Съобщението за сигурността на Microsoft: сборен отнет noncompliant UEFI модули

Въведение

Microsoft издаде сигурността консултации за този проблем за ИТ специалисти. Това съобщение съдържа допълнителна информация, свързана със защитата. За да разгледате съобщението за сигурността, посетете следния уеб сайт на Microsoft:

https://technet.microsoft.com/security/advisory/2962824

Допълнителна информация

Следните файлове са достъпни за изтегляне от центъра за изтегляния на Microsoft:

Известни проблеми с тази актуализация на защитата

• Не можете да стартирате компютъра, след като инсталирате тази актуализация на защитата
  
  
  
  Ако инсталирате тази актуализация на защитата на система, която използва noncompliant Unified Extensible Firmware интерфейс (UEFI) модул, да не можете да стартирате компютъра.
  
  Ако вашата система не може да се стартира, след като инсталирате тази актуализация на защитата, изпълнете следните стъпки:
  

  1. Използвайте Windows Defender офлайн, за да се уверите, че няма злонамерен софтуер в системата. За повече информация посетете следната уеб страница на Microsoft:
     

     http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline

  2. Рестартирайте компютъра, като използвате носител за възстановяване (на USB, DVD или рестартиране на мрежата [PXE]) и след това изпълнете възстановяване операции. За повече информация посетете следната уеб страница на Microsoft:

     http://technet.microsoft.com/en-us/library/hh824874.aspx

  За да избегнете този проблем, препоръчваме да приложите тази актуализация, след като премахнете noncompliant UEFI модули от вашата система, за да сте сигурни, че системата може да стартира успешно. Също така надстройте до съвместим UEFI модули ако има такива.
  
  За повече информация относно вашия UEFI модул обърнете се към доставчика UEFI модул. Това може да включва системния добавка карта доставчик, или други доставчици на софтуер UEFI като UEFI архивиране и възстановяване на решения, UEFI злонамерен софтуер и т. н.
  
  За информация как да се свържете с доставчика UEFI модул посетете следния уеб сайт на Microsoft:

  http://support.microsoft.com/gp/vendors
  
  

• Получавате грешка 0x800f0922, когато се опитвате да инсталирате тази актуализация на защитата
  
  Симптоми
  Имайте предвид следните две конфигурации:
  

  • Конфигуриране на 1
    Вие имате сървър, базиран на Windows Server 2012, който използва UEFI фърмуер и е разрешена опцията за Защитено стартиране .

  • Конфигуриране на 2
    Има множество базирани на Windows Server 2012 R2 Hyper-V работи и работят 2 поколение виртуална машина за гости, която използва UEFI фърмуер поддръжка и е разрешена опцията за Защитено стартиране . Гост виртуалната машина се изпълнява Windows 8 или Windows Server 2012.

  В тези конфигурации не може да инсталирате актуализация на защитата 2962824 и получавате съобщение за грешка 0x800f0922.
  
  Причина
  Тази грешка възниква, защото инсталиращата програма за защита на актуализация 2962824 неправилно очаква BitLocker да е инсталиран.
  
  
  Заобикаляне на проблема
  За да заобиколите този проблем, използвайте един от следните методи, въз основа на вашия сценарий:

  • Решение за конфигурация 1
    Инсталиране на BitLocker, незадължителен компонент на сървъра, който използва UEFI и дали е разрешена опцията за Защитено стартиране .
    

  • Решение за конфигурация 2
    Генериране на 2 виртуални машини не са засегнати от този проблем и не трябва да инсталирате актуализацията в този случай.

  Забележка Не трябва да конфигурирате BitLocker на всяко устройство. Необходимо е само за компонента BitLocker да присъства в прозореца Server 2012, когато инсталирате актуализацията на защитата 2962824.

Повече информация относно тази актуализация на защитатаСледните членове съдържат допълнителна информация относно тази актуализация на защитата по отношение на отделни версии. Членовете може да съдържат известни издава информация. Ако случаят е такъв, познат проблем е в списъка под всеки член връзката.

• 2920189 описание на сборния пакет за актуализация на отнет noncompliant UEFI модули: 13 април 2014 г.

• 2961908 описание на сборния пакет за актуализация на отнет noncompliant UEFI модули: 13 април 2014 г.