KB5012170: Aktualizace zabezpečení pro Secure Boot DBX

Platí pro
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

Poznámka

POZNÁMKA Byla přidána vylepšená diagnostika, která zjišťuje a hlásí podrobnosti o problémech prostřednictvím protokolu událostí. Další informace najdete v tématu KB5016061: Řešení zranitelných a odvolaných správců spouštění .

Platí pro

Tato aktualizace zabezpečení se vztahuje pouze na následující verze systému Windows:

    • Windows Server 2012
    • Windows 8.1 a Windows Server 2012 R2
    • Windows 10 verze 1507
    • Windows 10 verze 1607 a Windows Server 2016
    • Windows 10 verze 1809 a Windows Server 2019
    • Windows 10 verze 20H2
    • Windows 10 verze 21H1
    • Windows 10 verze 21H2
    • Windows 10 verze 22H2
    • Windows Server 2022
    • Windows 11 verze 21H2
    • Windows 11, verze 22H2
    • Azure Stack HCI verze 1809
    • Azure Stack Data Box verze 1809 (ASDB)

Souhrn

Tato aktualizace zabezpečení vylepšuje zabezpečené spouštění DBX pro podporované verze systému Windows uvedené v části Informace v tomto článku jsou určeny pro. Mezi klíčové změny patří:

    • Zařízení s Windows, která mají firmware založený na rozhraní UEFI (Unified Extensible Firmware Interface), můžou běžet s povoleným zabezpečeným spouštěním. Databáze DBX (Secure Boot Forbidden Signature Database) brání načítání modulů UEFI. Tato aktualizace přidává moduly do DBX.

      Při zabezpečeném spouštění existuje chyba zabezpečení umožňující obejití funkce zabezpečení. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl obejít zabezpečené spouštění a zavést nedůvěryhodný software.

      Tato aktualizace zabezpečení řeší tuto chybu zabezpečení přidáním podpisů známých zranitelných modulů UEFI do DBX.

Další informace o této chybě zabezpečení naleznete v následujícím informačním zpravodaji:

Další informace o této chybě zabezpečení naleznete v následujících zdrojích:

Známé problémy

Emise: Další krok
Pokud jsou povolené možnosti nástroje BitLocker – Zásady skupiny Konfigurovat profil ověřování platformy TPM pro konfigurace nativního firmware UEFI a v zásadách je vybrán počítač PCR7, může to vést k selhání instalace aktualizace.
Pokud chcete zobrazit stav vazby PCR7, spusťte nástroj Systémové informace Microsoftu (Msinfo32.exe) s oprávněními správce.		 Tento problém můžete vyřešit tak, že před nasazením této aktualizace provedete jednu z následujících akcí:
  • Na zařízení, které nemá povolenou funkci Credential Gard, spusťte následující příkaz z příkazového řádku správce pro pozastavení nástroje BitLocker po dobu 1 cyklu restartování:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    Pak nasaďte aktualizaci a restartujte zařízení, aby se obnovila ochrana nástrojem BitLocker.
  • Na zařízení s povolenou ochranou Credential Guard spusťte v příkazovém řádku správce následující příkaz k pozastavení nástroje BitLocker po dobu 2 cyklů restartování:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    Pak nasaďte aktualizaci a restartujte zařízení, aby se obnovila ochrana nástrojem BitLocker.
Při pokusu o instalaci této aktualizace se může podařit instalace a může se zobrazit chyba 0x800f0922.
Poznámka Tento problém se týká jenom této aktualizace zabezpečení pro Secure Boot DBX (KB5012170) a netýká se nejnovějších kumulativních aktualizací zabezpečení, měsíčních kumulativních aktualizací nebo jenom aktualizací zabezpečení.		 Pokud chcete tento problém vyřešit, nainstalujte si servisní aktualizaci SSU (Servicing Stack Update) vydanou 14. března 2023 nebo novější aktualizaci SSU pro podporovaný operační systém Windows:

  • Windows 11 SSU verze 22H2 (SSU nainstalovaná z kumulativní aktualizace KB5023706)
  • Windows 11 SSU verze 21H2 (SSU nainstalovaná z kumulativní aktualizace KB5023698)
  • Windows Server 2022 SSU (SSU nainstalovaná z kumulativní aktualizace KB5023705)
  • Windows 10 verze 20H2, 21H2 a 22H2 SSU (SSU nainstalovaná z kumulativní aktualizace KB5023696)
  • Windows 10 verze 1809. Windows Server 2019 (SSU nainstalovaná z kumulativní aktualizace KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 SSU KB5023787
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
Informace o nových chybových událostech přidaných těmito aktualizacemi SSU a akcích, které se mají provést, když dojde k chybě, najdete v KB5016061.
Některá zařízení můžou přejít do obnovení BitLockeru při prvním nebo druhém restartování po pokusu o instalaci této aktualizace ve systému Windows 11. Tento problém řeší servisní aktualizace SSU a nejnovější kumulativní aktualizace LCU z 12. července 2022 a novější.

Jak získat tuto aktualizaci

Kanál použitý k vydání K dispozici Další krok
služba Windows Update nebo Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update .
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, verze 1903 a novější, Windows 11, Azure Stack HCI, Azure Data Box
Klasifikace: Aktualizace zabezpečení

Předpoklady

Ujistěte se, že máte nainstalovanou nejnovější servisní aktualizaci SSU. Informace o nejnovější servisní aktualizaci SSU pro váš operační systém najdete v článku ADV990001 | Nejnovější servisní Aktualizace SSU.

Informace o restartování

Při použití této aktualizace se vaše zařízení nemusí restartovat. Pokud máte povolenou ochranu Credential Guard v programu Windows Defender (virtuální zabezpečený režim), může vaše zařízení požádat o restartování.

Informace o nahrazení aktualizace

Tato aktualizace nahrazuje dříve vydané KB4535680 aktualizací.

Informace o souborech

Anglická (USA) verze této aktualizace zabezpečení instaluje soubory, které mají atributy uvedené v následujících tabulkách.

Azure Stack HCI verze 1809

Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 13. července 2022 18:12 3
dbxupdate.bin Bez verze 13. července 2022 18:12 13,778
TpmTasks.dll 10.0.17784.2602 20. července 2022 21:53 114,688

Azure Stack Data Box verze 1809

Pro všechny podporované verze na platformě x86
Název souboru Verze souboru Datum Čas Verze souboru
dbupdate.bin Bez verze 13. června 2022 21:46 3
dbxupdate.bin Bez verze 11. července 2022 17:50 6,002
TpmTasks.dll 10.0.17763.10933 20. července 2022 21:13 84,992
Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 13. července 2022 18:07 3
dbxupdate.bin Bez verze 13. července 2022 18:07 13,778
TpmTasks.dll 10.0.17763.10933 20. července 2022 21:32 110,592

Windows 11, verze 22H2

Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 16. června 2022 19:56 3
dbxupdate.bin Bez verze 11. července 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11. července 2022 21:05 296 960
Pro všechny podporované verze založené na Arm64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 6. června 2022 18:24 3
dbxupdate.bin Bez verze 11. července 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. července 2022 20:43 324,096

Windows 11 verze 21H2

Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 23. dubna 2022 14:18 3
dbxupdate.bin Bez verze 11. července 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11. července 2022 20:34 323 584
Pro všechny podporované verze založené na Arm64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 23. dubna 2022 14:18 3
dbxupdate.bin Bez verze 11. července 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11. července 2022 20:50 313,856

Windows Server 2022

Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 23. dubna 2022 14:18 3
dbxupdate.bin Bez verze 11. července 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11. července 2022 20:34 323 584
Pro všechny podporované verze založené na Arm64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 23. dubna 2022 14:18 3
dbxupdate.bin Bez verze 11. července 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11. července 2022 20:50 313,856

Windows 10 verze 22H2

Pro všechny podporované verze na platformě x86
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 30. prosince 21 18:29 3
dbxupdate.bin Bez verze 21. července 22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21. července 22 0:25 59,904
Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 30. září 21 13:17 3
dbxupdate.bin Bez verze 21. července 22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21. července 22 1:42 72,192
Pro všechny podporované verze založené na Arm64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 6. června 2022 18:24 3
dbxupdate.bin Bez verze 11. července 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. července 2022 20:43 324,096

Windows 10 verze 20H2, 21H1 a 21H2

Pro všechny podporované verze na platformě x86
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 11. července 2022 18:16 3
dbxupdate.bin Bez verze 11. července 2022 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11. července 2022 20:38 242,688
Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 16. června 2022 19:56 3
dbxupdate.bin Bez verze 11. července 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11. července 2022 21:05 296 960
Pro všechny podporované verze založené na Arm64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 6. června 2022 18:24 3
dbxupdate.bin Bez verze 11. července 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. července 2022 20:43 324,096

Windows 10 verze 1809 a Windows Server 2019

Pro všechny podporované verze na platformě x86
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 27. června 2022 17:57 3
dbxupdate.bin Bez verze 11. července 2022 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11. července 2022 21:36 84,992
Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 24. května 2022 12:34 3
dbxupdate.bin Bez verze 11. července 2022 17:50 13,778
TpmTasks.dll 10.0.17763.3280 11. července 2022 21:40 110,592
Pro všechny podporované verze založené na Arm64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 24. května 2022 12:33 3
dbxupdate.bin Bez verze 11. července 2022 17:49 4,370
TpmTasks.dll 10.0.17763.3280 11. července 2022 21:30 115,712

Windows 10 verze 1607 a Windows Server 2016

Pro všechny podporované verze na platformě x86
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 30. prosince 2021 18:29 3
dbxupdate.bin Bez verze 12. července 2022 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12. července 2022 20:44 59,904
Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 30. září 2021 13:17 3
dbxupdate.bin Bez verze 14. července 2022 2:15 13,778
TpmTasks.dll 10.0.14393.5281 14. července 2022 2:17 72,192

Windows 10 verze 1507

Pro všechny podporované verze na platformě x86
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 11. července 2022 18:41 3
dbxupdate.bin Bez verze 11. července 2022 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2. května 2022 16:52 46,080
Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 11. července 2022 18:41 3
dbxupdate.bin Bez verze 11. července 2022 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2. května 2022 16:56 56,320

Windows 8.1 a Windows Server 2012 R2

Pro všechny podporované verze na platformě x86
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 28. října 2021 12:35 3
dbxupdate.bin Bez verze 11. července 2022 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11. července 2022 20:50 152,576
Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 1. ledna 2022 0:00 3
dbxupdate.bin Bez verze 12. července 2022 12:36 13,778
TpmTasks.dll 6.3.9600.20512 12. července 2022 14:57 181,760
Pro všechny podporované verze založené na ARM
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 14. října 2021 18:42 3
dbxupdate.bin Bez verze 7. června 2022 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11. července 2022 20:38 137 216

Windows Server 2012

Pro všechny podporované verze na platformě x86
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 11. července 2022 18:14 3
dbxupdate.bin Bez verze 11. července 2022 18:14 6,002
TpmTasks.dll 6.2.9200.23709 21. dubna 2022 12:26 81,408
Pro všechny podporované verze na platformě x64
Název souboru Verze souboru Datum Čas Velikost souboru
dbupdate.bin Bez verze 17. června 2022 18:01 3
dbxupdate.bin Bez verze 11. července 2022 18:07 13,778
TpmTasks.dll 6.2.9200.23709 21. dubna 2022 12:45 99,328

Reference

Informace o standardní terminologii používané při popisu aktualizací softwaru společnosti Microsoft.