עלון יידוע בנושא אבטחה Microsoft: אוסף עדכונים של מודולים UEFI שאינם תואמים שבוטלו

מבוא

Microsoft פרסמה Microsoft יידוע בנושא זה עבור מומחי IT. עלון יידוע בנושא אבטחה מכיל תוספת מידע הקשור לאבטחה. כדי להציג את עלון היידוע, עבור אל אתר האינטרנט הבא של Microsoft:

https://technet.microsoft.com/security/advisory/2962824

מידע נוסף

הקבצים הבאים זמינים להורדה ממרכז ההורדות של Microsoft:

בעיות מוכרות עם עדכון אבטחה זה

• אין אפשרות להפעיל את המחשב לאחר התקנת עדכון אבטחה זה
  
  
  
  אם אתה מתקין עדכון אבטחה זה במערכת שבה משתמש שאינם תואמים מודול ממשק קושחה מורחב מאוחד (UEFI), ייתכן שלא תוכל להפעיל את המחשב.
  
  אם המערכת שלך לא יופעל לאחר התקנת עדכון אבטחה זה, בצע את הפעולות הבאות:
  

  1. השתמש Windows Defender במצב לא מקוון כדי לוודא כי התוכנה הזדונית לא נמצא במערכת. לקבלת מידע נוסף, עבור אל דף האינטרנט הבא של Microsoft:
     

     http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline

  2. הפעל מחדש את המחשב באמצעות מדיית שחזור (ב- USB, DVD או הפעלה מחדש של רשת [PXE]) ולאחר מכן לבצע פעולות השחזור. לקבלת מידע נוסף, עבור אל דף האינטרנט הבא של Microsoft:

     http://technet.microsoft.com/en-us/library/hh824874.aspx

  כדי להימנע מבעיה זו, מומלץ להחיל עדכון זה לאחר הסרת מודולי UEFI שאינם תואמים מהמערכת שלך כדי לוודא כי המערכת ניתן להפעיל בהצלחה. כמו כן, שקול שדרוג למודולים UEFI תואם, אם הם זמינים.
  
  לקבלת מידע נוסף אודות מודול UEFI שלך, פנה אל הספק מודול UEFI. תוכניות אלה עשויות לכלול את ספק מערכת, ספק כרטיס plug-in, או ספקים אחרים תוכנה UEFI כגון UEFI גיבוי ושחזור פתרונות, UEFI נגד תוכנות זדוניות, וכן הלאה.
  
  לקבלת מידע אודות האופן שבו ניתן ליצור קשר עם הספק מודול UEFI, עבור אתר האינטרנט הבא של Microsoft:

  http://support.microsoft.com/gp/vendors
  
  

• מתקבלת שגיאת 0x800f0922 בעת ניסיון להתקין עדכון אבטחה זה
  
  מאפייני הבעיה
  שקול את שתי התצורות הבאות:
  

  • תצורת 1
    יש לך שרת מבוסס Windows Server 2012 המשתמשת קושחה UEFI והפעיל האפשרות אתחול מאובטח .

  • תצורת 2
    ברשותך מחשב מארח מבוסס Windows Server 2012 R2 Hyper-V פועל ואתה פועלים אורח מחשב וירטואלי 2 הדור העושה שימוש תמיכה קושחה UEFI והפעיל האפשרות אתחול מאובטח . המחשב הווירטואלי guest פועל Windows 8 או 2012 שרת Windows.

  בתצורות אלה, ייתכן 2962824 של עדכון האבטחה לא יותקן ולאחר מתקבלת הודעת שגיאה 0x800f0922.
  
  הגורם
  שגיאה זו מתרחשת מאחר לעדכן המתקין עבור אבטחה 2962824 מצפה BitLocker יותקנו באופן שגוי.
  
  
  פתרון הבעיה
  כדי לעקוף בעיה זו, השתמש באחת מהשיטות הבאות, בהתאם לתרחיש שלך:

  • דרכים לעקיפת הבעיה עבור תצורת 1
    התקנת BitLocker רכיב אופציונלי בשרת שבו משתמשת UEFI וכי יש אפשרות אתחול מאובטח זמין.
    

  • דרכים לעקיפת הבעיה עבור תצורת 2
    מחשבים וירטואליים הדור 2 אינן מושפעות מבעיה זו, ויש לך לא להתקין את העדכון במקרה זה.

  הערה אין לך לקבוע את התצורה של BitLocker בכונן כלשהו. נחוץ רק עבור הרכיב BitLocker להיות נוכח ב 2012 שרת חלון בעת התקנת עדכון אבטחה 2962824.

מידע נוסף אודות עדכון אבטחה זההמאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה כפי שהוא מתייחס אליה גירסאות מוצר בודד. המאמרים עשוי להכיל מידע אודות בעיות ידועות. אם זהו המקרה, בעיה מוכרת רשום תחת כל קישור למאמר.

• תיאור 2920189 של אוסף העדכונים שבוטלו מודולים UEFI שאינם תואמים: 13 במאי 2014

• תיאור 2961908 של אוסף העדכונים שבוטלו מודולים UEFI שאינם תואמים: 13 במאי 2014