KB5012170: עדכון אבטחה עבור אתחול מאובטח DBX

חל על
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

הערה

הערה נוספו כלי אבחון משופרים כדי לזהות פרטי בעיה ולדווח עליהם באמצעות יומן האירועים. עיין במאמר KB5016061: טיפול במנהלי אתחול פגיעים ומבוטלים לקבלת מידע נוסף.

חל על

עדכון אבטחה זה חל על הגירסאות הבאות של Windows בלבד:

    • Windows Server 2012
    • Windows 8.1 ו- Windows Server 2012 R2
    • Windows 10, גרסה 1507
    • Windows 10, גרסה 1607 ו- Windows Server 2016
    • Windows 10, גירסה 1809 ו- Windows Server 2019
    • Windows 10, גרסה 20H2
    • Windows 10, גרסה 21H1
    • Windows 10, גירסה 21H2
    • Windows 10, גרסה 22H2
    • Windows Server 2022
    • Windows 11, גירסה 21H2
    • Windows 11, גירסה 22H2
    • Azure Stack HCI, גרסה 1809
    • תיבת נתונים של מחסנית Azure, גירסה 1809 (ASDB)

Summary

עדכון אבטחה זה מבצע שיפורים ב- DBX אתחול מאובטח עבור גירסאות Windows הנתמכות המפורטות בסעיף 'חל על'. השינויים העיקריים כוללים את השינויים הבאים:

    • מכשירי Windows עם קושחה מבוססת Unified Extensible Firmware Interface (UEFI) יכולים לפעול עם אתחול מאובטח מופעל. מסד הנתונים של חתימות אסורות לאתחול מאובטח (DBX) מונע טעינה של מודולי UEFI. עדכון זה מוסיף מודולים ל- DBX.

      פגיעות של עקיפת תכונת אבטחה קיימת באתחול מאובטח. תוקף שניצל בהצלחה את הפגיעות עלול לעקוף אתחול מאובטח ולטעון תוכנה לא מהימנה.

      עדכון אבטחה זה מטפל בפגיעות על-ידי הוספת החתימות של מודולי UEFI הפגיעים הידועים ל- DBX.

לקבלת מידע נוסף על פגיעות אבטחה זו, עיין בהודעת הייעוץ הבאה:

לקבלת מידע נוסף על פגיעות אבטחה זו, עיין במשאבים הבאים:

בעיות ידועות

בעיה השלב הבא
אם האפשרות BitLocker מדיניות קבוצתית קביעת תצורה של פרופיל אימות פלטפורמת TPM עבור תצורות קושחה מקוריות של UEFI זמינה ו- PCR7 נבחר על-ידי מדיניות, ייתכן שהתקנת העדכון תיכשל.
כדי להציג את מצב האיגוד של PCR7, הפעל את הכלי Microsoft System Information (Msinfo32.exe) בעל הרשאות ניהול.		 כדי לעקוף בעיה זו, בצע אחת מהפעולות הבאות לפני שתפרוס עדכון זה:
  • במכשיר שבו Credential Gard אינו זמין, הפעל את הפקודה הבאה משורת הפקודה של מנהל המערכת כדי להשעות את BitLocker למחזור הפעלה מחדש אחד:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    לאחר מכן, פרוס את העדכון והפעל מחדש את המכשיר כדי לחדש את ההגנה על BitLocker.
  • במכשיר שבו Credential Guard זמין, הפעל את הפקודה הבאה משורת פקודה של מנהל מערכת כדי להשעות את BitLocker ל- 2 מחזורי הפעלה מחדש:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    לאחר מכן, פרוס את העדכון והפעל מחדש את המכשיר כדי לחדש את ההגנה על BitLocker.
בעת ניסיון להתקין עדכון זה, ייתכן שהוא ייכשל בהתקנה וייתכן שתקבל 0x800f0922 שגיאה.
הערה בעיה זו משפיעה רק על עדכון אבטחה זה עבור DBX אתחול מאובטח (KB5012170) ואינה משפיעה על עדכוני האבטחה המצטברים האחרונים, האוספים החודשיים או עדכוני האבטחה בלבד.		 כדי לפתור בעיה זו, התקן את עדכון מערום השירות (SSU) שפורסם ב- 14 במרץ 2023, או עדכון SSU מאוחר יותר, עבור מערכת ההפעלה הנתמכת של Windows:

לקבלת מידע על אירועי השגיאה החדשים שנוספו על-ידי עדכוני SSU אלה ועל הפעולות שיש לבצע כאשר מתרחשת שגיאה, ראה KB5016061.
מכשירים מסוימים עשויים להיכנס לשחזור BitLocker בהפעלה מחדש הראשונה או השניה לאחר ניסיון להתקין עדכון זה ב- Windows 11. בעיה זו טופלה בעדכוני מערום השירות (SSU) ובעדכונים המצטברים האחרונים (LCU) מתאריך 12 ביולי 2022 ואילך.

כיצד לקבל עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update או Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog .
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, גרסה 1903 וכן מאוחר יותר, Windows 11, Azure Stack HCI, Azure Data Box
סיווג: עדכוני אבטחה

דרישות מוקדמות

ודא שמותקן אצלך עדכון מערום השירות (SSU) האחרון. לקבלת מידע אודות ה- SSU העדכני ביותר עבור מערכת ההפעלה שלך, ראה ADV990001 | עדכונים חבילת השירות האחרונים.

פרטי הפעלה מחדש

אין צורך לבצע הפעלה מחדש של המכשיר בעת החלת העדכון. אם Windows Defender Credential Guard (מצב מאובטח וירטואלי) מופעל, ייתכן שהמכשיר שלך יבקש הפעלה מחדש.

מידע על החלפת עדכון

עדכון זה מחליף את KB4535680 העדכון שפורסם בעבר.

פרטי קובץ

הגירסה האנגלית (ארצות הברית) של עדכון אבטחה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות.

Azure Stack HCI, גרסה 1809

לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 13 ביולי 2022 18:12 3
dbxupdate.bin ללא גירסה 13 ביולי 2022 18:12 13,778
TpmTasks.dll 10.0.17784.2602 20 ביולי 2022 21:53 114,688

תיבת נתונים של מחסנית Azure, גירסה 1809

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גרסת הקובץ
dbupdate.bin ללא גירסה 13 ביוני 2022 21:46 3
dbxupdate.bin ללא גירסה 11-יול-2022 17:50 6,002
TpmTasks.dll 10.0.17763.10933 20 ביולי 2022 21:13 84,992
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 13 ביולי 2022 18:07 3
dbxupdate.bin ללא גירסה 13 ביולי 2022 18:07 13,778
TpmTasks.dll 10.0.17763.10933 20 ביולי 2022 21:32 110,592

Windows 11, גירסה 22H2

לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 16 ביוני 2022 19:56 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11-יול-2022 21:05 296,960
עבור כל הגרסאות הנתמכות המבוססות על Arm64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 6 ביוני 2022 18:24 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-יול-2022 20:43 324,096

Windows 11, גירסה 21H2

לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 23 באפריל 2022 14:18 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11-יול-2022 20:34 323,584
עבור כל הגרסאות הנתמכות המבוססות על Arm64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 23 באפריל 2022 14:18 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11-יול-2022 20:50 313,856

Windows Server 2022

לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 23 באפריל 2022 14:18 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11-יול-2022 20:34 323,584
עבור כל הגרסאות הנתמכות המבוססות על Arm64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 23 באפריל 2022 14:18 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11-יול-2022 20:50 313,856

Windows 10, גרסה 22H2

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 30 בדצמבר 21 18:29 3
dbxupdate.bin ללא גירסה 21-יול-22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21-יול-22 0:25 59,904
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 30 בספטמבר 21 13:17 3
dbxupdate.bin ללא גירסה 21-יול-22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21-יול-22 1:42 72,192
עבור כל הגרסאות הנתמכות המבוססות על Arm64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 6 ביוני 2022 18:24 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-יול-2022 20:43 324,096

Windows 10, גירסה 20H2, 21H1 ו- 21H2

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 11-יול-2022 18:16 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11-יול-2022 20:38 242,688
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 16 ביוני 2022 19:56 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11-יול-2022 21:05 296,960
עבור כל הגרסאות הנתמכות המבוססות על Arm64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 6 ביוני 2022 18:24 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11-יול-2022 20:43 324,096

Windows 10, גירסה 1809 ו- Windows Server 2019

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 27 ביוני 2022 17:57 3
dbxupdate.bin ללא גירסה 11-יול-2022 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11-יול-2022 21:36 84,992
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 24 במאי 2022 12:34 3
dbxupdate.bin ללא גירסה 11-יול-2022 17:50 13,778
TpmTasks.dll 10.0.17763.3280 11-יול-2022 21:40 110,592
עבור כל הגרסאות הנתמכות המבוססות על Arm64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 24 במאי 2022 12:33 3
dbxupdate.bin ללא גירסה 11-יול-2022 17:49 4,370
TpmTasks.dll 10.0.17763.3280 11-יול-2022 21:30 115,712

Windows 10, גרסה 1607 ו- Windows Server 2016

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 30 בדצמבר 2021 18:29 3
dbxupdate.bin ללא גירסה 12 ביולי 2022 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12 ביולי 2022 20:44 59,904
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 30 בספט׳ 2021 13:17 3
dbxupdate.bin ללא גירסה 14 ביולי 2022 2:15 13,778
TpmTasks.dll 10.0.14393.5281 14 ביולי 2022 2:17 72,192

Windows 10, גרסה 1507

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 11-יול-2022 18:41 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2 במאי 2022 16:52 46,080
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 11-יול-2022 18:41 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2 במאי 2022 16:56 56,320

Windows 8.1 ו- Windows Server 2012 R2

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 28 באוק 2021 12:35 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11-יול-2022 20:50 152,576
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 1-ינו-2022 0:00 3
dbxupdate.bin ללא גירסה 12 ביולי 2022 12:36 13,778
TpmTasks.dll 6.3.9600.20512 12 ביולי 2022 14:57 181,760
עבור כל הגרסאות הנתמכות המבוססות על ARM
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 14 באוק 2021 18:42 3
dbxupdate.bin ללא גירסה 7 ביוני 2022 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11-יול-2022 20:38 137,216

Windows Server 2012

עבור כל הגרסאות הנתמכות המבוססות על x86
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 11-יול-2022 18:14 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:14 6,002
TpmTasks.dll 6.2.9200.23709 21 באפריל 2022 12:26 81,408
לכל הגרסאות הנתמכות המבוססות על x64
שם קובץ גרסת הקובץ תאריך שעה גודל קובץ
dbupdate.bin ללא גירסה 17 ביוני 2022 18:01 3
dbxupdate.bin ללא גירסה 11-יול-2022 18:07 13,778
TpmTasks.dll 6.2.9200.23709 21 באפריל 2022 12:45 99,328

חומרי עזר

קבל מידע נוסף על המינוח הסטנדרטי המשמש לתיאור עדכוני התוכנה של Microsoft.