KB5012170: Secure Boot DBX-i turbevärskendus

Rakenduskoht
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

Märkus.

MÄRKUS Sündmuselogi kaudu probleemi üksikasjade tuvastamiseks ja teatamiseks on lisatud täiustatud diagnostikat. Lisateavet leiate teemast KB5016061: haavatavate ja tühistatud käivitushalduritega tegelemine .

Rakenduskoht

See turbevärskendus kehtib ainult järgmiste Windowsi versioonide kohta.

    • Windows Server 2012
    • Windows 8.1 ja Windows Server 2012 R2
    • Windows 10, versioon 1507
    • Windows 10, versioon 1607 ja Windows Server 2016
    • Windows 10 versioon 1809 ja Windows Server 2019
    • Windows 10, versioon 20H2
    • Windows 10, versioon 21H1
    • Windows 10, versioon 21H2
    • Windows 10, versioon 22H2
    • Windows Server 2022
    • Windows 11, versioon 21H2
    • Windows 11, versioon 22H2
    • Azure Stack HCI, versioon 1809
    • Azure pinuandmete väli, versioon 1809 (ASDB)

Kokkuvõte

See turbevärskendus parandab secure Boot DBX-i toetatud Windowsi versioonide jaoks, mis on loetletud jaotises "Kehtib järgmiste jaoks". Peamised muudatused on järgmised.

    • Windowsi seadmed, millel on ühtse laiendatava püsivara liidese (UEFI) põhine püsivara, saavad töötada turvalise käivitamise lubamisega. Secure Boot Forbidden Signature Database (DBX) takistab UEFI-moodulite laadimist. See värskendus lisab moodulid DBX-i.

      Turbefunktsioonist möödumise nõrkus on turvalises algkäivituses olemas. Ründaja, kes haavatavust edukalt kasutas, võib vältida turvalist algkäivitust ja laadida ebausaldusväärse tarkvara.

      See turbevärskendus kõrvaldab haavatavuse, lisades teadaolevate haavatavate UEFI-moodulite allkirjad DBX-i.

Selle turbenõrkuse kohta lisateabe saamiseks vaadake järgmist nõuandvat teavet.

Lisateavet selle turbenõrkuse kohta leiate järgmistest ressurssidest.

Teadaolevad probleemid

Probleem Järgmine juhis
Kui BitLocker Rühmapoliitika Konfigureeri TPM-i platvormi valideerimisprofiil UEFI püsivara omakonfiguratsioonide jaoks on lubatud ja POLIITIKA valib PCR7, võib värskenduse installimine nurjuda.
PCR7 sidumise oleku vaatamiseks käivitage administraatoriõigustega Tööriist Microsoft System Information (Msinfo32.exe).		 Selle probleemi ajutiseks lahendamiseks tehke enne selle värskenduse juurutamist ühte järgmistest.
  • Seadmes, kus pole lubatud Identimisteave Gard, käivitage järgmine käsk administraatori käsuviiba kaudu BitLockeri peatamiseks ühe taaskäivitamistsükli jaoks:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    Seejärel juurutage värskendus ja taaskäivitage seade BitLockeri kaitse jätkamiseks.
  • Käivitage seadmes, kus on lubatud Credential Guard, administraatori käsuviiba järgmine käsk BitLockeri peatamiseks 2 taaskäivitamistsükliks:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    Seejärel juurutage värskendus ja taaskäivitage seade BitLockeri kaitse jätkamiseks.
Kui proovite seda värskendust installida, võib selle installimine nurjuda ja teile võidakse kuvada 0x800f0922 tõrge.
Märkus See probleem mõjutab ainult seda secure Boot DBX-i (KB5012170) turbevärskendust ega mõjuta uusimaid koondturbevärskendusi, igakuiseid värskenduskomplekte ega ainult turbevärskendusi.		 Selle probleemi lahendamiseks installige toetatud Windowsi operatsioonisüsteemi jaoks hoolduspinu värskendus (SSU), mis on välja antud 14. märtsil 2023 või uuem SSU värskendus.

  • Windows 11, versioon 22H2 SSU (SSU installitud koondvärskenduse KB5023706)
  • Windows 11, versioon 21H2 SSU (SSU installitud koondvärskenduse KB5023698)
  • Windows Server 2022 SSU (SSU installitud koondvärskenduse KB5023705)
  • Windows 10, versioon 20H2, 21H2 ja 22H2 SSU (koondvärskenduse KB5023696 installitud SSU)
  • Windows 10, versioon 1809/Windows Server 2019 (koondvärskenduse KB5023702 installitud SSU)
  • Windows Server 2016 SSU KB5023788
  • SSU KB5023787 Windows 10
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
Teavet nende SSU värskenduste lisatud uute tõrkesündmuste ja tõrke ilmnemisel võetavate toimingute kohta leiate teemast KB5016061.
Mõned seadmed võivad pärast selle värskenduse installimist Windows 11 esimesel või teisel taaskäivitamisel siseneda BitLockeri taasteseadmesse. See probleem on lahendatud hoolduspinu värskendustes (SSU) ja uusimates koondvärskendustes (LCU), mis on välja antud 12. juulil 2022 ja uuemates versioonides.

Selle värskenduse hankimine

Väljalaske kanal Saadaval Järgmine etapp
Windows Update või Microsoft Update Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Windows Update’i ettevõtteversioon Jah Pole. See värskendus laaditakse alla ja installitakse automaatselt Windows Update vastavalt konfigureeritud poliitikatele.
Microsoft Update’i kataloog Jah Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.
Windows Server Update Services (WSUS) Jah See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt.
Toode: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versioon 1903 ja hiljem Windows 11, Azure Pinu HCI Azure andmeboks
Liigitus: turbevärskendused

Eeltingimused

Veenduge, et teil oleks installitud kõige uuem hoolduspinu värskendus (SSU). Uusima SSU kohta leiate teavet artiklist ADV990001 | Uusim hoolduspinu Teabevärskendused.

Taaskäivitamisteave

Selle värskenduse rakendamisel ei pea seadet taaskäivitama. Kui windows Defender Credential Guard (virtuaalne turvarežiim) on lubatud, võib teie seade taotleda taaskäivitamist.

Värskenduse asendamisteave

See värskendus asendab varem välja antud värskenduse KB4535680.

Failiteave

Selle turbevärskenduse ingliskeelne (Ameerika Ühendriigid) versioon installib failid, millel on järgmistes tabelites loetletud atribuudid.

Azure Stack HCI, versioon 1809

Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 13. juuli 2022 18:12 3
dbxupdate.bin Pole versioonitud 13. juuli 2022 18:12 13,778
TpmTasks.dll 10.0.17784.2602 20. juuli 2022 21:53 114,688

Azure pinuandmete väli, versioon 1809

Kõigi toetatud x86-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili versioon
dbupdate.bin Pole versioonitud 13. juuni 2022 21:46 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 17.50 6,002
TpmTasks.dll 10.0.17763.10933 20. juuli 2022 21:13 84,992
Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 13. juuli 2022 18:07 3
dbxupdate.bin Pole versioonitud 13. juuli 2022 18:07 13,778
TpmTasks.dll 10.0.17763.10933 20. juuli 2022 21:32 110,592

Windows 11, versioon 22H2

Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 16. juuni 2022 19:56 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11. juuli 2022 21:05 296,960
Kõigi toetatud Arm64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 6. juuni 2022 18:24 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. juuli 2022 20:43 324,096

Windows 11, versioon 21H2

Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 23. apr 2022 14:18 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11. juuli 2022 20:34 323,584
Kõigi toetatud Arm64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 23. apr 2022 14:18 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11. juuli 2022 20:50 313,856

Windows Server 2022

Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 23. apr 2022 14:18 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11. juuli 2022 20:34 323,584
Kõigi toetatud Arm64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 23. apr 2022 14:18 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11. juuli 2022 20:50 313,856

Windows 10, versioon 22H2

Kõigi toetatud x86-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 30. dets 21 18:29 3
dbxupdate.bin Pole versioonitud 21. juuli 22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21. juuli 22 0:25 59,904
Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 30.sept-21 13:17 3
dbxupdate.bin Pole versioonitud 21. juuli 22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21. juuli 22 1:42 72,192
Kõigi toetatud Arm64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 6. juuni 2022 18:24 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. juuli 2022 20:43 324,096

Windows 10 versioon 20H2, 21H1 ja 21H2

Kõigi toetatud x86-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 11. juuli 2022 18:16 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11. juuli 2022 20:38 242,688
Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 16. juuni 2022 19:56 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11. juuli 2022 21:05 296,960
Kõigi toetatud Arm64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 6. juuni 2022 18:24 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. juuli 2022 20:43 324,096

Windows 10 versioon 1809 ja Windows Server 2019

Kõigi toetatud x86-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 27. juuni 2022 17:57 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11. juuli 2022 21:36 84,992
Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 24. mai 2022 12:34 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 17.50 13,778
TpmTasks.dll 10.0.17763.3280 11. juuli 2022 21:40 110,592
Kõigi toetatud Arm64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 24. mai 2022 12:33 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 17:49 4,370
TpmTasks.dll 10.0.17763.3280 11. juuli 2022 21:30 115,712

Windows 10, versioon 1607 ja Windows Server 2016

Kõigi toetatud x86-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 30. dets 2021 18:29 3
dbxupdate.bin Pole versioonitud 12. juuli 2022 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12. juuli 2022 20:44 59,904
Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 30. sept 2021 13:17 3
dbxupdate.bin Pole versioonitud 14. juuli 2022 2:15 13,778
TpmTasks.dll 10.0.14393.5281 14. juuli 2022 2:17 72,192

Windows 10, versioon 1507

Kõigi toetatud x86-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 11. juuli 2022 18:41 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2. mai 2022 16:52 46,080
Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 11. juuli 2022 18:41 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2. mai 2022 16:56 56,320

Windows 8.1 ja Windows Server 2012 R2

Kõigi toetatud x86-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 28. okt 2021 12:35 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11. juuli 2022 20:50 152,576
Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 1. jaanuar 2022 0:00 3
dbxupdate.bin Pole versioonitud 12. juuli 2022 12:36 13,778
TpmTasks.dll 6.3.9600.20512 12. juuli 2022 14:57 181,760
Kõigi toetatud Arm-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 14. okt 2021 18:42 3
dbxupdate.bin Pole versioonitud 7. juuni 2022 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11. juuli 2022 20:38 137,216

Windows Server 2012

Kõigi toetatud x86-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 11. juuli 2022 18:14 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:14 6,002
TpmTasks.dll 6.2.9200.23709 21. apr 2022 12:26 81,408
Kõigi toetatud x64-põhiste versioonide jaoks
Faili nimi Faili versioon Kuupäev Aeg Faili maht
dbupdate.bin Pole versioonitud 17. juuni 2022 18:01 3
dbxupdate.bin Pole versioonitud 11. juuli 2022 18:07 13,778
TpmTasks.dll 6.2.9200.23709 21. apr 2022 12:45 99,328

Viited

Siit leiate teavet Microsofti tarkvaravärskenduste kirjeldamiseks kasutatava standardse terminoloogia kohta.