KB5012170: Secure Boot DBX:n suojauspäivitys

Käytetään kohteeseen
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

Huomautus

HUOMAUTUS Parannettu diagnostiikkaa on lisätty ongelmien havaitsemiseksi ja raportoimiseksi tapahtumalokin kautta. Lisätietoja on ohjeaiheessa KB5016061: Haavoittuvien ja kumottujen käynnistyksen valvojien korjaaminen .

Koskee seuraavia

Tämä suojauspäivitys koskee vain seuraavia Windows-versioita:

    • Windows Server 2012
    • Windows 8.1 ja Windows Server 2012 R2
    • Windows 10, versio 1507
    • Windows 10:n versio 1607 ja Windows Server 2016
    • Windows 10:n versio 1809 ja Windows Server 2019
    • Windows 10, versio 20H2
    • Windows 10, versio 21H1
    • Windows 10, versio 21H2
    • Windows 10, versio 22H2
    • Windows Server 2022
    • Windows 11:n versio 21H2
    • Windows 11:n versio 22H2
    • Azure Stack HCI, versio 1809
    • Azure Stack Data Box, versio 1809 (ASDB)

Yhteenveto

Tämä suojauspäivitys tekee parannuksia Secure Boot DBX:ään tuetuissa Windows-versioissa, jotka on lueteltu Koskee seuraavia tuotteita -osiossa. Seuraavassa luetellaan tärkeimpiä muutoksia:

    • Windows-laitteissa, joissa on Unified Extensible Firmware Interface (UEFI) -pohjainen laiteohjelmisto, suojattu käynnistys on käytössä. Secure Boot Forbidden Signature Database (DBX) estää UEFI-moduulien lataamisen. Tämä päivitys lisää moduuleja DBX:ään.

      Suojatussa käynnistyksessä on suojausominaisuuden ohitushaavoittuvuus. Hyökkääjä, joka on onnistuneesti hyödyntänyt haavoittuvuutta, saattaa ohittaa suojatun käynnistyksen ja ladata epäluotettavia ohjelmistoja.

      Tämä suojauspäivitys korjaa haavoittuvuuden lisäämällä tunnettujen haavoittuvien UEFI-moduulien allekirjoitukset DBX:ään.

Lisätietoja tästä tietoturva-aukosta on seuraavassa tiedotteessa:

Lisätietoja tästä tietoturva-aukosta on seuraavissa resursseissa:

Tunnetut ongelmat

Ongelma Seuraava vaihe
Jos BitLocker-ryhmäkäytäntö Määritä TPM-ympäristön vahvistusprofiili alkuperäisille UEFI-laiteohjelmistokokoonpanoille on käytössä ja käytäntö on valinnut PCR7:n, päivityksen asennus voi epäonnistua.
Voit tarkastella PCR7-sidonnan tilaa suorittamalla Microsoftin järjestelmätiedot (Msinfo32.exe) -työkalun järjestelmänvalvojan oikeuksin.		 Voit kiertää tämän ongelman tekemällä jonkin seuraavista ennen tämän päivityksen käyttöönottoa:
  • Laitteessa, jossa Credential Gard ei ole käytössä, keskeytä BitLocker yhden uudelleenkäynnistyskerran ajaksi suorittamalla seuraava komento järjestelmänvalvojan komentokehotteesta:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    Ota sitten päivitys käyttöön ja käynnistä laite uudelleen BitLocker-suojauksen jatkamiseksi.
  • Laitteessa, jossa Credential Guard on käytössä, keskeytä BitLocker 2 uudelleenkäynnistyskerran ajaksi suorittamalla seuraava komento järjestelmänvalvojan komentokehotteesta:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    Ota sitten päivitys käyttöön ja käynnistä laite uudelleen BitLocker-suojauksen jatkamiseksi.
Kun yrität asentaa tätä päivitystä, sen asennus saattaa epäonnistua ja saatat saada virheilmoituksen 0x800f0922.
Huomautus Tämä ongelma koskee vain tätä Secure Boot DBX:n (KB5012170) tietoturvapäivitystä, eikä se vaikuta uusimpiin kumulatiivisiin suojauspäivityksiin, kuukausittaisiin koonteihin tai vain suojauspäivityksiin.		 Voit ratkaista tämän ongelman asentamalla 14. maaliskuuta 2023 julkaistun ylläpitopinon päivityksen (SSU) tai uudemman SSU-päivityksen tuettuun Windows-käyttöjärjestelmään:

  • Windows 11, versio 22H2 SSU (SSU asennettu kumulatiivisesta päivityksestä KB5023706)
  • Windows 11, versio 21H2 SSU (SSU asennettu kumulatiivisesta päivityksestä KB5023698)
  • Windows Server 2022 SSU (SSU asennettu kumulatiivisesta päivityksestä KB5023705)
  • Windows 10, versiot 20H2, 21H2 ja 22H2 SSU (SSU asennettu kumulatiivisesta päivityksestä KB5023696)
  • Windows 10, versio 1809/Windows Server 2019 (SSU asennettiin kumulatiivisesta päivityksestä KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 SSU KB5023787
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
Lisätietoja näiden SSU-päivitysten lisäämistä uusista virhetapahtumista ja virheen tapahtuessa tehtävistä toimenpiteistä on KB5016061.
Jotkin laitteet saattavat siirtyä BitLocker-palautukseen ensimmäisellä tai toisella uudelleenkäynnistyksellä sen jälkeen, kun tätä päivitystä yritetään asentaa Windows 11:een. Tämä ongelma on korjattu ylläpitopinon päivityksissä (SSU) ja uusimmissa kumulatiivisissa päivityksissä (LCU), jotka on julkaistu 12. heinäkuuta 2022 ja uudemmissa versioissa.

Tämän päivityksen hankkiminen

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update tai Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Windows Update for Business Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelon sivustosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:
Tuote: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versio 1903 ja myöhemmin Windows 11, Azure Stack HCI, Azure Data Box
Luokittelu: Tietoturvapäivitykset

Edellytykset

Varmista, että viimeisin ylläpitopinon päivitys (SSU) on asennettu. Lisätietoja käyttöjärjestelmäsi uusimmasta SSU:sta on ohjeaiheessa ADV990001 | Uusimmat ylläpitopinon päivitykset.

Uudelleenkäynnistystiedot

Laitteesi ei tarvitse käynnistyä uudelleen, kun otat tämän päivityksen käyttöön. Jos Windows Defender Credential Guard (virtuaalinen suojattu tila) on käytössä, laitteesi saattaa pyytää uudelleenkäynnistystä.

Päivityksen korvaustiedot

Tämä päivitys korvaa aiemmin julkaistun päivityksen KB4535680.

Tiedostojen tiedot

Tämän suojauspäivityksen englanninkielinen (Yhdysvallat) versio asentaa tiedostot, jotka sisältävät attribuutit, jotka on lueteltu seuraavissa taulukoissa.

Azure Stack HCI, versio 1809

Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 13. heinäkuuta 2022 18:12 3
dbxupdate.bin Ei versioitu 13. heinäkuuta 2022 18:12 13,778
TpmTasks.dll 10.0.17784.2602 20. heinäkuuta 2022 21:53 114,688

Azure Stack Data Box, versio 1809

Kaikkia tuettuja x86-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostoversio
dbupdate.bin Ei versioitu 13-kesä-2022 21:46 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 17.50 6,002
TpmTasks.dll 10.0.17763.10933 20. heinäkuuta 2022 21:13 84,992
Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 13. heinäkuuta 2022 18:07 3
dbxupdate.bin Ei versioitu 13. heinäkuuta 2022 18:07 13,778
TpmTasks.dll 10.0.17763.10933 20. heinäkuuta 2022 21:32 110,592

Windows 11:n versio 22H2

Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 16. kesäkuuta 2022 19:56 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11. heinäkuuta 2022 21:05 296 960
Kaikkia tuettuja Arm64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 6. kesäkuuta 2022 18:24 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. heinäkuuta 2022 20:43 324,096

Windows 11:n versio 21H2

Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 23-huhti-2022 14:18 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11. heinäkuuta 2022 20:34 323 584
Kaikkia tuettuja Arm64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 23-huhti-2022 14:18 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11. heinäkuuta 2022 20:50 313,856

Windows Server 2022

Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 23-huhti-2022 14:18 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11. heinäkuuta 2022 20:34 323 584
Kaikkia tuettuja Arm64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 23-huhti-2022 14:18 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11. heinäkuuta 2022 20:50 313,856

Windows 10, versio 22H2

Kaikkia tuettuja x86-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 30. joulukuuta 21 18:29 3
dbxupdate.bin Ei versioitu 21. heinä-22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21. heinä-22 0:25 59,904
Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 30-syys-21 13:17 3
dbxupdate.bin Ei versioitu 21. heinä-22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21. heinä-22 1:42 72,192
Kaikkia tuettuja Arm64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 6. kesäkuuta 2022 18:24 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. heinäkuuta 2022 20:43 324,096

Windows 10, versiot 20H2, 21H1 ja 21H2

Kaikkia tuettuja x86-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 11. heinäkuuta 2022 18:16 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11. heinäkuuta 2022 20:38 242,688
Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 16. kesäkuuta 2022 19:56 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11. heinäkuuta 2022 21:05 296 960
Kaikkia tuettuja Arm64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 6. kesäkuuta 2022 18:24 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. heinäkuuta 2022 20:43 324,096

Windows 10, versio 1809 ja Windows Server 2019

Kaikkia tuettuja x86-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 27. kesäkuuta 2022 17:57 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11. heinäkuuta 2022 21:36 84,992
Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 24. toukokuuta 2022 12:34 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 17.50 13,778
TpmTasks.dll 10.0.17763.3280 11. heinäkuuta 2022 21:40 110,592
Kaikkia tuettuja Arm64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 24. toukokuuta 2022 12:33 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 17:49 4,370
TpmTasks.dll 10.0.17763.3280 11. heinäkuuta 2022 21:30 115,712

Windows 10:n versio 1607 ja Windows Server 2016

Kaikkia tuettuja x86-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 30-joulu-2021 18:29 3
dbxupdate.bin Ei versioitu 12. heinäkuuta 2022 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12. heinäkuuta 2022 20:44 59,904
Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 30. syyskuuta 2021 13:17 3
dbxupdate.bin Ei versioitu 14. heinäkuuta 2022 2:15 13,778
TpmTasks.dll 10.0.14393.5281 14. heinäkuuta 2022 2:17 72,192

Windows 10, versio 1507

Kaikkia tuettuja x86-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 11. heinäkuuta 2022 18:41 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2. toukokuuta 2022 16:52 46,080
Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 11. heinäkuuta 2022 18:41 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2. toukokuuta 2022 16:56 56,320

Windows 8.1 ja Windows Server 2012 R2

Kaikkia tuettuja x86-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 28. lokakuuta 2021 12:35 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11. heinäkuuta 2022 20:50 152,576
Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 1. tammikuuta 2022 0:00 3
dbxupdate.bin Ei versioitu 12. heinäkuuta 2022 12:36 13,778
TpmTasks.dll 6.3.9600.20512 12. heinäkuuta 2022 14.57 181,760
Kaikkia tuettuja Arm-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 14. lokakuuta 2021 18:42 3
dbxupdate.bin Ei versioitu 7. kesäkuuta 2022 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11. heinäkuuta 2022 20:38 137 216

Windows Server 2012

Kaikkia tuettuja x86-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 11. heinäkuuta 2022 18:14 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:14 6,002
TpmTasks.dll 6.2.9200.23709 21-huhti-2022 12:26 81,408
Kaikkia tuettuja x64-pohjaisia versioita varten
Tiedostonimi Tiedostoversio Päivämäärä Aika Tiedostokoko
dbupdate.bin Ei versioitu 17. kesäkuuta 2022 18:01 3
dbxupdate.bin Ei versioitu 11. heinäkuuta 2022 18:07 13,778
TpmTasks.dll 6.2.9200.23709 21-huhti-2022 12:45 99,328

Viitteet

Lue tietoja Microsoftin ohjelmistopäivitysten kuvaamiseen käytetystä vakiosanastosta .