S’applique à
Cette mise à jour de sécurité s’applique uniquement aux versions suivantes de Windows :
-
- Windows Server 2012
- Windows 8.1 and Windows Server 2012 R2
- Windows 10 version 1507
- Windows 10, version 1607 et Windows Server 2016
- Windows 10 version 1809 et Windows Server 2019
- Windows 10, version 20H2
- Windows 10, version 21H1
- Windows 10, version 21H2
- Windows 10, version 22H2
- Windows Server 2022
- Windows 11, version 21H2
- Windows 11, version 22H2
- Azure Stack HCI, version 1809
- Azure Stack Data Box, version 1809 (ASDB)
Récapitulatif
Cette mise à jour de sécurité apporte des améliorations à la base DBX de démarrage sécurisé pour les versions Windows prises en charge répertoriées dans la section « S’applique à ». Les modifications principales sont notamment les suivantes :
-
Les appareils Windows disposant d’un microprogramme UEFI (Unified Extensible Firmware Interface) peuvent fonctionner avec le démarrage sécurisé activé. La base de données de signatures interdites (DBX) du démarrage sécurisé empêche le chargement des modules UEFI. Cette mise à jour ajoute des modules à la base DBX.
Il existe une vulnérabilité de contournement de la fonctionnalité de sécurité dans le démarrage sécurisé. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait contourner le démarrage sécurisé et charger des logiciels non approuvés.
Cette mise à jour de sécurité corrige cette vulnérabilité en ajoutant les signatures des modules UEFI vulnérables connus à la base DBX.
Pour en savoir plus sur cette vulnérabilité de sécurité, consultez l’avis suivant :
Pour plus d’informations sur cette vulnérabilité de sécurité, consultez les ressources suivantes :
Problèmes connus
|
Problème |
Étape suivante |
Si BitLocker stratégie de groupe Configurer le profil de validation de plateforme TPM pour les configurations de microprogramme UEFI natives est activé et que LE PROTOCOLE PCR7 est sélectionné par stratégie, l’installation de la mise à jour peut échouer.
Pour afficher le statut de liaison PCR7, exécutez l’outil Informations système de Microsoft (Msinfo32.exe) avec des autorisations d’administration. |
Pour contourner ce problème, effectuez l’une des opérations suivantes avant de déployer cette mise à jour :
- Sur un appareil sur lequel Credential Gard n’est pas activé, exécutez la commande suivante à partir d’une invite de commandes Administrateur pour suspendre BitLocker pendant 1 cycle de redémarrage :
Manage-bde –Protectors –Disable C: -RebootCount 1
Ensuite, déployez la mise à jour et redémarrez l’appareil pour reprendre la protection BitLocker. - Sur un appareil sur lequel Credential Guard est activé, exécutez la commande suivante à partir d’une invite de commandes Administrateur pour suspendre BitLocker pendant 2 cycles de redémarrage :
Manage-bde –Protectors –Disable C: -RebootCount 3
Ensuite, déployez la mise à jour et redémarrez l’appareil pour reprendre la protection BitLocker.
|
Lorsque vous tentez d’installer cette mise à jour, l’installation peut échouer et vous pouvez recevoir 0x800f0922 d’erreur.
Note Ce problème affecte uniquement cette mise à jour de sécurité pour le démarrage sécurisé DBX (KB5012170) et n’affecte pas les dernières mises à jour de sécurité cumulatives, les correctifs cumulatifs mensuels ou les mises à jour de sécurité uniquement. |
Pour résoudre ce problème, installez la mise à jour de la pile de maintenance (SSU) publiée le 14 mars 2023 ou une mise à jour SSU ultérieure pour votre système d’exploitation Windows pris en charge :
- Windows 11, version 22H2 SSU (SSU installé à partir de la mise à jour cumulative KB5023706)
- Windows 11, version 21H2 SSU (SSU installé à partir de la mise à jour cumulative KB5023698)
- SSU Windows Server 2022 (SSU installé à partir de la mise à jour cumulative KB5023705)
- Windows 10, version 20H2, 21H2 et 22H2 SSU (SSU installé à partir de la mise à jour cumulative KB5023696)
- Windows 10, version 1809/Windows Server 2019 (SSU installé à partir du KB5023702 de mise à jour cumulative)
- Windows Server 2016 KB5023788 SSU
- Windows 10 KB5023787 SSU
- KB5023790 SSU Windows Server 2012 R2
- Windows Server 2012 KB5023791 SSU
Pour plus d’informations sur les nouveaux événements d’erreur ajoutés par ces mises à jour SSU et les actions à effectuer lorsqu’une erreur se produit, consultez KB5016061. |
| Certains appareils peuvent entrer dans la récupération BitLocker au premier ou au deuxième redémarrage après avoir tenté d’installer cette mise à jour sur Windows 11. |
Ce problème est résolu dans les mises à jour de la pile de maintenance (SSU) et les dernières mises à jour cumulatives (LCU) en date du 12 juillet 2022 et versions ultérieures. |
Comment obtenir cette mise à jour
|
Canal de publication |
Disponible |
Étape suivante |
| Windows Update ou Microsoft Update |
Oui |
Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
| Windows Update for Business |
Oui |
Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update conformément aux stratégies configurées. |
| Microsoft Update Catalog |
Oui |
Pour obtenir le package autonome de cette mise à jour, accédez au site web du catalogue Microsoft Update . |
| Windows Server Update Services (WSUS) |
Oui |
Cette mise à jour se synchronise automatiquement avec WSUS si vous configurez Produits et classifications comme suit :
Produit : Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, version 1903 et ultérieure, Windows 11, Azure Stack HCI, Azure Data Box
Classification : Mises à jour de sécurité |
Conditions préalables
Assurez-vous d’avoir installé la dernière mise à jour de la pile de maintenance (SSU). Pour plus d’informations sur les dernières mises à jour SSU, consultez l’avis ADV990001 | Dernières mises à jour de la pile de maintenance.
Informations sur le redémarrage
Il n’est pas nécessaire de redémarrer votre appareil après avoir appliqué cette mise à jour. Si Windows Defender Credential Guard (mode sécurisé virtuel) est activé, votre appareil peut demander un redémarrage.
Informations sur le remplacement de la mise à jour
Cette mise à jour remplace les KB4535680 de mise à jour précédemment publiées.
La version anglaise (États-Unis) de cette mise à jour de sécurité installe les fichiers qui ont les attributs répertoriés dans les tableaux suivants.
Azure Stack HCI, version 1809
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
13-Jul-2022 |
18:12 |
3 |
| dbxupdate.bin |
Non versionnée |
13-Jul-2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20-juil-2022 |
21:53 |
114 688 |
Azure Stack Data Box, version 1809
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Version de fichier |
| dbupdate.bin |
Non versionnée |
13-juin-2022 |
21:46 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20-juil-2022 |
2,113 |
84 992 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
13-Jul-2022 |
18:07 |
3 |
| dbxupdate.bin |
Non versionnée |
13-Jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20-juil-2022 |
2,132 |
110,592 |
Windows 11, version 22H2
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
16-juin-2022 |
19:56 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
21:05 |
296 960 |
Pour toutes les versions arm64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
6-juin-2022 |
18:24 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
20:43 |
324 096 |
Windows 11, version 21H2
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
23-avr-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,806 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-juil-2022 |
20:34 |
323,584 |
Pour toutes les versions arm64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
23-avr-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1 804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-juil-2022 |
20:50 |
313,856 |
Windows Server 2022
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
23-avr-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,806 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-juil-2022 |
20:34 |
323,584 |
Pour toutes les versions arm64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
23-avr-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1 804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-juil-2022 |
20:50 |
313,856 |
Windows 10, version 22H2
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
30-Déc-21 |
18:29 |
3 |
| dbxupdate.bin |
Non versionnée |
21-Jul-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Jul-22 |
0:25 |
59 904 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
30-sept-21 |
1,317 |
3 |
| dbxupdate.bin |
Non versionnée |
21-Jul-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Jul-22 |
1:42 |
72 192 |
Pour toutes les versions arm64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
6-juin-2022 |
18:24 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
20:43 |
324 096 |
Windows 10, version 20H2, 21H1 et 21H2
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
20:38 |
242,688 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
16-juin-2022 |
19:56 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
21:05 |
296 960 |
Pour toutes les versions arm64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
6-juin-2022 |
18:24 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
20:43 |
324 096 |
Windows 10 version 1809 et Windows Server 2019
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
27-juin-2022 |
17:57 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juil-2022 |
2,136 |
84 992 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
24-mai-2022 |
12:34 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juil-2022 |
21:40 |
110,592 |
Pour toutes les versions arm64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
24-mai-2022 |
12:33 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,749 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juil-2022 |
2,130 |
115 712 |
Windows 10, version 1607 et Windows Server 2016
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
30-déc.-2021 |
18:29 |
3 |
| dbxupdate.bin |
Non versionnée |
12-juil-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-juil-2022 |
20:44 |
59 904 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
30-sep-2021 |
1,317 |
3 |
| dbxupdate.bin |
Non versionnée |
14-juil-2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14-juil-2022 |
2:17 |
72 192 |
Windows 10 version 1507
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
11-juil-2022 |
18:41 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2-mai-2022 |
1,652 |
46 080 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
11-juil-2022 |
18:41 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2-mai-2022 |
16:56 |
56 320 |
Windows 8.1 and Windows Server 2012 R2
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
28-Oct-2021 |
12:35 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11-juil-2022 |
20:50 |
152,576 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
1-Jan-2022 |
0:00 |
3 |
| dbxupdate.bin |
Non versionnée |
12-juil-2022 |
1,236 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-juil-2022 |
14:57 |
181,760 |
Pour toutes les versions arm prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
14-Oct-2021 |
18:42 |
3 |
| dbxupdate.bin |
Non versionnée |
7-Juin-2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11-juil-2022 |
20:38 |
137,216 |
Windows Server 2012
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
11-juil-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,814 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21-avr-2022 |
1,226 |
81,408 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Temps |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
17-juin-2022 |
1,801 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21-avr-2022 |
12:45 |
99 328 |
Références
Découvrez la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft.
