Microsoft-beveiligingsadvies: Update voor het intrekken van niet-compatibele UEFI-opstartlaadprogrammamodules

Voor alle ondersteunde x86-versies van Windows 8

Het pakket nu downloaden.

Voor alle ondersteunde x64-versies van Windows 8

Het pakket nu downloaden.

Voor alle ondersteunde x64-versies van Windows Server 2012

Het pakket nu downloaden.

Releasedatum: 10 december 2013

Als u meer informatie wilt over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:

119591 Microsoft-ondersteuningsbestanden downloaden via onlineservices Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand werd gepubliceerd. Het bestand is opgeslagen op extra beveiligde servers om onbevoegde wijzigingen aan het bestand te voorkomen.

Bekende problemen met deze beveiligingsupdate

• U kunt de computer niet opstarten nadat u deze beveiligingsupdate hebt geïnstalleerd
  
  
  
  Als u deze beveiligingsupdate installeert op een systeem dat een niet-compatibele UEFI-module (Unified Extensible Firmware Interface) gebruikt, kunt u de computer mogelijk niet opstarten.
  
  Als uw systeem niet opstart nadat u deze beveiligingsupdate hebt geïnstalleerd, gaat u als volgt te werk:
  

  1. Controleer met Windows Defender Offline of er geen schadelijke software op het systeem aanwezig is. Raadpleeg de volgende Microsoft-webpagina voor meer informatie:

     http://windows.microsoft.com/nl-NL/windows/what-is-windows-defender-offline

  2. Start de computer opnieuw op met behulp van herstelmedia (op USB, op DVD of via PXE vanuit het netwerk) en voer herstelbewerkingen uit. Raadpleeg de volgende Microsoft-webpagina voor meer informatie:

     http://technet.microsoft.com/nl-nl/library/hh824874.aspx

  Om dit probleem te voorkomen, raden we aan deze update toe te passen nadat u niet-compatibele UEFI-modules uit uw systeem hebt verwijderd, zodat het systeem zonder problemen kan worden opgestart. U kunt ook een upgrade naar compatibele UEFI-modules uitvoeren als deze beschikbaar zijn. 
  
  Neem voor meer informatie over uw UEFI-module contact op met de leverancier van de module. Dit kan de leverancier zijn van het systeem, de leverancier van de insteekkaart of een leverancier van andere UEFI-software, zoals UEFI-oplossingen voor back-up en herstel, UEFI-antimalware enzovoorts.
  
  Ga naar de volgende Microsoft-website voor informatie over de wijze waarop u contact kunt opnemen met de leverancier van de UEFI-module:

  http://support.microsoft.com/gp/oemphone/nl
  
  

• Foutbericht 0x800f0922 wanneer u deze beveiligingsupdate probeert te installeren
  
  Symptomen
  Er zijn twee mogelijke configuraties:
  

  • Scenario 1
    U hebt een server met Windows Server 2012 en UEFI-firmware waarop de optie Beveiligd opstarten is ingeschakeld.

  • Scenario 2
    U gebruikt een Hyper-V-host met Windows Server 2012 R2 en u voert een virtuele gastmachine van de tweede generatie uit die gebruikmaakt van UEFI-firmware-ondersteuning en waarop de optie Beveiligd opstarten is ingeschakeld. Op de virtuele gastmachine wordt Windows 8 of Windows Server 2012 uitgevoerd.

  In deze configuraties wordt beveiligingsupdate 2871690 mogelijk niet geïnstalleerd en verschijnt het foutbericht 0x800f0922.
  
  Oorzaak
  Deze fout treedt op omdat het installatieprogramma voor beveiligingsupdate 2871690 ten onrechte verwacht dat BitLocker is geïnstalleerd.
  
  
  Tijdelijke oplossing
  Afhankelijk van uw scenario kunt u dit probleem op een van de volgende manieren omzeilen:

  • Tijdelijke oplossing voor scenario 1
    Installeer het optionele BitLocker-onderdeel op de server die gebruikmaakt van UEFI en waarop de optie Beveiligd opstarten is ingeschakeld.
    

  • Tijdelijke oplossing voor scenario 2
    Installeer het optionele BitLocker-onderdeel op de virtuele gastmachine in de Hyper-V-configuratie.

  Opmerking U hoeft BitLocker op geen enkel station te configureren. Het is alleen noodzakelijk dat het BitLocker-onderdeel aanwezig is in Windows Server 2012 wanneer u beveiligingsupdate 2871690 installeert.