Se aplica a
Esta actualización de seguridad se aplica únicamente a las siguientes versiones de Windows:
-
- Windows Server 2012
- Windows 8.1 and Windows Server 2012 R2
- Windows 10, versión 1507
- Windows 10, versión 1607 y Windows Server 2016
- Windows 10 versión 1809 y Windows Server 2019
- Windows 10, versión 20H2
- Windows 10, versión 21H1
- Windows 10, versión 21H2
- Windows 10, versión 22H2
- Windows Server 2022
- Windows 11, versión 21H2
- Windows 11, versión 22H2
- Azure Stack HCI, versión 1809
- Azure Stack Data Box, versión 1809 (ASDB)
Resumen
Esta actualización de seguridad introduce mejoras en el DBX de arranque seguro de las versiones compatibles de Windows que se enumeran en la sección "Se aplica a". Entre los principales cambios se encuentran los siguientes:
-
Los dispositivos Windows que tengan firmware basado en Unified Extensible Firmware Interface (UEFI) se pueden ejecutar con el arranque seguro habilitado. El Forbidden Signature Database de arranque seguro (DBX) impide que se carguen módulos UEFI. Esta actualización agrega módulos al DBX.
Existe una vulnerabilidad de omisión de características de seguridad en el arranque seguro. Un atacante que se aproveche correctamente de la vulnerabilidad podría omitir el arranque seguro y cargar software que no es de confianza.
Esta actualización de seguridad soluciona la vulnerabilidad al añadir al DBX las firmas de los módulos UEFI conocidos y vulnerables.
Para obtener más información sobre esta vulnerabilidad de seguridad, consulte los siguientes avisos:
Para obtener más información sobre esta vulnerabilidad de seguridad, consulte los siguientes recursos:
Problemas conocidos
|
Problema |
Siguiente paso |
Si BitLocker directiva de grupo Configurar el perfil de validación de plataforma del TPM para configuraciones de firmware UEFI nativo está habilitado y PCR7 está seleccionado por directiva, puede provocar que la actualización no se instale.
Para ver el estado del enlace PCR7, ejecute la herramienta Información del sistema de Microsoft (Msinfo32.exe) con permisos administrativos. |
Para solucionar este problema, siga uno de estos procedimientos antes de implementar esta actualización:
- En un dispositivo que no tenga la protección de credenciales habilitada, ejecute el siguiente comando desde el símbolo del sistema de administrador para suspender BitLocker durante un ciclo de reinicio:
Manage-bde –Protectors –Disable C: -RebootCount 1
A continuación, implementa la actualización y reinicia el dispositivo para reanudar la protección de BitLocker. - En un dispositivo que tenga habilitado Credential Guard, ejecute el siguiente comando desde un símbolo del sistema de administrador para suspender BitLocker durante dos ciclos de reinicio:
Manage-bde –Protectors –Disable C: -RebootCount 3
A continuación, implementa la actualización y reinicia el dispositivo para reanudar la protección de BitLocker.
|
Al intentar instalar esta actualización, es posible que no se instale y que reciba el error 0x800f0922.
Nota Este problema solo afecta a esta actualización de seguridad para DBX de arranque seguro (KB5012170) y no afecta a las últimas actualizaciones de seguridad acumulativas, paquetes acumulativos mensuales o actualizaciones solo de seguridad. |
Para resolver este problema, instale la actualización de la pila de servicio (SSU) publicada el 14 de marzo de 2023 o una actualización de SSU posterior para el sistema operativo Windows compatible:
- Windows 11, versión 22H2 SSU (SSU instalada desde la actualización acumulativa KB5023706)
- Windows 11, versión 21H2 SSU (SSU instalada desde la actualización acumulativa KB5023698)
- Windows Server SSU de 2022 (SSU instalada desde la actualización acumulativa KB5023705)
- Windows 10, versión 20H2, 21H2 y 22H2 SSU (SSU instalada desde la actualización acumulativa KB5023696)
- Windows 10, versión 1809/Windows Server de 2019 (SSU instalada desde la actualización acumulativa KB5023702)
- Windows Server 2016 SSU KB5023788
- Windows 10 SSU KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU KB5023791
Para obtener información sobre los nuevos eventos de error agregados por estas actualizaciones de SSU y las acciones que se deben tomar cuando se produce un error, consulte KB5016061. |
| Algunos dispositivos pueden entrar en la recuperación de BitLocker en el primer o segundo reinicio después de intentar instalar esta actualización en Windows 11. |
Este problema se soluciona en las actualizaciones de la pila de mantenimiento (SSU) y en las actualizaciones acumulativas más recientes (LCU) del 12 de julio de 2022 y posteriores. |
Cómo obtener esta actualización
|
Canal de publicación |
Disponible |
Siguiente paso |
| Windows Update o Microsoft Update |
Sí |
Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update. |
| Windows Update para empresas |
Sí |
Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update según las directivas configuradas. |
| Catálogo de Microsoft Update |
Sí |
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update . |
| Windows Server Update Services (WSUS) |
Sí |
Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones del modo siguiente:
Producto: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versión 1903 y posteriores, Windows 11, Azure Stack HCI, Azure Data Box
Clasificación: actualizaciones de seguridad |
Requisitos previos
Asegúrese de tener instalada la última actualización de la pila de servicio (SSU). Para obtener más información sobre la actualización de SSU más reciente para su sistema operativo, consulte ADV990001 | Actualizaciones de la pila de mantenimiento más recientes.
Información de reinicio
No es necesario que reinicie el equipo una vez aplicada esta actualización. Si tiene habilitado Credential Guard de Windows Defender (Modo seguro virtual), es posible que el dispositivo solicite un reinicio.
Información de reemplazo de actualización
Esta actualización reemplaza a la actualización KB4535680 publicada anteriormente.
Con la versión en inglés (Estados Unidos) de esta actualización de seguridad, se instalan archivos que cuentan con los atributos que se incluyen en las siguientes tablas.
Azure Stack HCI, versión 1809
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
13 de julio de 2022 |
18:12 |
3 |
| dbxupdate.bin |
Sin control de versiones |
13 de julio de 2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20 de julio de 2022 |
21:53 |
114 688 |
Azure Stack Data Box, versión 1809
Para todas las versiones compatibles basadas en x86
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Versión de archivo |
| dbupdate.bin |
Sin control de versiones |
13 de junio de 2022 |
21:46 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20 de julio de 2022 |
2,113 |
84 992 |
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
13 de julio de 2022 |
18:07 |
3 |
| dbxupdate.bin |
Sin control de versiones |
13 de julio de 2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20 de julio de 2022 |
21:32 |
110,592 |
Windows 11, versión 22H2
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
16 de junio de 2022 |
19:56 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
21:05 |
296 960 |
Para todas las versiones basadas en ARM compatibles
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
6 de junio de 2022 |
18:24 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
20:43 |
324,096 |
Windows 11, versión 21H2
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
23 de abril de 2022 |
14:18 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1,806 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-Jul-2022 |
20:34 |
323,584 |
Para todas las versiones basadas en ARM compatibles
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
23 de abril de 2022 |
14:18 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1.804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-Jul-2022 |
20:50 |
313 856 |
Windows Server 2022
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
23 de abril de 2022 |
14:18 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1,806 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-Jul-2022 |
20:34 |
323,584 |
Para todas las versiones basadas en ARM compatibles
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
23 de abril de 2022 |
14:18 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1.804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-Jul-2022 |
20:50 |
313 856 |
Windows 10, versión 22H2
Para todas las versiones compatibles basadas en x86
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
30 de diciembre de 2021 |
18:29 |
3 |
| dbxupdate.bin |
Sin control de versiones |
21-jul-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-jul-22 |
0:25 |
59 904 |
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
30 de septiembre de 21 |
1,317 |
3 |
| dbxupdate.bin |
Sin control de versiones |
21-jul-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-jul-22 |
1:42 |
72 192 |
Para todas las versiones basadas en ARM compatibles
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
6 de junio de 2022 |
18:24 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
20:43 |
324,096 |
Windows 10, versión 20H2, 21H1 y 21H2
Para todas las versiones compatibles basadas en x86
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:16 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
20:38 |
242,688 |
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
16 de junio de 2022 |
19:56 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
21:05 |
296 960 |
Para todas las versiones basadas en ARM compatibles
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
6 de junio de 2022 |
18:24 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-Jul-2022 |
20:43 |
324,096 |
Windows 10 versión 1809 y Windows Server 2019
Para todas las versiones compatibles basadas en x86
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
27 de junio de 2022 |
17:57 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11-Jul-2022 |
2.136 |
84 992 |
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
24 de mayo de 2022 |
12:34 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11-Jul-2022 |
21:40 |
110,592 |
Para todas las versiones basadas en ARM compatibles
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
24 de mayo de 2022 |
12:33 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1,749 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11-Jul-2022 |
2,130 |
115 712 |
Windows 10, versión 1607 y Windows Server 2016
Para todas las versiones compatibles basadas en x86
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
30 de diciembre de 2021 |
18:29 |
3 |
| dbxupdate.bin |
Sin control de versiones |
12-Jul-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-Jul-2022 |
20:44 |
59 904 |
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
30 de septiembre de 2021 |
1,317 |
3 |
| dbxupdate.bin |
Sin control de versiones |
14 de julio de 2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14 de julio de 2022 |
2:17 |
72 192 |
Windows 10, versión 1507
Para todas las versiones compatibles basadas en x86
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:41 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2 de mayo de 2022 |
16:52 |
46 080 |
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:41 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2 de mayo de 2022 |
16:56 |
56 320 |
Windows 8.1 and Windows Server 2012 R2
Para todas las versiones compatibles basadas en x86
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
28 de octubre de 2021 |
12:35 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11-Jul-2022 |
20:50 |
152 576 |
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
1-Ene-2022 |
0:00 |
3 |
| dbxupdate.bin |
Sin control de versiones |
12-Jul-2022 |
1,236 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-Jul-2022 |
14:57 |
181,760 |
Para todas las versiones basadas en ARM compatibles
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
14 de octubre de 2021 |
18:42 |
3 |
| dbxupdate.bin |
Sin control de versiones |
7-Jun-2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11-Jul-2022 |
20:38 |
137,216 |
Windows Server 2012
Para todas las versiones compatibles basadas en x86
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1,814 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
1,814 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21 de abril de 2022 |
1,226 |
81,408 |
Para todas las versiones compatibles basadas en x64
|
Nombre del archivo |
Versión de archivo |
Fecha |
Tiempo |
Tamaño de archivo |
| dbupdate.bin |
Sin control de versiones |
17 de junio de 2022 |
1,801 |
3 |
| dbxupdate.bin |
Sin control de versiones |
11-Jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21 de abril de 2022 |
12:45 |
99 328 |
Referencias
Obtenga información sobre la terminología estándar que se usa para describir las actualizaciones de software de Microsoft.
