Odnosi se na
Ovo se sigurnosno ažuriranje odnosi samo na sljedeće verzije sustava Windows:
-
- Windows Server 2012
- Windows 8.1 i Windows Server 2012 R2
- Windows 10, verzija 1507
- Windows 10, verzija 1607 i Windows Server 2016
- Windows 10, verzija 1809 i Windows Server 2019
- Windows 10, verzija 20H2
- Windows 10, verzija 21H1
- Windows 10, verzija 21H2
- Windows 10, verzija 22H2
- Windows Server 2022
- Windows 11, verzija 21H2
- Windows 11, verzija 22H2
- Azure Stack HCI, verzija 1809
- Azure Stack Data Box, verzija 1809 (ASDB)
Sažetak
Ovo sigurnosno ažuriranje donosi poboljšanja za Secure Boot DBX za podržane verzije sustava Windows navedene u odjeljku "Odnosi se na". Ključne promjene obuhvaćaju sljedeće:
-
Uređaji sa sustavom Windows koji imaju opremu utemeljenu na sučelju Unified Extensible Firmware Interface (UEFI) mogu se pokretati uz omogućeno sigurno pokretanje. Baza podataka zabranjenih potpisa sigurnog pokretanja sustava (DBX) sprječava učitavanje UEFI modula. Ovo ažuriranje dodaje module u DBX.
Sigurnosno pokretanje postoji ranjivost zbog zaobilaska sigurnosne značajke u sigurnom pokretanju. Napadač koji je uspješno iskoristio ranjivost mogao bi zaobići sigurno pokretanje i učitati nepouzdani softver.
Ovo sigurnosno ažuriranje rješava ranjivost dodavanjem potpisa poznatih ranjivih UEFI modula DBX-u.
Dodatne informacije o toj sigurnosnoj ranjivosti potražite u sljedećem savjetu:
Dodatne informacije o toj sigurnosnoj ranjivosti potražite u sljedećim resursima:
Poznati problemi
|
Problem |
Sljedeći korak |
Ako je omogućen BitLocker pravilnik grupe Konfiguriranje profila provjere valjanosti TPM platforme za nativne konfiguracije UEFI opreme i PCR7 je odabran po pravilima, to može dovesti do neuspješnog instaliranja ažuriranja.
Da biste pogledali status povezivanja PCR7, pokrenite alat Microsoft System Information (Msinfo32.exe) s administrativnim dozvolama. |
Da biste zaobišli taj problem, prije implementacije ovog ažuriranja učinite nešto od sljedećeg:
- Na uređaju na kojem nije omogućen Credential Gard, pokrenite sljedeću naredbu iz administratorskog naredbenog retka kako biste obustavili BitLocker na 1 ciklus ponovnog pokretanja:
Manage-bde –Protectors –Disable C: -RebootCount 1
Zatim implementirajte ažuriranje i ponovno pokrenite uređaj da biste nastavili s BitLocker zaštitom. - Na uređaju na kojem je omogućen Credential Guard, pokrenite sljedeću naredbu administratorskog naredbenog retka kako biste obustavili BitLocker na 2 ciklusa ponovnog pokretanja:
Manage-bde –Protectors –Disable C: -RebootCount 3
Zatim implementirajte ažuriranje i ponovno pokrenite uređaj da biste nastavili s BitLocker zaštitom.
|
Prilikom instalacije ovog ažuriranja možda se neće moći instalirati i možda će se prikazati poruka o pogrešci 0x800f0922.
Napomena Taj problem utječe samo na ovo sigurnosno ažuriranje za Secure Boot DBX (KB5012170) i ne utječe na najnovija kumulativna sigurnosna ažuriranja, mjesečna skupna ažuriranja ili samo sigurnosna ažuriranja. |
Da biste riješili taj problem, instalirajte ažuriranje servisnog stoga (SSU) objavljeno 14. ožujka 2023. ili novije ažuriranje SSU-a za podržani operacijski sustav Windows:
- Windows 11, verzija 22H2 SSU (SSU instaliran iz kumulativnog ažuriranja KB5023706)
- Windows 11, verzija 21H2 SSU (SSU instaliran iz kumulativnog ažuriranja KB5023698)
- Windows Server 2022 SSU (SSU instaliran iz kumulativnog ažuriranja KB5023705)
- Windows 10, verzija 20H2, 21H2 i 22H2 SSU (SSU instaliran iz kumulativnog ažuriranja KB5023696)
- Windows 10, verzija 1809/Windows Server 2019 (SSU instaliran iz kumulativnog ažuriranja KB5023702)
- Windows Server 2016 SSU KB5023788
- Windows 10 SSU KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU KB5023791
Informacije o novim događajima pogrešaka koje dodaju ova ažuriranja SSU-a i radnjama koje je potrebno poduzeti kada dođe do pogreške potražite u KB5016061. |
| Neki uređaji mogu ući u BitLocker oporavak pri prvom ili drugom ponovnom pokretanju nakon pokušaja instaliranja ovog ažuriranja u sustavu Windows 11. |
Taj je problem riješen u ažuriranjima servisnog stoga (SSU) i najnovijim kumulativnim ažuriranjima (LCU) od 12. srpnja 2022. i novijima. |
Kako preuzeti ovo ažuriranje
|
Kanal izdavanja |
Dostupno |
Sljedeći korak |
| Windows Update ili Microsoft Update |
Da |
Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Windows Update za tvrtke |
Da |
Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima. |
| Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update . |
| Windows Server Update Services (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:
Proizvod: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, verzija 1903 i noviji, Windows 11, Azure Stack HCI, Azure Data Box
Klasifikacija: sigurnosna ažuriranja |
Preduvjeti
Provjerite imate li instalirano najnovije ažuriranje servisnog stoga (SSU). Informacije o najnovijem SSU-u za svoj operacijski sustav potražite u odjeljku ADV990001 | Najnovija Ažuriranja servisnog stoga.
Podaci o ponovnom pokretanju
Uređaj se ne mora ponovno pokrenuti kada primijenite ovo ažuriranje. Ako je omogućen Windows Defender Credential Guard (virtualni sigurni način rada), uređaj će možda zatražiti ponovno pokretanje.
Informacije o zamjeni ažuriranja
Ovo ažuriranje zamjenjuje prethodno objavljeno ažuriranje KB4535680.
Verzija ovog sigurnosnog ažuriranja na engleskom (SAD) instalira datoteke s atributima koji su navedeni u sljedećim tablicama.
Azure Stack HCI, verzija 1809
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
13-srp-2022 |
18:12 |
3 |
| dbxupdate.bin |
Nema verzije |
13-srp-2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20-srpnja-2022 |
21:53 |
114,688 |
Azure Stack Data Box, verzija 1809
Za sve podržane verzije za platformu x86
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Verzija datoteke |
| dbupdate.bin |
Nema verzije |
13-lip-2022 |
21:46 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
17.50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20-srpnja-2022 |
21:13 |
84,992 |
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
13-srp-2022 |
18:07 |
3 |
| dbxupdate.bin |
Nema verzije |
13-srp-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20-srpnja-2022 |
21:32 |
110,592 |
Windows 11, verzija 22H2
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
16-lip-2022 |
19:56 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11. srpnja 2022. |
21:05 |
296,960 |
Za sve podržane verzije utemeljene na procesoru Arm64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
6. lipnja 2022. |
18:24 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11. srpnja 2022. |
20:43 |
324,096 |
Windows 11, verzija 21H2
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
23-tra-2022 |
14:18 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11. srpnja 2022. |
20:34 |
323,584 |
Za sve podržane verzije utemeljene na procesoru Arm64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
23-tra-2022 |
14:18 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11. srpnja 2022. |
20:50 |
313,856 |
Windows Server 2022
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
23-tra-2022 |
14:18 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11. srpnja 2022. |
20:34 |
323,584 |
Za sve podržane verzije utemeljene na procesoru Arm64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
23-tra-2022 |
14:18 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11. srpnja 2022. |
20:50 |
313,856 |
Windows 10, verzija 22H2
Za sve podržane verzije za platformu x86
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
30. prosinca 21. |
18:29 |
3 |
| dbxupdate.bin |
Nema verzije |
21-srp-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-srp-22 |
0:25 |
59,904 |
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
30-ruj-21 |
13:17 |
3 |
| dbxupdate.bin |
Nema verzije |
21-srp-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-srp-22 |
1:42 |
72,192 |
Za sve podržane verzije utemeljene na procesoru Arm64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
6. lipnja 2022. |
18:24 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11. srpnja 2022. |
20:43 |
324,096 |
Windows 10, verzija 20H2, 21H1 i 21H2
Za sve podržane verzije za platformu x86
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:16 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11. srpnja 2022. |
20:38 |
242,688 |
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
16-lip-2022 |
19:56 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11. srpnja 2022. |
21:05 |
296,960 |
Za sve podržane verzije utemeljene na procesoru Arm64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
6. lipnja 2022. |
18:24 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11. srpnja 2022. |
20:43 |
324,096 |
Windows 10, verzija 1809 i Windows Server 2019
Za sve podržane verzije za platformu x86
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
27-lip-2022 |
17:57 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11. srpnja 2022. |
21:36 |
84,992 |
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
24-svibanj-2022 |
12:34 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
17.50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11. srpnja 2022. |
21:40 |
110,592 |
Za sve podržane verzije utemeljene na procesoru Arm64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
24-svibanj-2022 |
12:33 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
17:49 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11. srpnja 2022. |
21:30 |
115,712 |
Windows 10, verzija 1607 i Windows Server 2016
Za sve podržane verzije za platformu x86
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
30. prosinca 2021. |
18:29 |
3 |
| dbxupdate.bin |
Nema verzije |
12-srp-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-srp-2022 |
20:44 |
59,904 |
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
30-ruj-2021 |
13:17 |
3 |
| dbxupdate.bin |
Nema verzije |
14-srp-2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14-srp-2022 |
2:17 |
72,192 |
Windows 10, verzija 1507
Za sve podržane verzije za platformu x86
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:41 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2. svibnja 2022. |
16:52 |
46,080 |
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:41 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2. svibnja 2022. |
16:56 |
56,320 |
Windows 8.1 i Windows Server 2012 R2
Za sve podržane verzije za platformu x86
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
28-lis-2021 |
12:35 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11. srpnja 2022. |
20:50 |
152,576 |
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
1. siječnja 2022. |
0:00 |
3 |
| dbxupdate.bin |
Nema verzije |
12-srp-2022 |
12:36 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-srp-2022 |
14:57 |
181,760 |
Za sve podržane verzije utemeljene na procesorima Arm
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
14-lis-2021 |
18:42 |
3 |
| dbxupdate.bin |
Nema verzije |
7. lipnja 2022. |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11. srpnja 2022. |
20:38 |
137,216 |
Windows Server 2012
Za sve podržane verzije za platformu x86
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:14 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:14 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21-tra-2022 |
12:26 |
81,408 |
Za sve podržane verzije za platformu x64
|
Naziv datoteke |
Verzija datoteke |
Datum |
Vrijeme |
Veličina datoteke |
| dbupdate.bin |
Nema verzije |
17. lipnja 2022. |
18:01 |
3 |
| dbxupdate.bin |
Nema verzije |
11. srpnja 2022. |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21-tra-2022 |
12:45 |
99,328 |
Reference
Saznajte više o standardnoj terminologiji koja se koristi za opis Microsoftovih softverskih ažuriranja.
