Gilt für
Dieses Sicherheitsupdate gilt nur für die folgenden Windows-Versionen:
-
- Windows Server 2012
- Windows 8.1 and Windows Server 2012 R2
- Windows 10, Version 1507
- Windows 10, Version 1607 und Windows Server 2016
- Windows 10, Version 1809, und Windows Server 2019
- Windows 10, Version 20H2
- Windows 10, Version 21H1
- Windows 10, Version 21H2
- Windows 10, Version 22H2
- Windows Server 2022
- Windows 11, Version 21H2
- Windows 11, Version 22H2
- Azure Stack HCI, Version 1809
- Azure Stack Data Box, Version 1809 (ASDB)
Zusammenfassung
Dieses Sicherheitsupdate enthält Verbesserungen für Secure Boot DBX für die unterstützten Windows-Versionen, die im Abschnitt „Gilt für“ aufgeführt sind. Wichtige Änderungen:
-
Windows-Geräte mit UEFI-basierter Firmware (Unified Extensible Firmware Interface) können mit aktiviertem Secure Boot ausgeführt werden. Die Secure Boot Forbidden Signature Database (DBX) verhindert das Laden von UEFI-Modulen. Dieses Update fügt Module zum DBX hinzu.
Bei Secure Boot liegt eine Sicherheitsanfälligkeit bezüglich der Umgehung von Sicherheitsfunktionen vor. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, kann den sicheren Start umgehen und Software laden, die nicht vertrauenswürdig ist.
Dieses Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem die Signaturen der bekannten anfälligen UEFI-Module zum DBX hinzugefügt werden.
Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie in den folgenden Empfehlungen:
Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie in den folgenden Ressourcen:
Bekannte Probleme
|
Emission |
Nächster Schritt |
Wenn die BitLocker-Gruppenrichtlinie TPM-Plattformvalidierungsprofil für native UEFI-Firmwarekonfigurationen konfigurieren aktiviert ist und PCR7 per Richtlinie ausgewählt wird, kann dies dazu führen, dass die Installation des Updates fehlschlägt.
Um den Status der PCR7-Bindung anzuzeigen, führen Sie das Microsoft-Tool „Systeminformationen“ (Msinfo32.exe) mit Administratorberechtigungen aus. |
Führen Sie zur Umgehung dieses Problems eine der folgenden Aktionen aus, bevor Sie dieses Update bereitstellen:
- Führen Sie auf einem Gerät, auf dem Credential Gard nicht aktiviert ist, den folgenden Befehl von einer Administrator-Eingabeaufforderung aus, um BitLocker für einen Neustartzyklus anzuhalten:
Manage-bde –Protectors –Disable C: -RebootCount 1
Stellen Sie dann das Update bereit, und starten Sie das Gerät neu, um den BitLocker-Schutz fortzusetzen. - Führen Sie auf einem Gerät, auf dem Credential Guard aktiviert ist, den folgenden Befehl von einer Administrator-Eingabeaufforderung aus, um BitLocker für 2 Neustartzyklen anzuhalten:
Manage-bde –Protectors –Disable C: -RebootCount 3
Stellen Sie dann das Update bereit, und starten Sie das Gerät neu, um den BitLocker-Schutz fortzusetzen.
|
Wenn Sie versuchen, dieses Update zu installieren, schlägt die Installation möglicherweise fehl, und Sie erhalten möglicherweise den Fehler 0x800f0922.
Hinweis Dieses Problem betrifft nur dieses Sicherheitsupdate für DBX für den sicheren Start (KB5012170) und wirkt sich nicht auf die neuesten kumulativen Sicherheitsupdates, monatlichen Rollups oder reinen Sicherheitsupdates aus. |
Um dieses Problem zu beheben, installieren Sie das am 14. März 2023 veröffentlichte Servicing Stack Update (SSU) oder ein späteres SSU-Update für Ihr unterstütztes Windows-Betriebssystem:
- Windows 11, Version 22H2 SSU (SSU über kumulatives Update KB5023706)
- Windows 11, Version 21H2 SSU (SSU installiert über kumulatives Update KB5023698)
- SSU vom Windows Server 2022 (SSU über kumulatives Update KB5023705)
- Windows 10, Version 20H2, 21H2 und 22H2 SSU (SSU installiert über kumulatives Update KB5023696)
- Windows 10, Version 1809/Windows Server 2019 (SSU über kumulatives Update KB5023702 installiert)
- Windows Server 2016 SSU KB5023788
- Windows 10 SSU KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU KB5023791
Informationen zu den neuen Fehlerereignissen, die von diesen SSU-Updates hinzugefügt werden, und zu den Aktionen, die ausgeführt werden sollen, wenn ein Fehler auftritt, finden Sie unter KB5016061. |
| Bei einigen Geräten wird die BitLocker-Wiederherstellung möglicherweise beim ersten oder zweiten Neustart aktiviert, nachdem versucht wurde, dieses Update unter Windows 11 zu installieren. |
Dieses Problem wurde in den Wartungsstapelupdates (Servicing Stack Updates, SSU) und den neuesten kumulativen Updates (LCU) vom 12. Juli 2022 und höher behoben. |
So erhalten Sie dieses Update
|
Veröffentlichungskanal |
Verfügbar |
Nächster Schritt |
| Windows Update oder Microsoft Update |
Ja |
Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Windows Update for Business |
Ja |
Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert. |
| Microsoft Update-Katalog |
Ja |
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website . |
| Windows Server Update Services (WSUS) |
Ja |
Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, Version 1903 und höher, Windows 11, Azure Stack HCI, Azure Data Box
Klassifizierung: Sicherheitsupdates |
Voraussetzungen
Stellen Sie sicher, dass Sie das letzte SSU (Servicing Stack Update) installiert haben. Weitere Informationen zum neuesten SSU für Ihr Betriebssystem finden Sie unter ADV990001 | Neueste SSU (Servicing Stack Updates).
Informationen zum Neustart
Sie müssen den Computer nicht neu starten, wenn Sie dieses Update anwenden. Wenn Sie Windows Defender Credential Guard (virtueller sicherer Modus) aktiviert haben, fordert Ihr Gerät möglicherweise einen Neustart an.
Informationen zur Ersetzung von Updates
Dieses Update ersetzt das zuvor veröffentlichte Update KB4535680.
Die englische Version (USA) dieses Sicherheitsupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen.
Azure Stack HCI, Version 1809
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
13-Juli-2022 |
18:12 |
3 |
| dbxupdate.bin |
Nicht versioniert |
13-Juli-2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20. Juli 2022 |
21:53 |
114,688 |
Azure Stack Data Box, Version 1809
Alle unterstützten x86-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateiversion |
| dbupdate.bin |
Nicht versioniert |
13. Juni 2022 |
21:46 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20. Juli 2022 |
2,113 |
84 992 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
13-Juli-2022 |
18:07 |
3 |
| dbxupdate.bin |
Nicht versioniert |
13-Juli-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20. Juli 2022 |
2,132 |
110,592 |
Windows 11, Version 22H2
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
16-Jun-2022 |
19:56 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
21:05 |
296,960 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
6. Juni 2022 |
18:24 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
20:43 |
324,096 |
Windows 11, Version 21H2
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
23-04-2022 |
1,814 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
06:18 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-Jul-2022 |
20:34 |
323,584 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
23-04-2022 |
1,814 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
1.804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-Jul-2022 |
20:50 |
313.856 |
Windows Server 2022
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
23-04-2022 |
1,814 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
06:18 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-Jul-2022 |
20:34 |
323,584 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
23-04-2022 |
1,814 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
1.804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-Jul-2022 |
20:50 |
313.856 |
Windows 10, Version 22H2
Alle unterstützten x86-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
30-Dec-21 |
18:29 |
3 |
| dbxupdate.bin |
Nicht versioniert |
21-Juli-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Juli-22 |
0:25 |
59,904 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
30-Sep-21 |
13:17 |
3 |
| dbxupdate.bin |
Nicht versioniert |
21-Juli-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Juli-22 |
1:42 |
72,192 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
6. Juni 2022 |
18:24 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
20:43 |
324,096 |
Windows 10, Version 20H2, 21H1 und 21H2
Alle unterstützten x86-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:16 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
20:38 |
242,688 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
16-Jun-2022 |
19:56 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
21:05 |
296,960 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
6. Juni 2022 |
18:24 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
20:43 |
324,096 |
Windows 10, Version 1809, und Windows Server 2019
Alle unterstützten x86-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
27-Jun-2022 |
17:57 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11-Jul-2022 |
2,136 |
84 992 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
24. Mai 2022 |
12:34 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11-Jul-2022 |
21:40 |
110,592 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
24. Mai 2022 |
12:33 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
1,749 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11-Jul-2022 |
2,130 |
115,712 |
Windows 10, Version 1607 und Windows Server 2016
Alle unterstützten x86-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
30-Dez-2021 |
18:29 |
3 |
| dbxupdate.bin |
Nicht versioniert |
12-Juli-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-Juli-2022 |
20:44 |
59,904 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
30. September 2021 |
13:17 |
3 |
| dbxupdate.bin |
Nicht versioniert |
14. Juli 2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14. Juli 2022 |
2:17 |
72,192 |
Windows 10, Version 1507
Alle unterstützten x86-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:41 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2. Mai 2022 |
1,652 |
46,080 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:41 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2. Mai 2022 |
16:56 |
56,320 |
Windows 8.1 and Windows Server 2012 R2
Alle unterstützten x86-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
28-Okt-2021 |
12:35 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11-Jul-2022 |
20:50 |
152.576 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
1.01.2022 |
0:00 |
3 |
| dbxupdate.bin |
Nicht versioniert |
12-Juli-2022 |
1,236 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-Juli-2022 |
14:57 |
181,760 |
Alle unterstützten ARM-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
14-Okt-2021 |
18:42 |
3 |
| dbxupdate.bin |
Nicht versioniert |
7.07.2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11-Jul-2022 |
20:38 |
137,216 |
Windows Server 2012
Alle unterstützten x86-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
11-Jul-2022 |
1,814 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
1,814 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21-04-2022 |
1,226 |
81,408 |
Alle unterstützten x64-basierten Versionen
|
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
| dbupdate.bin |
Nicht versioniert |
17-Jun-2022 |
1,801 |
3 |
| dbxupdate.bin |
Nicht versioniert |
11-Jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21-04-2022 |
12:45 |
99 328 |
Informationsquellen
Lesen Sie den Artikel zur Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.
