KB5012170: Ενημέρωση ασφαλείας για Secure Boot DBX

Ισχύει για
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

Σημείωση

ΣΗΜΕΊΩΣΗ Έχουν προστεθεί βελτιωμένα διαγνωστικά για τον εντοπισμό και την αναφορά λεπτομερειών του προβλήματος μέσω του αρχείου καταγραφής συμβάντων. Ανατρέξτε KB5016061: Αντιμετώπιση ευάλωτων και ανακληθέντων διαχειριστών εκκίνησης για περισσότερες πληροφορίες.

Ισχύει για

Αυτή η ενημερωμένη έκδοση ασφαλείας ισχύει μόνο για τις ακόλουθες εκδόσεις των Windows:

    • Windows Server 2012
    • Windows 8.1 και Windows Server 2012 R2
    • Windows 10, έκδοση 1507
    • Windows 10, έκδοση 1607 και Windows Server 2016
    • Windows 10, έκδοση 1809 και Windows Server 2019
    • Windows 10, έκδοση 20H2
    • Windows 10, έκδοση 21H1
    • Windows 10, έκδοση 21H2
    • Windows 10, έκδοση 22H2
    • Windows Server 2022
    • Windows 11, έκδοση 21H2
    • Windows 11, έκδοση 22H2
    • Azure Stack HCI, έκδοση 1809
    • Azure Stack Data Box, έκδοση 1809 (ASDB)

Περίληψη

Αυτή η ενημερωμένη έκδοση ασφαλείας κάνει βελτιώσεις σε DBX ασφαλούς εκκίνησης για τις υποστηριζόμενες εκδόσεις των Windows που παρατίθενται στην ενότητα "Ισχύει για". Στις βασικές αλλαγές περιλαμβάνονται οι εξής:

    • Οι συσκευές Windows που έχουν υλικολογισμικό βασισμένο σε Ενοποιημένη επεκτάσιμη διασύνδεση υλικολογισμικού (UEFI) μπορούν να εκτελούνται με ενεργοποιημένη την ασφαλή εκκίνηση. Η βάση δεδομένων DBX (Secure Boot Forbidden Signature Database) αποτρέπει τη φόρτωση μονάδων UEFI. Αυτή η ενημερωμένη έκδοση προσθέτει λειτουργικές μονάδες στο DBX.

      Υπάρχει μια ευπάθεια παράκαμψης δυνατοτήτων ασφαλείας στην ασφαλή εκκίνηση. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία την ευπάθεια ενδέχεται να παρακάμψει την ασφαλή εκκίνηση και να φορτώσει μη αξιόπιστο λογισμικό.

      Αυτή η ενημέρωση ασφαλείας αντιμετωπίζει την ευπάθεια προσθέτοντας τις υπογραφές των γνωστών ευάλωτων μονάδων UEFI στο DBX.

Για να μάθετε περισσότερα σχετικά με αυτήν την ευπάθεια ασφαλείας, ανατρέξτε στο ακόλουθο ενημερωτικό δελτίο:

Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα ευπάθειας ασφαλείας, ανατρέξτε στους ακόλουθους πόρους:

Γνωστά προβλήματα

Έκδοση Επόμενο βήμα
Αν το BitLocker Πολιτική ομάδας Ρύθμιση παραμέτρων προφίλ επικύρωσης πλατφόρμας TPM για εγγενείς ρυθμίσεις παραμέτρων υλικολογισμικού UEFI είναι ενεργοποιημένο και το PCR7 είναι επιλεγμένο με βάση την πολιτική, αυτό μπορεί να έχει ως αποτέλεσμα την αποτυχία εγκατάστασης της ενημέρωσης.
Για να προβάλετε την κατάσταση σύνδεσης PCR7, εκτελέστε το εργαλείο πληροφοριών συστήματος της Microsoft (Msinfo32.exe) με δικαιώματα διαχειριστή.		 Για να επιλύσετε αυτό το πρόβλημα, κάντε ένα από τα εξής πριν από την ανάπτυξη αυτής της ενημέρωσης:
  • Σε μια συσκευή που δεν έχει ενεργοποιημένο το Credential Gard, εκτελέστε την ακόλουθη εντολή από μια γραμμή εντολών διαχειριστή για να αναστείλετε το BitLocker για 1 κύκλο επανεκκίνησης:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    Στη συνέχεια, αναπτύξτε την ενημέρωση και επανεκκινήστε τη συσκευή για να συνεχίσετε την προστασία BitLocker.
  • Σε μια συσκευή στην οποία είναι ενεργοποιημένο το Credential Guard, εκτελέστε την ακόλουθη εντολή από μια γραμμή εντολών διαχειριστή για να αναστείλετε το BitLocker για 2 κύκλους επανεκκίνησης:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    Στη συνέχεια, αναπτύξτε την ενημέρωση και επανεκκινήστε τη συσκευή για να συνεχίσετε την προστασία BitLocker.
Όταν προσπαθείτε να εγκαταστήσετε αυτήν την ενημέρωση, η εγκατάστασή της ενδέχεται να αποτύχει και ενδέχεται να εμφανιστεί 0x800f0922 σφάλματος.
Σημείωση Αυτό το πρόβλημα επηρεάζει μόνο αυτήν την ενημέρωση ασφαλείας για Secure Boot DBX (KB5012170) και δεν επηρεάζει τις πιο πρόσφατες συγκεντρωτικές ενημερώσεις ασφαλείας, μηνιαίες συναθροίσεις ενημερώσεων ή ενημερώσεις αποκλειστικά για την ασφάλεια.		 Για να επιλύσετε αυτό το πρόβλημα, εγκαταστήστε την ενημέρωση SSU (Servicing Stack Update) που κυκλοφόρησε στις 14 Μαρτίου 2023 ή μια μεταγενέστερη ενημέρωση SSU για το υποστηριζόμενο λειτουργικό σύστημα Windows:

  • Windows 11, έκδοση 22H2 SSU (SSU που εγκαταστάθηκε από την αθροιστική ενημερωμένη έκδοση KB5023706)
  • Windows 11, έκδοση 21H2 SSU (SSU που εγκαταστάθηκε από την αθροιστική ενημέρωση KB5023698)
  • Windows Server 2022 SSU (Το SSU εγκαταστάθηκε από την αθροιστική ενημέρωση KB5023705)
  • Windows 10, έκδοση 20H2, 21H2 και 22H2 SSU (SSU που έχουν εγκατασταθεί από την αθροιστική ενημέρωση KB5023696)
  • Windows 10, έκδοση 1809/Windows Server 2019 (Εγκατάσταση SSU από την αθροιστική ενημέρωση KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 SSU KB5023787
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
Για πληροφορίες σχετικά με τα νέα συμβάντα σφαλμάτων που προστίθενται από αυτές τις ενημερώσεις SSU και τις ενέργειες που πρέπει να κάνετε όταν παρουσιάζεται ένα σφάλμα, ανατρέξτε στο θέμα KB5016061.
Ορισμένες συσκευές ενδέχεται να εισέλθουν στην Αποκατάσταση BitLocker κατά την πρώτη ή τη δεύτερη επανεκκίνηση μετά την προσπάθεια εγκατάστασης αυτής της ενημέρωσης στο Windows 11. Αυτό το πρόβλημα αντιμετωπίζεται στις ενημερώσεις SSU (Servicing Stack Update) και LCU (Latest Cumulative Updates) με ημερομηνία 12 Ιουλίου 2022 και μεταγενέστερες εκδόσεις.

Τρόπος λήψης αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update ή Microsoft Update Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.
Windows Update για επιχειρήσεις Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update .
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:
Προϊόν: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, έκδοση 1903 και αργότερα, Windows 11, Azure Stack HCI Azure Data Box
Ταξινόμηση: Ενημερώσεις ασφαλείας

Προαπαιτούμενα

Βεβαιωθείτε ότι έχετε εγκατεστημένη την τελευταία ενημέρωση SSU (Servicing Stack Update). Για πληροφορίες σχετικά με την τελευταία ενημέρωση SSU για το λειτουργικό σας σύστημα, ανατρέξτε στο θέμα ADV990001 | Τελευταία Ενημερώσεις στοίβας συντήρησης.

Πληροφορίες επανεκκίνησης

Δεν απαιτείται επανεκκίνηση της συσκευής σας κατά την εφαρμογή αυτής της ενημέρωσης. Αν έχετε ενεργοποιήσει το Windows Defender Credential Guard (εικονική ασφαλής λειτουργία), η συσκευή σας ενδέχεται να ζητήσει επανεκκίνηση.

Πληροφορίες αντικατάστασης ενημέρωσης

Αυτή η ενημερωμένη έκδοση αντικαθιστά KB4535680 ενημέρωση που κυκλοφόρησε προηγουμένως.

Πληροφορίες αρχείων

Η αγγλική (Ηνωμένες Πολιτείες) έκδοση αυτής της ενημερωμένης έκδοσης ασφαλείας εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες.

Azure Stack HCI, έκδοση 1809

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 13-Ιουλ-2022 18:12 3
dbxupdate.bin Χωρίς έκδοση 13-Ιουλ-2022 18:12 13,778
TpmTasks.dll 10.0.17784.2602 20-Ιουλ-2022 21:53 114,688

Azure Stack Data Box, έκδοση 1809

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x86
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Έκδοση αρχείου
dbupdate.bin Χωρίς έκδοση 13-Ιουν-2022 21:46 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 17:50 6,002
TpmTasks.dll 10.0.17763.10933 20-Ιουλ-2022 21:13 84,992
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 13-Ιουλ-2022 18:07 3
dbxupdate.bin Χωρίς έκδοση 13-Ιουλ-2022 18:07 13,778
TpmTasks.dll 10.0.17763.10933 20-Ιουλ-2022 21:32 110,592

Windows 11, έκδοση 22H2

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 16-Ιουν-2022 19:56 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11-Ιουλ-2022 21:05 296,960
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε Arm64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 6-Ιουν-2022 18:24 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-Ιουλ-2022 20:43 324,096

Windows 11, έκδοση 21H2

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 23-Απρ-2022 14:18 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11-Ιουλ-2022 20:34 323,584
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε Arm64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 23-Απρ-2022 14:18 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11-Ιουλ-2022 20:50 313,856

Windows Server 2022

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 23-Απρ-2022 14:18 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11-Ιουλ-2022 20:34 323,584
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε Arm64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 23-Απρ-2022 14:18 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11-Ιουλ-2022 20:50 313,856

Windows 10, έκδοση 22H2

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x86
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 30-Δεκ-21 18:29 3
dbxupdate.bin Χωρίς έκδοση 21-Ιουλ-22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21-Ιουλ-22 0:25 59,904
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 30-Σεπ-21 13:17 3
dbxupdate.bin Χωρίς έκδοση 21-Ιουλ-22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21-Ιουλ-22 1:42 72,192
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε Arm64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 6-Ιουν-2022 18:24 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-Ιουλ-2022 20:43 324,096

Windows 10, έκδοση 20H2, 21H1 και 21H2

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x86
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:16 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11-Ιουλ-2022 20:38 242,688
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 16-Ιουν-2022 19:56 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11-Ιουλ-2022 21:05 296,960
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε Arm64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 6-Ιουν-2022 18:24 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-Ιουλ-2022 20:43 324,096

Windows 10, έκδοση 1809 και Windows Server 2019

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x86
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 27-Ιουν-2022 17:57 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11-Ιουλ-2022 21:36 84,992
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 24-Μαΐου-2022 12:34 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 17:50 13,778
TpmTasks.dll 10.0.17763.3280 11-Ιουλ-2022 21:40 110,592
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε Arm64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 24-Μαΐου-2022 12:33 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 17:49 4,370
TpmTasks.dll 10.0.17763.3280 11-Ιουλ-2022 21:30 115,712

Windows 10, έκδοση 1607 και Windows Server 2016

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x86
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 30-Δεκ-2021 18:29 3
dbxupdate.bin Χωρίς έκδοση 12-Ιουλ-2022 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12-Ιουλ-2022 20:44 59,904
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 30-Σεπ-2021 13:17 3
dbxupdate.bin Χωρίς έκδοση 14-Ιουλ-2022 2:15 13,778
TpmTasks.dll 10.0.14393.5281 14-Ιουλ-2022 2:17 72,192

Windows 10, έκδοση 1507

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x86
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:41 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2-Μαΐου-2022 16:52 46,080
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:41 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2-Μαΐου-2022 16:56 56,320

Windows 8.1 και Windows Server 2012 R2

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x86
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 28-Οκτ-2021 12:35 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11-Ιουλ-2022 20:50 152,576
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 1-Ιαν-2022 0:00 3
dbxupdate.bin Χωρίς έκδοση 12-Ιουλ-2022 12:36 13,778
TpmTasks.dll 6.3.9600.20512 12-Ιουλ-2022 14:57 181,760
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε Arm
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 14-Οκτ-2021 18:42 3
dbxupdate.bin Χωρίς έκδοση 7-Ιουν-2022 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11-Ιουλ-2022 20:38 137,216

Windows Server 2012

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x86
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:14 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:14 6,002
TpmTasks.dll 6.2.9200.23709 21-Απρ-2022 12:26 81,408
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
Όνομα αρχείου Έκδοση αρχείου Ημερομηνία Ώρα Μέγεθος αρχείου
dbupdate.bin Χωρίς έκδοση 17-Ιουν-2022 18:01 3
dbxupdate.bin Χωρίς έκδοση 11-Ιουλ-2022 18:07 13,778
TpmTasks.dll 6.2.9200.23709 21-Απρ-2022 12:45 99,328

Παραπομπές

Μάθετε περισσότερα σχετικά με τη βασική ορολογία που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft.