Microsoft Security Advisory: Pakiet zbiorczy aktualizacji odwołanych niezgodnych modułów UEFI

WPROWADZENIE

Firma Microsoft wydała przeznaczony dla informatyków dokument Microsoft Security Advisory dotyczący tego problemu. Zawiera on dodatkowe informacje związane z zabezpieczeniami. Aby wyświetlić ten dokument, odwiedź następującą witrynę firmy Microsoft w sieci Web:

https://technet.microsoft.com/pl-pl/library/security/2962824

Więcej informacji

Następujące pliki są dostępne do pobrania w Centrum pobierania Microsoft:

Znane problemy dotyczące tej aktualizacji zabezpieczeń

• Po zainstalowaniu tej aktualizacji nie można uruchomić komputera
  
  
  
  Po zainstalowaniu tej aktualizacji zabezpieczeń w systemie z niezgodnym modułem UEFI (Unified Extensible Firmware Interface) uruchomienie komputera może okazać się niemożliwe.
  
  Jeśli po zainstalowaniu tej aktualizacji zabezpieczeń nie można uruchomić systemu, wykonaj następujące czynności:
  

  1. Upewnij się, że w systemie nie ma złośliwego oprogramowania, za pomocą programu Windows Defender Offline. Aby uzyskać więcej informacji, odwiedź następującą stronę firmy Microsoft w sieci Web:

     http://windows.microsoft.com/pl-pl/windows/what-is-windows-defender-offline

  2. Uruchom ponownie komputer za pomocą nośnika odzyskiwania (na nośniku USB lub dysku DVD albo wykonując ponowne uruchomienie z sieci w środowisku PXE), a następnie wykonaj operacje odzyskiwania. Aby uzyskać więcej informacji, odwiedź następującą stronę firmy Microsoft w sieci Web:

     http://technet.microsoft.com/pl-pl/library/hh824874.aspx

  Aby uniknąć tego problemu, zaleca się zastosowanie tej aktualizacji po usunięciu niezgodnych modułów UEFI z systemu w celu umożliwienia pomyślnego uruchomienia systemu oraz rozważenie uaktualnienia modułów UEFI do zgodnych, jeśli są dostępne.
  
  Aby uzyskać więcej informacji o używanym module UEFI, należy skontaktować się z jego dostawcą. Może to być dostawca systemu, dostawca karty lub inny dostawca oprogramowania interfejsu UEFI, na przykład rozwiązań do tworzenia i przywracania kopii zapasowych interfejsu UEFI albo do ochrony przed złośliwym oprogramowaniem związanym z interfejsem UEFI.
  
  Aby uzyskać informacje na temat kontaktowania się z dostawcą modułu UEFI, odwiedź następującą witrynę firmy Microsoft w sieci Web:

  http://support.microsoft.com/gp/oemphone/pl
  
  

• Podczas próby zainstalowania tej aktualizacji zabezpieczeń zwracany jest błąd 0x800f0922
  
  Symptomy
  Przykładowe dwie konfiguracje:
  

  • Konfiguracja 1
    Serwer z systemem Windows Server 2012 i oprogramowaniem układowym UEFI ma włączoną opcję Bezpieczny rozruch.

  • Konfiguracja 2
    Na hoście funkcji Hyper-V z systemem Windows Server 2012 R2 jest uruchomiona maszyna wirtualna drugiej generacji używająca obsługi oprogramowania układowego UEFI i mająca włączoną opcję Bezpieczny rozruch. Na tej maszynie wirtualnej działa system Windows 8 lub Windows Server 2012.

  W tych konfiguracjach aktualizacja zabezpieczeń 2962824 może nie zostać zainstalowana i może zostać zwrócony komunikat o błędzie 0x800f0922.
  
  Przyczyna
  Przyczyną tego błędu jest to, że instalator aktualizacji zabezpieczeń 2962824 błędnie oczekuje, że będzie zainstalowana funkcja BitLocker.
  
  
  Obejście problemu
  W celu obejścia tego problemu należy zastosować jedną z poniższych metod (zależnie od scenariusza):

  • Obejście problemu dla konfiguracji 1
    Zainstaluj składnik opcjonalny BitLocker na danym serwerze używającym interfejsu UEFI, który ma włączoną opcję Bezpieczny rozruch.
    

  • Obejście problemu dla konfiguracji 2
    Maszyny wirtualne drugiej generacji nie są narażone na ten problem i w ich przypadku nie trzeba instalować aktualizacji.

  Uwaga Funkcji BitLocker nie trzeba konfigurować na żadnym dysku. Wystarczy, że składnik BitLocker będzie obecny w systemie Windows Server 2012 podczas instalowania aktualizacji zabezpieczeń 2962824.

Więcej informacji o tej aktualizacji zabezpieczeńPoniższe artykuły zawierają więcej informacji o tej aktualizacji zabezpieczeń w powiązaniu z poszczególnymi wersjami produktu. Te artykuły mogą zawierać informacje o znanych problemach. W takim przypadku znany problem wymieniono po odpowiednim łączu do artykułu.

• 2920189 Opis pakietu zbiorczego aktualizacji odwołanych niezgodnych modułów UEFI: 13 maja 2014

• 2961908 Opis pakietu zbiorczego aktualizacji odwołanych niezgodnych modułów UEFI: 13 maja 2014