Applicabile a
Questo aggiornamento della sicurezza si applica solo alle versioni di Windows seguenti:
-
- Windows Server 2012
- Windows 8.1 e Windows Server 2012 R2
- Windows 10, versione 1507
- Windows 10, versione 1607 e Windows Server 2016
- Windows 10, versione 1809 e Windows Server 2019
- Windows 10, versione 20H2
- Windows 10, versione 21H1
- Windows 10, versione 21H2
- Windows 10, versione 22H2
- Windows Server 2022
- Windows 11, versione 21H2
- Windows 11, versione 22H2
- Azure Stack HCI, versione 1809
- Casella dati di Azure Stack, versione 1809 (ASDB)
Riepilogo
Questo aggiornamento della sicurezza apporta miglioramenti a Secure Boot DBX per le versioni di Windows supportate elencate nella sezione "Si applica a". Le principali modifiche includono quanto segue:
-
I dispositivi Windows con firmware basato su UEFI (Unified Extensible Firmware Interface) possono essere eseguiti con l'avvio protetto abilitato. Il database DBX (Secure Boot Forbidden Signature Database) impedisce il caricamento dei moduli UEFI. Questo aggiornamento aggiunge moduli al DBX.
Esiste una vulnerabilità legata all'elusione delle funzionalità di sicurezza nell'avvio protetto. Sfruttando la vulnerabilità, un utente malintenzionato potrebbe ignorare l'avvio protetto e caricare software non attendibile.
Questo aggiornamento della sicurezza risolve la vulnerabilità aggiungendo le firme dei moduli UEFI vulnerabili noti al DBX.
Per altre informazioni su questa vulnerabilità di sicurezza, vedere l'advisory seguente:
Per ulteriori informazioni su questa vulnerabilità di sicurezza, vedere le risorse seguenti:
Problemi noti
|
Problema |
Passaggio successivo |
Se i Criteri di gruppo BitLocker configurano il profilo di convalida della piattaforma TPM per le configurazioni del firmware UEFI nativo sono abilitati e PCR7 è selezionato dai criteri, è possibile che l'aggiornamento non riesca a essere installato.
Per visualizzare lo stato di associazione PCR7, eseguire lo strumento Microsoft System Information (Msinfo32.exe) con autorizzazioni amministrative. |
Per risolvere il problema, eseguire una delle operazioni seguenti prima di distribuire l'aggiornamento:
- In un dispositivo in cui non è abilitato Credential Gard, esegui il comando seguente da un prompt dei comandi dell'amministratore per sospendere BitLocker per un ciclo di riavvio:
Manage-bde –Protectors –Disable C: -RebootCount 1
Quindi, distribuire l'aggiornamento e riavviare il dispositivo per riprendere la protezione di BitLocker. - In un dispositivo con Credential Guard abilitato, esegui questo comando da un prompt dei comandi dell'amministratore per sospendere BitLocker per due cicli di riavvio:
Manage-bde –Protectors –Disable C: -RebootCount 3
Quindi, distribuire l'aggiornamento e riavviare il dispositivo per riprendere la protezione di BitLocker.
|
Quando si tenta di installare questo aggiornamento, l'installazione potrebbe non riuscire e si potrebbe ricevere l'errore 0x800f0922.
Avvertenza Questo problema riguarda solo questo aggiornamento della sicurezza per Secure Boot DBX (KB5012170) e non influisce sugli aggiornamenti cumulativi della sicurezza più recenti, sugli aggiornamenti cumulativi o sugli aggiornamenti solo della sicurezza. |
Per risolvere questo problema, installare l'aggiornamento dello stack di manutenzione (SSU) rilasciato il 14 marzo 2023 o un aggiornamento SSU successivo per il sistema operativo Windows supportato:
Per informazioni sui nuovi eventi di errore aggiunti da questi aggiornamenti dell'aggiornamento dello stack di manutenzione e sulle azioni da intraprendere quando si verifica un errore, vedere KB5016061. |
| Alcuni dispositivi potrebbero accedere al ripristino di BitLocker al primo o al secondo riavvio dopo aver tentato di installare questo aggiornamento in Windows 11. |
Questo problema è stato risolto negli aggiornamenti dello stack di manutenzione (SSU) e negli ultimi aggiornamenti cumulativi (LCU) datati 12 luglio 2022 e versioni successive. |
Come ottenere l'aggiornamento
|
Canale di rilascio |
Disponibile |
Passaggio successivo |
| Windows Update o Microsoft Update |
Sì |
Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
| Windows Update for Business |
Sì |
Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in base ai criteri configurati. |
| Microsoft Update Catalog |
Sì |
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web Microsoft Update Catalog . |
| Windows Server Update Services (WSUS) |
Sì |
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente:
Prodotto: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versione 1903 e successive, Windows 11, Azure Stack HCI, Azure Data Box
Classificazione: aggiornamenti della sicurezza |
Prerequisiti
Assicurarsi di avere installato l'ultimo aggiornamento dello stack di manutenzione (SSU). Per informazioni sull'aggiornamento dello stack di manutenzione più recente per il sistema operativo in uso, vedere ADV990001 | Aggiornamenti più recenti dello stack di manutenzione.
Informazioni sul riavvio
Non è necessario riavviare il dispositivo quando applichi questo aggiornamento. Se Windows Defender Credential Guard (modalità protetta virtuale) è abilitato, il dispositivo potrebbe richiedere un riavvio.
Informazioni sulla sostituzione dell'aggiornamento
Questo aggiornamento sostituisce gli KB4535680 di aggiornamento rilasciati in precedenza.
La versione inglese (Stati Uniti) di questo aggiornamento della sicurezza consente di installare i file con gli attributi elencati nelle tabelle seguenti.
Azure Stack HCI, versione 1809
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
13 luglio 2022 |
18:12 |
3 |
| dbxupdate.bin |
Senza versione |
13 luglio 2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20-lug-2022 |
21:53 |
114,688 |
Casella dati di Azure Stack, versione 1809
Per tutte le versioni supportate basate su x86
|
Nome file |
Versione file |
Data |
Ora |
Versione file |
| dbupdate.bin |
Senza versione |
13 giugno 2022 |
21:46 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
17.50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20-lug-2022 |
21:13 |
84,992 |
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
13 luglio 2022 |
18:07 |
3 |
| dbxupdate.bin |
Senza versione |
13 luglio 2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20-lug-2022 |
21:32 |
110,592 |
Windows 11, versione 22H2
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
16 giugno 2022 |
19:56 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11 luglio 2022 |
21:05 |
296.960 |
Per tutte le versioni supportate basate su Arm64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
6 giugno 2022 |
18:24 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11 luglio 2022 |
20:43 |
324,096 |
Windows 11, versione 21H2
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
23 aprile 2022 |
14:18 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11 luglio 2022 |
20:34 |
323.584 |
Per tutte le versioni supportate basate su Arm64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
23 aprile 2022 |
14:18 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11 luglio 2022 |
20:50 |
313,856 |
Windows Server 2022
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
23 aprile 2022 |
14:18 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11 luglio 2022 |
20:34 |
323.584 |
Per tutte le versioni supportate basate su Arm64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
23 aprile 2022 |
14:18 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11 luglio 2022 |
20:50 |
313,856 |
Windows 10, versione 22H2
Per tutte le versioni supportate basate su x86
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
30-dic-21 |
18:29 |
3 |
| dbxupdate.bin |
Senza versione |
21-lug-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-lug-22 |
0:25 |
59,904 |
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
30-set-21 |
13:17 |
3 |
| dbxupdate.bin |
Senza versione |
21-lug-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-lug-22 |
1:42 |
72.192 |
Per tutte le versioni supportate basate su Arm64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
6 giugno 2022 |
18:24 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11 luglio 2022 |
20:43 |
324,096 |
Windows 10, versione 20H2, 21H1 e 21H2
Per tutte le versioni supportate basate su x86
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
11 luglio 2022 |
18:16 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11 luglio 2022 |
20:38 |
242,688 |
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
16 giugno 2022 |
19:56 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11 luglio 2022 |
21:05 |
296.960 |
Per tutte le versioni supportate basate su Arm64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
6 giugno 2022 |
18:24 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11 luglio 2022 |
20:43 |
324,096 |
Windows 10, versione 1809 e Windows Server 2019
Per tutte le versioni supportate basate su x86
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
27 giugno 2022 |
17:57 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11 luglio 2022 |
21:36 |
84,992 |
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
24 maggio 2022 |
12:34 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
17.50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11 luglio 2022 |
21:40 |
110,592 |
Per tutte le versioni supportate basate su Arm64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
24 maggio 2022 |
12:33 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
17:49 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11 luglio 2022 |
21:30 |
115,712 |
Windows 10, versione 1607 e Windows Server 2016
Per tutte le versioni supportate basate su x86
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
30-dic-2021 |
18:29 |
3 |
| dbxupdate.bin |
Senza versione |
12-lug-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-lug-2022 |
20:44 |
59,904 |
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
30-settembre-2021 |
13:17 |
3 |
| dbxupdate.bin |
Senza versione |
14 luglio 2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14 luglio 2022 |
2:17 |
72.192 |
Windows 10, versione 1507
Per tutte le versioni supportate basate su x86
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
11 luglio 2022 |
18:41 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2 maggio 2022 |
16:52 |
46.080 |
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
11 luglio 2022 |
18:41 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2 maggio 2022 |
16:56 |
56.320 |
Windows 8.1 e Windows Server 2012 R2
Per tutte le versioni supportate basate su x86
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
28-ottobre-2021 |
12:35 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11 luglio 2022 |
20:50 |
152,576 |
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
1 gennaio 2022 |
0:00 |
3 |
| dbxupdate.bin |
Senza versione |
12-lug-2022 |
12:36 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-lug-2022 |
14:57 |
181.760 |
Per tutte le versioni supportate basate su ARM
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
14-ottobre-2021 |
18:42 |
3 |
| dbxupdate.bin |
Senza versione |
7 giugno 2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11 luglio 2022 |
20:38 |
137.216 |
Windows Server 2012
Per tutte le versioni supportate basate su x86
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
11 luglio 2022 |
18:14 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:14 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21 aprile 2022 |
12:26 |
81.408 |
Per tutte le versioni supportate basate su x64
|
Nome file |
Versione file |
Data |
Ora |
Dimensioni del file |
| dbupdate.bin |
Senza versione |
17 giugno 2022 |
18:01 |
3 |
| dbxupdate.bin |
Senza versione |
11 luglio 2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21 aprile 2022 |
12:45 |
99.328 |
Riferimenti
Informazioni sulla terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft.
