คำแนะนำด้านความปลอดภัย Microsoft: การปรับปรุงค่าสะสมของโมดู UEFI noncompliant ถูกเพิกถอน

บทนำ

ไมโครซอฟท์ได้เผยความปลอดภัย Microsoft คำแนะนำเกี่ยวกับปัญหานี้สำหรับผู้เชี่ยวชาญด้าน IT คำแนะนำความปลอดภัยประกอบด้วยข้อมูลที่เกี่ยวข้องกับการรักษาความปลอดภัยเพิ่มเติม เมื่อต้องการดูคำแนะนำความปลอดภัย ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

https://technet.microsoft.com/security/advisory/2962824

ข้อมูลเพิ่มเติม

แฟ้มต่อไปนี้จะพร้อมให้ดาวน์โหลดได้จากศูนย์ดาวน์โหลดของ Microsoft:

ปัญหาที่ทราบ ด้วยการปรับปรุงการรักษาความปลอดภัยนี้

• คุณไม่สามารถเริ่มต้นคอมพิวเตอร์หลังจากที่คุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้
  
  
  
  ถ้าคุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้บนระบบที่ใช้โมดูลรวม Extensible เฟิร์มแวร์อินเทอร์เฟซ (UEFI) noncompliant คุณอาจจะไม่สามารถเริ่มต้นคอมพิวเตอร์ใหม่
  
  ถ้าระบบของคุณจะเริ่มทำงานหลังจากที่คุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้ ให้ทำตามขั้นตอนเหล่านี้:
  

  1. ใช้ Windows Defender แบบออฟไลน์เพื่อให้แน่ใจว่า ไม่มีมัลแวร์จะมีอยู่ในระบบ สำหรับข้อมูลเพิ่มเติม ไปที่เว็บเพจ Microsoft ต่อไปนี้:
     

     http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline

  2. รีสตาร์ทเครื่องคอมพิวเตอร์ โดยใช้สื่อการกู้คืน (บน USB ดีวีดี หรือเริ่มการทำงานของเครือข่าย [PXE]), และจากนั้น ดำเนินการกู้คืน สำหรับข้อมูลเพิ่มเติม ไปที่เว็บเพจ Microsoft ต่อไปนี้:

     http://technet.microsoft.com/en-us/library/hh824874.aspx

  เมื่อต้องการหลีกเลี่ยงปัญหานี้ เราขอแนะนำให้ คุณใช้การปรับปรุงนี้หลังจากที่คุณเอาโมดู UEFI noncompliant จากระบบของคุณเพื่อให้แน่ใจว่า ระบบสามารถเริ่มต้นเรียบร้อยแล้ว นอกจากนี้ พิจารณาปรับรุ่นเป็นโมดู UEFI ที่เข้ากันได้จะพร้อมใช้งาน
  
  สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโมดู UEFI ของคุณ ติดต่อซัพพลายเออร์โมดู UEFI ซึ่งอาจรวมถึงผู้จัดจำหน่ายระบบ ผู้ขาย บัตรปลั๊กอิน หรือผู้จำหน่ายซอฟต์แวร์อื่น ๆ UEFI UEFI เช่นสำรอง และคืนค่าโซลูชัน UEFI มัล และอื่น ๆ
  
  สำหรับข้อมูลเกี่ยวกับวิธีการติดต่อซัพพลายเออร์โมดู UEFI ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

  http://support.microsoft.com/gp/vendors
  
  

• คุณได้รับมีข้อผิดพลาด 0x800f0922 เมื่อคุณพยายามติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้
  
  อาการ
  พิจารณาการตั้งค่าคอนฟิกสองต่อไปนี้:
  

  • การตั้งค่าคอนฟิก 1
    คุณมีเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 ที่ใช้เฟิร์มแวร์ UEFI และได้เปิดใช้งานตัวเลือกการเริ่มต้นระบบรักษาความปลอดภัย

  • การตั้งค่าคอนฟิก 2
    คุณได้เรียกใช้ Windows Server 2012 R2 ของ Hyper-V โฮสต์ และรันแขก 2 สร้างเครื่องเสมือนที่ใช้สนับสนุนเฟิร์มแวร์ UEFI และได้เปิดใช้งานตัวเลือกการเริ่มต้นระบบรักษาความปลอดภัย เครื่องเสมือน guest กำลังเรียกใช้ Windows 8 หรือ Windows Server 2012

  ในการกำหนดค่าเหล่านี้ อาจติดตั้งโปรแกรมปรับปรุงความปลอดภัย 2962824 และคุณได้รับข้อความข้อผิดพลาด 0x800f0922
  
  สาเหตุ
  ข้อผิดพลาดนี้เกิดขึ้นเนื่องจากการปรับปรุงโปรแกรมติดตั้งสำหรับความปลอดภัย 2962824 คาดว่า BitLocker จะถูกติดตั้งอย่างไม่ถูกต้อง
  
  
  วิธีแก้ปัญหา
  เมื่อต้องการหลีกเลี่ยงปัญหานี้ ใช้หนึ่งในวิธีต่อไปนี้ ขึ้นอยู่กับสถานการณ์ของคุณ:

  • วิธีแก้ปัญหาสำหรับโครงแบบที่ 1
    ติดตั้ง BitLocker คอมโพเนนต์ที่เลือกกำหนดได้บนเซิร์ฟเวอร์ที่ใช้ UEFI และที่มีการเปิดใช้ตัวเลือกการรักษาความปลอดภัยสำหรับการเริ่มระบบ
    

  • วิธีแก้ปัญหาสำหรับการตั้งค่าคอนฟิก 2
    เครื่องเสมือนสร้าง 2 จะไม่ได้รับผลกระทบจากปัญหานี้ และคุณไม่จำเป็นต้องติดตั้งการปรับปรุงในกรณีนี้

  หมายเหตุ คุณไม่จำเป็นต้องกำหนดค่า BitLocker บนไดรฟ์ จำเป็นสำหรับคอมโพเนนต์ของ BitLocker จะต้องปรากฏอยู่บนหน้าต่างเซิร์ฟเวอร์ 2012 เมื่อคุณติดตั้งการปรับปรุงความปลอดภัย 2962824 เท่านั้น

ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นที่เกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น บทความนี้อาจประกอบด้วยสาเหตุที่ทราบข้อมูล ถ้าเป็นกรณีนี้ ปัญหาที่ทราบที่อยู่ภายใต้การเชื่อมโยงแต่ละบทความ

• 2920189คำอธิบายของ update rollup ของโมดู UEFI noncompliant ถูกเพิกถอน: 13 พฤษภาคม 2014

• 2961908คำอธิบายของ update rollup ของโมดู UEFI noncompliant ถูกเพิกถอน: 13 พฤษภาคม 2014