Érvényesség
Ez a biztonsági frissítés csak a következő Windows-verziókra vonatkozik:
-
- Windows Server 2012
- Windows 8.1 és Windows Server 2012 R2
- Windows 10, 1507-es verzió
- Windows 10, 1607-es verzió és Windows Server 2016
- Windows 10, 1809-es verzió és Windows Server 2019
- Windows 10, 20H2-es verzió
- Windows 10, 21H1-es verzió
- Windows 10, 21H2-es verzió
- Windows 10, 22H2-es verzió
- Windows Server 2022
- Windows 11, 21H2-es verzió
- Windows 11, 22H2-es verzió
- Azure Stack HCI, 1809-es verzió
- Azure Stack Data Box, 1809-es verzió (ASDB)
Összegzés
Ez a biztonsági frissítés továbbfejleszti a biztonságos rendszerindítási DBX-et az "Érintett szolgáltatás" részben felsorolt támogatott Windows-verziók esetében. A legfőbb változások a következők:
-
A Unified Extensible Firmware Interface (UEFI) alapú belső vezérlőprogrammal rendelkező windowsos eszközök akkor futtathatók, ha engedélyezve van a biztonságos rendszerindítás. A biztonságos rendszerindítás tiltott aláírási adatbázisa (DBX) megakadályozza az UEFI-modulok betöltését. Ez a frissítés modulokat ad hozzá a DBX-hez.
A biztonságos rendszerindítás során biztonsági funkció kikerülését lehetővé tevő biztonsági rés áll fenn. A biztonsági rést sikeresen kihasználó támadó megkerülheti a biztonságos rendszerindítást, és nem megbízható szoftvereket tölthet be.
Ez a biztonsági frissítés az ismert sebezhető UEFI-modulok aláírásainak DBX-hez való hozzáadásával szünteti meg a biztonsági rést.
A biztonsági résről a következő működési zavarban olvashat bővebben:
A biztonsági résről további információt a következő forrásokban talál:
Ismert problémák
|
Probléma |
Következő lépés |
Ha a BitLocker Csoportházirend TPM platformérvényesítési profil konfigurálása a natív UEFI belső vezérlőprogram-konfigurációkhoz engedélyezve van, és a PCR7 házirend van kiválasztva, előfordulhat, hogy nem sikerül telepíteni a frissítést.
A PCR7 kötési állapotának megtekintéséhez futtassa a Microsoft rendszerinformáció (Msinfo32.exe) eszközt rendszergazdai engedélyekkel. |
A probléma kerülő megoldásához tegye a következők egyikét a frissítés telepítése előtt:
- Egy olyan eszközön, amelyen nincs engedélyezve a Credential Gard, futtassa a következő parancsot egy rendszergazdai parancssorból a BitLocker felfüggesztéséhez 1 újraindítási ciklusra:
Manage-bde –Protectors –Disable C: -RebootCount 1
Ezután telepítse a frissítést, és indítsa újra az eszközt a BitLocker-védelem folytatásához. - Egy olyan eszközön, amelyen engedélyezve van a Credential Guard, futtassa a következő parancsot egy rendszergazdai parancssorból a BitLocker felfüggesztéséhez 2 újraindítási ciklusra:
Manage-bde –Protectors –Disable C: -RebootCount 3
Ezután telepítse a frissítést, és indítsa újra az eszközt a BitLocker-védelem folytatásához.
|
A frissítés telepítése során előfordulhat, hogy a telepítés sikertelen lesz, és 0x800f0922-es hibaüzenet jelenhet meg.
Megjegyzés Ez a probléma csak a biztonságos rendszerindítási DBX (KB5012170) biztonsági frissítését érinti, és nem érinti a legújabb kumulatív biztonsági frissítéseket, a havi összegző frissítéseket és a csak biztonsági frissítéseket. |
A probléma megoldásához telepítse a 2023. március 14-én kiadott összegző frissítést (SSU) vagy egy későbbi SSU-frissítést a támogatott Windows operációs rendszerhez:
- Windows 11, 22H2-es verzió SSU (az összegző frissítésből telepített SSU KB5023706)
- Windows 11, 21H2-es verzió SSU (SSU telepítése az összegző frissítésből KB5023698)
- Windows Server 2022 SSU (az összegző frissítésből telepített SSU KB5023705)
- Windows 10, 20H2-es, 21H2-es és 22H2-es verzió SSU (az összegző frissítésből telepített SSU KB5023696)
- Windows 10, 1809-es verzió/Windows Server 2019 (SSU telepítése a KB5023702 összegző frissítésből)
- Windows Server 2016 SSU KB5023788
- Windows 10 SSU KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU KB5023791
Az SSU-frissítések által hozzáadott új hibaeseményekről és hiba esetén végrehajtható műveletekről a KB5016061 témakörben olvashat. |
| Előfordulhat, hogy egyes eszközök BitLocker-helyreállítási funkcióba lépnek az első vagy a második újraindításkor, miután megpróbálják telepíteni ezt a frissítést a Windows 11 rendszeren. |
Ezt a problémát a 2022. július 12-i és újabb összegző frissítésekben (SSU) és a legújabb kumulatív frissítésekben (LCU) javítottuk. |
A frissítés beszerzése
|
Kiadási csatorna |
Elérhető |
Következő lépés |
| Windows Update vagy Microsoft Update |
Igen |
Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
| Windows Update for Business |
Igen |
Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből a beállított házirendeknek megfelelően. |
| Microsoft Update katalógus |
Igen |
A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét. |
| Windows Server Update Services (WSUS) |
Igen |
A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg:
Termék: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, 1903-as és újabb verziók, Windows 11, Azure Stack HCI, Azure Data Box
Besorolás: Biztonsági frissítések |
Előfeltételek
Győződjön meg arról, hogy telepítve van a legújabb összegző frissítés (SSU). Az operációs rendszeréhez készült legújabb SSU-val kapcsolatos információkért tekintse meg a ADV990001 | A szervizelési stack legújabb Frissítések.
Újraindítási információ
Az eszköznek nem kell újraindulnia a frissítés telepítésekor. Ha a Windows Defender Credential Guard (virtuális biztonságos mód) engedélyezve van, az eszköz kérheti az újraindítást.
A frissítések felváltásával kapcsolatos adatok
Ez a frissítés felváltja a korábbi, KB4535680 frissítést.
A biztonsági frissítés angol (Egyesült Államok) verziója olyan fájlokat telepít, amelyek a következő táblázatokban felsorolt attribútumokkal rendelkeznek.
Azure Stack HCI, 1809-es verzió
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 13. |
18:12 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 13. |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
2022. július 20. |
21:53 |
114,688 |
Azure Stack Data Box, 1809-es verzió
Az összes támogatott x86-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlverzió |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 13. |
21:46 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
2022. július 20. |
21:13 |
84,992 |
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 13. |
18:07 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 13. |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
2022. július 20. |
21:32 |
110,592 |
Windows 11, 22H2-es verzió
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 16. |
19:56 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
2022. július 11. |
21:05 |
296 960 |
Az összes támogatott Arm64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 6. |
18:24 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
2022. július 11. |
20:43 |
324,096 |
Windows 11, 21H2-es verzió
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. április 23. |
14:18 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
2022. július 11. |
20:34 |
323 584 |
Az összes támogatott Arm64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. április 23. |
14:18 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
2022. július 11. |
20:50 |
313,856 |
Windows Server 2022
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. április 23. |
14:18 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
2022. július 11. |
20:34 |
323 584 |
Az összes támogatott Arm64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. április 23. |
14:18 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
2022. július 11. |
20:50 |
313,856 |
Windows 10, 22H2-es verzió
Az összes támogatott x86-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
21. december 30. |
18:29 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
21-júl-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-júl-22 |
0:25 |
59,904 |
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
21. szept. 30. |
13:17 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
21-júl-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-júl-22 |
1:42 |
72,192 |
Az összes támogatott Arm64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 6. |
18:24 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
2022. július 11. |
20:43 |
324,096 |
Windows 10, 20H2-es, 21H1-es és 21H2-es verzió
Az összes támogatott x86-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:16 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
2022. július 11. |
20:38 |
242,688 |
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 16. |
19:56 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
2022. július 11. |
21:05 |
296 960 |
Az összes támogatott Arm64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 6. |
18:24 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
2022. július 11. |
20:43 |
324,096 |
Windows 10, 1809-es verzió és Windows Server 2019
Az összes támogatott x86-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 27. |
17:57 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
2022. július 11. |
21:36 |
84,992 |
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. május 24. |
12:34 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
2022. július 11. |
21:40 |
110,592 |
Az összes támogatott Arm64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. május 24. |
12:33 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
17:49 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
2022. július 11. |
21:30 |
115,712 |
Windows 10, 1607-es verzió és Windows Server 2016
Az összes támogatott x86-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2021. december 30. |
18:29 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 12. |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
2022. július 12. |
20:44 |
59,904 |
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2021. szeptember 30. |
13:17 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 14. |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
2022. július 14. |
2:17 |
72,192 |
Windows 10, 1507-es verzió
Az összes támogatott x86-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:41 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2022. május 2. |
16:52 |
46,080 |
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:41 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2022. május 2. |
16:56 |
56,320 |
Windows 8.1 és Windows Server 2012 R2
Az összes támogatott x86-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2021. október 28. |
12:35 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
2022. július 11. |
20:50 |
152,576 |
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. január 1. |
0:00 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 12. |
12:36 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
2022. július 12. |
14:57 |
181,760 |
Az összes támogatott ARM-alapú verzió esetében
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2021. október 14. |
18:42 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 7. |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
2022. július 11. |
20:38 |
137 216 |
Windows Server 2012
Az összes támogatott x86-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:14 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:14 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
2022. április 21. |
12:26 |
81,408 |
Az összes támogatott x64-alapú verzió esetén
|
Fájlnév |
Fájlverzió |
Dátum |
Idő |
Fájlméret |
| dbupdate.bin |
Nincs verziószámmal rendelkező |
2022. június 17. |
18:01 |
3 |
| dbxupdate.bin |
Nincs verziószámmal rendelkező |
2022. július 11. |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
2022. április 21. |
12:45 |
99,328 |
Hivatkozások
Ismerje meg a Microsoft szoftverfrissítéseinek leírására használt szabványos terminológiát .
