتوافقة تم إبطالها

مقدمة

قامت Microsoft بإصدار أمان Microsoft النصائح الإرشادية حول هذه المشكلة لمتخصصي تكنولوجيا المعلومات. النصائح الإرشادية للأمان معلومات إضافية متعلقة بالأمان. لعرض "النصائح الإرشادية للأمان"، انتقل إلى موقع Microsoft التالي على الويب:

https://technet.microsoft.com/security/advisory/2962824

مزيد من المعلومات

الملفات التالية متوفرة للتنزيل من مركز تنزيل Microsoft:

المشكلات المعروفة مع هذا التحديث الأمني

• لا يمكن بدء تشغيل الكمبيوتر بعد تثبيت هذا التحديث الأمني
  
  
  
  إذا قمت بتثبيت هذا التحديث الأمني على نظام يستخدم وحدة نمطية "موحدة" البرامج ثابتة الموسعة واجهة (UEFI) غير متوافقة، قد تكون غير قادر على بدء تشغيل الكمبيوتر.
  
  إذا لم يبدأ تشغيل النظام الخاص بك بعد تثبيت تحديث الأمان هذا، اتبع الخطوات التالية:
  

  1. استخدام Windows Defender دون اتصال للتأكد من وجود لم برامج ضارة على النظام. لمزيد من المعلومات، انتقل إلى صفحة ويب Microsoft التالية:
     

     http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline

  2. قم بإعادة تشغيل جهاز الكمبيوتر باستخدام وسائط الاسترداد (على USB أو قرص DVD أو إعادة تشغيل الشبكة [PXE]) ثم قم بتنفيذ عمليات الاسترداد. لمزيد من المعلومات، انتقل إلى صفحة ويب Microsoft التالية:

     http://technet.microsoft.com/en-us/library/hh824874.aspx

  لتجنب هذه المشكلة، نوصي بتطبيق هذا التحديث بعد إزالة الوحدات النمطية UEFI غير المتوافقة من النظام الخاص بك للتأكد من أنه يمكن بدء تشغيل النظام بنجاح. أيضا، يمكنك الترقية إلى الوحدات النمطية UEFI متوافقة إذا كانت متوفرة.
  
  لمزيد من المعلومات حول الوحدة النمطية الخاصة بك (uefi)، اتصل بمورد وحدة نمطية UEFI. هذا قد يتضمن مورد النظام كرت المورد، أو بائعو البرامج UEFI ك UEFI النسخ الاحتياطي والاستعادة حلول UEFI مكافحة البرامج الضارة، وهكذا.
  
  لمزيد من المعلومات حول كيفية الاتصال بمورد وحدة نمطية (uefi)، انتقل إلى موقع Microsoft التالي على الويب:

  http://support.microsoft.com/gp/vendors
  
  

• ظهور خطأ 0x800f0922 عند محاولة تثبيت هذا التحديث الأمني
  
  الأعراض
  خذ بعين الاعتبار كلا التكوينات التالية:
  

  • تكوين 1
    لديك ملقم يستند إلى Windows Server 2012 يستخدم UEFI البرامج الثابتة وتم تمكين خيار التمهيد الأمن .

  • تكوين 2
    قمت بتشغيل مضيف Hyper-V المستندة إلى Windows Server 2012 R2 وتقوم بتشغيل ضيف جهاز الظاهري الجيل 2 يستخدم دعم البرامج الثابتة UEFI وتم تمكين خيار التمهيد الأمن . يتم تشغيل الجهاز الظاهري الضيف Windows 8 أو Windows Server 2012.

  في هذه التكوينات، قد لا يتم تثبيت التحديث الأمني 2962824، وتلقى رسالة خطأ 0x800f0922.
  
  السبب
  يحدث هذا الخطأ لأن التحديث مثبت للأمن 2962824 يتوقع BitLocker للتثبيت بشكل غير صحيح.
  
  
  الحل البديل
  للتغلب على هذه المشكلة، استخدم إحدى الطرق التالية، استناداً إلى السيناريو الخاص بك:

  • الحل البديل لتكوين 1
    تثبيت BitLocker مكون اختياري على الخادم الذي يستخدم (uefi) والذي لديه خيار التمهيد الأمن ممكن.
    

  • الحل البديل لتكوين 2
    الأجهزة الظاهرية الجيل 2 لا تتأثر بهذه المشكلة، وليس لديك لتثبيت التحديث في هذه الحالة.

  ملاحظة: ليس لديك لتكوين BitLocker على أي محرك أقراص. من الضروري للمكون BitLocker من وجودها في إطار 2012 الخادم عند تثبيت التحديث الأمني 2962824 فقط.

مزيد من المعلومات حول هذا التحديث الأمنيتحتوي المقالات التالية على مزيد من المعلومات حول هذا التحديث الأمني فيما يتعلق بإصدارات المنتجات الفردية. قد تحتوي على المواد معلومات المشكلة المعروفة. إذا كانت هذه هي الحالة، توجد مشكلة معروفة في كل ارتباط المقالة.

• وصف التحديث التراكمي من وحدات UEFI غير المتوافقة تم إبطالها 2920189 : 13 مايو 2014

• وصف التحديث التراكمي من وحدات UEFI غير المتوافقة تم إبطالها 2961908 : 13 مايو 2014