S’applique à
Cette mise à jour de sécurité s’applique uniquement aux versions suivantes de Windows :
-
- Windows Server 2012
- Windows 8.1 and Windows Server 2012 R2
- Windows 10 version 1507
- Windows 10, version 1607 et Windows Server 2016
- Windows 10 version 1809 et Windows Server 2019
- Windows 10, version 20H2
- Windows 10, version 21H1
- Windows 10, version 21H2
- Windows 10, version 22H2
- Windows Server 2022
- Windows 11, version 21H2
- Windows 11, version 22H2
- Azure Stack HCI version 1809
- Azure Stack Data Box, version 1809 (ASDB)
Récapitulatif
Cette mise à jour de sécurité apporte des améliorations à la base DBX de démarrage sécurisé pour les versions Windows prises en charge répertoriées dans la section « S’applique à ». Les modifications principales sont notamment les suivantes :
-
Les appareils Windows disposant d’un microprogramme UEFI (Unified Extensible Firmware Interface) peuvent fonctionner avec le démarrage sécurisé activé. La base de données de signatures interdites (DBX) du démarrage sécurisé empêche le chargement des modules UEFI. Cette mise à jour ajoute des modules à la base DBX.
Il existe une vulnérabilité de contournement de la fonctionnalité de sécurité dans le démarrage sécurisé. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait contourner le démarrage sécurisé et charger des logiciels non approuvés.
Cette mise à jour de sécurité corrige cette vulnérabilité en ajoutant les signatures des modules UEFI vulnérables connus à la base DBX.
Pour en savoir plus sur cette faille de sécurité, consultez l’avis suivant :
Pour plus d’informations sur cette faille de sécurité, consultez les ressources suivantes :
Problèmes connus
|
Problème |
Étape suivante |
Si BitLocker stratégie de groupe Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif est activé et que PCR7 est sélectionné par stratégie, l’installation de la mise à jour peut échouer.
Pour afficher le statut de liaison PCR7, exécutez l’outil Informations système de Microsoft (Msinfo32.exe) avec des autorisations d’administration. |
Pour contourner ce problème, effectuez l’une des opérations suivantes avant de déployer cette mise à jour :
- Sur un appareil où Credential Gard n’est pas activé, exécutez la commande suivante à partir d’une invite de commandes exécutée en tant qu’administrateur afin de suspendre BitLocker pour un cycle de redémarrage :
Manage-bde –Protectors –Disable C: -RebootCount 1
Ensuite, déployez la mise à jour et redémarrez l’appareil pour reprendre la protection BitLocker. - Sur un appareil sur lequel Credential Guard est activé, exécutez la commande suivante à partir d’une invite de commandes Administrateur pour suspendre BitLocker pendant 2 cycles de redémarrage :
Manage-bde –Protectors –Disable C: -RebootCount 3
Ensuite, déployez la mise à jour et redémarrez l’appareil pour reprendre la protection BitLocker.
|
Lorsque vous tentez d’installer cette mise à jour, elle peut ne pas s’installer et vous pouvez recevoir une erreur 0x800f0922.
Remarque Ce problème affecte uniquement cette mise à jour de sécurité pour Secure Boot DBX (KB5012170) et n’affecte pas les dernières mises à jour de sécurité cumulatives, les derniers correctifs cumulatifs mensuels ou les dernières mises à jour de sécurité uniquement. |
Pour résoudre ce problème, installez la mise à jour de la pile de maintenance (SSU) publiée le 14 mars 2023, ou une mise à jour SSU ultérieure, pour votre système d’exploitation Windows pris en charge :
- Windows 11, version 22H2 SSU (SSU installé à partir de la mise à jour cumulative KB5023706)
- Windows 11, version 21H2 SSU (SSU installé à partir de la mise à jour cumulative KB5023698)
- SSU Windows Server 2022 (SSU installée à partir de la mise à jour cumulative KB5023705)
- Windows 10, version 20H2, 21H2 et 22H2 SSU (SSU installé à partir de la mise à jour cumulative KB5023696)
- Windows 10, version 1809/Windows Server 2019 (mise à jour SSU installée à partir de la mise à jour cumulative KB5023702)
- Windows Server 2016 KB5023788 SSU
- Windows 10 KB5023787 SSU
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 KB5023791 SSU
Pour plus d’informations sur les nouveaux événements d’erreur ajoutés par ces mises à jour SSU et sur les actions à effectuer lorsqu’une erreur se produit, consultez KB5016061. |
| Certains appareils peuvent entrer dans la récupération BitLocker lors du premier ou du deuxième redémarrage après avoir tenté d’installer cette mise à jour sur Windows 11. |
Ce problème est résolu dans les mises à jour de la pile de maintenance (SSU) et les dernières mises à jour cumulatives (LCU) datées du 12 juillet 2022 et ultérieures. |
Comment obtenir cette mise à jour
|
Canal de publication |
Disponible |
Étape suivante |
| Windows Update ou Microsoft Update |
Oui |
Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
| Windows Update for Business |
Oui |
Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update conformément aux stratégies configurées. |
| Microsoft Update Catalog |
Oui |
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update . |
| Windows Server Update Services (WSUS) |
Oui |
Cette mise à jour se synchronise automatiquement avec WSUS si vous configurez Produits et classifications comme suit :
Produit : Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, version 1903 ou ultérieure, Windows 11, Azure Stack HCI, Azure Data Box
Classification : Mises à jour de sécurité |
Conditions préalables
Assurez-vous d’avoir installé la dernière mise à jour de la pile de maintenance (SSU). Pour plus d’informations sur les dernières mises à jour SSU, consultez l’avis ADV990001 | Dernières mises à jour de la pile de maintenance.
Informations sur le redémarrage
Il n’est pas nécessaire de redémarrer votre appareil après avoir appliqué cette mise à jour. Si vous avez activé Windows Defender Credential Guard (mode sécurisé virtuel), votre appareil peut demander un redémarrage.
Informations sur le remplacement de la mise à jour
Cette mise à jour remplace les mises à jour KB4535680 publiées précédemment.
La version anglaise (États-Unis) de cette mise à jour de sécurité installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous.
Azure Stack HCI version 1809
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
13-Jul-2022 |
18:12 |
3 |
| dbxupdate.bin |
Non versionnée |
13-Jul-2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20-juil-2022 |
21:53 |
114 688 |
Azure Stack Data Box, version 1809
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Version de fichier |
| dbupdate.bin |
Non versionnée |
13-juin-2022 |
21:46 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20-juil-2022 |
2,113 |
84 992 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
13-Jul-2022 |
18:07 |
3 |
| dbxupdate.bin |
Non versionnée |
13-Jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20-juil-2022 |
2,132 |
110,592 |
Windows 11, version 22H2
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
16-juin-2022 |
19:56 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
21:05 |
296 960 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
6-juin-2022 |
18:24 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
20:43 |
324 096 |
Windows 11, version 21H2
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
23-avr-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,806 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-juil-2022 |
20:34 |
323,584 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
23-avr-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1 804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-juil-2022 |
20:50 |
313,856 |
Windows Server 2022
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
23-avr-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,806 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-juil-2022 |
20:34 |
323,584 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
23-avr-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1 804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-juil-2022 |
20:50 |
313,856 |
Windows 10, version 22H2
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
30-déc-21 |
18:29 |
3 |
| dbxupdate.bin |
Non versionnée |
21-Jul-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Jul-22 |
0:25 |
59 904 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
30-sept-21 |
1,317 |
3 |
| dbxupdate.bin |
Non versionnée |
21-Jul-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Jul-22 |
1:42 |
72 192 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
6-juin-2022 |
18:24 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
20:43 |
324 096 |
Windows 10, version 20H2, 21H1 et 21H2
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
20:38 |
242,688 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
16-juin-2022 |
19:56 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
21:05 |
296 960 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
6-juin-2022 |
18:24 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juil-2022 |
20:43 |
324 096 |
Windows 10 version 1809 et Windows Server 2019
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
27-juin-2022 |
17:57 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juil-2022 |
2,136 |
84 992 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
24-mai-2022 |
12:34 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juil-2022 |
21:40 |
110,592 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
24-mai-2022 |
12:33 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,749 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juil-2022 |
2,130 |
115 712 |
Windows 10, version 1607 et Windows Server 2016
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
30-déc-2021 |
18:29 |
3 |
| dbxupdate.bin |
Non versionnée |
12-juil-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-juil-2022 |
20:44 |
59 904 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
30 sept. 2021 |
1,317 |
3 |
| dbxupdate.bin |
Non versionnée |
14-juil-2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14-juil-2022 |
2:17 |
72 192 |
Windows 10 version 1507
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
11-juil-2022 |
18:41 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2-mai-2022 |
1,652 |
46 080 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
11-juil-2022 |
18:41 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2-mai-2022 |
16:56 |
56 320 |
Windows 8.1 and Windows Server 2012 R2
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
28 octobre 2021 |
12:35 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11-juil-2022 |
20:50 |
152,576 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
1-Jan-2022 |
0:00 |
3 |
| dbxupdate.bin |
Non versionnée |
12-juil-2022 |
1,236 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-juil-2022 |
14:57 |
181,760 |
Pour toutes les versions ARM prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
14-oct-2021 |
18:42 |
3 |
| dbxupdate.bin |
Non versionnée |
7-Juin-2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11-juil-2022 |
20:38 |
137,216 |
Windows Server 2012
Pour toutes les versions x86 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
11-juil-2022 |
1,814 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
1,814 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21-avr-2022 |
1,226 |
81,408 |
Pour toutes les versions x64 prises en charge
|
Nom de fichier |
Version de fichier |
Date |
Heure |
Taille du fichier |
| dbupdate.bin |
Non versionnée |
17-juin-2022 |
1,801 |
3 |
| dbxupdate.bin |
Non versionnée |
11-juil-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21-avr-2022 |
12:45 |
99 328 |
Références
Découvrez la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft.
