KB5012170: Saugiosios įkrovos DBX saugos naujinimas

Taikoma
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

Pastaba

PASTABA Įtraukta patobulinta diagnostika, leidžianti aptikti ir pranešti apie problemą per įvykių žurnalą. Daugiau informacijos rasite KB5016061: Pažeidžiamų ir atšauktų įkrovos tvarkytuvų sprendimas .

Taikoma

Šis saugos naujinimas taikomas tik šioms "Windows" versijoms:

    • Windows Server 2012
    • „Windows 8.1“ ir „Windows Server 2012 R2“
    • Windows 10, 1507 versija
    • "Windows 10" versija 1607 ir "Windows Server 2016"
    • „Windows 10“ versija 1809 ir „Windows Server 2019“
    • Windows 10, 20H2 versija
    • Windows 10, 21H1 versija
    • Windows 10, 21H2 versija
    • Windows 10, 22H2 versija
    • „Windows Server 2022“
    • „Windows 11“, 21H2 versija
    • „Windows 11“, 22H2 versija
    • "Azure Stack HCI", 1809 versija
    • "Azure Stack Data Box", 1809 versija (ASDB)

Santrauka

Šis saugos naujinimas patobulina saugiosios įkrovos DBX palaikomoms "Windows" versijoms, nurodytoms skyriuje "Taikoma". Pagrindiniai pakeitimai:

    • "Windows" įrenginiai, kuriuose naudojama bendroji išplėstinė programinės-aparatinės įrangos sąsaja (UEFI), gali veikti su įjungta saugiąja įkrova. Saugiosios įkrovos uždrausto parašo duomenų bazė (DBX) neleidžia įkelti UEFI modulių. Šis naujinimas įtraukia modulių į DBX.

      Saugiojoje įkrovoje yra saugos funkcijos apėjimo pažeidžiamumas. Pažeidžiamumą sėkmingai išnaudojęs užpuolikas gali apeiti saugųjį paleidimą ir įkelti nepatikimą programinę įrangą.

      Šis saugos naujinimas išsprendžia pažeidžiamumą, įtraukiant žinomų pažeidžiamų UEFI modulių parašus į DBX.

Norėdami sužinoti daugiau apie šį saugos pažeidžiamumą, žr. šį patarimą:

Papildomos informacijos apie šį saugos pažeidžiamumą ieškokite šiuose ištekliuose:

Žinomos problemos

Problema Kitas veiksmas
Jei įjungtas "BitLocker" Grupės strategija Konfigūruoti TPM platformos tikrinimo profilį vietinėms UEFI programinės-aparatinės įrangos konfigūracijoms ir PCR7 pasirinktas pagal strategiją, naujinimo įdiegti gali nepavykti.
Norėdami peržiūrėti PCR7 susiejimo būseną, paleiskite "„Microsoft“" sistemos informacijos (Msinfo32.exe) įrankį su administravimo teisėmis.
Norėdami išspręsti šią problemą, prieš diegdami šį naujinimą, atlikite vieną iš šių veiksmų:
  • Įrenginyje, kuriame "Credential Gard" neįgalintas, vykdykite šią komandą iš administratoriaus komandinės eilutės, kad sustabdytumėte "BitLocker" 1 paleidimo iš naujo ciklui:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    Tada įdiekite naujinimą ir iš naujo paleiskite įrenginį, kad vėl veiktų "BitLocker" apsauga.
  • Įrenginyje, kuriame įjungta "Credential Guard", paleiskite šią komandą iš administratoriaus komandinės eilutės, kad sustabdytumėte "BitLocker" 2 paleidimo iš naujo ciklams:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    Tada įdiekite naujinimą ir iš naujo paleiskite įrenginį, kad vėl veiktų "BitLocker" apsauga.
Bandant įdiegti šį naujinimą, gali nepavykti jo įdiegti ir galite gauti klaidos 0x800f0922.
Atkreipkite dėmesį Ši problema turi įtakos tik šiam saugiosios įkrovos DBX (KB5012170) saugos naujinimui ir neturi įtakos naujausiems kaupiamiesiems saugos naujinimams, mėnesio naujinimų paketams arba tik saugos naujinimams.
Norėdami išspręsti šią problemą, įdiekite priežiūros rietuvės naujinimą (SSU), išleistą 2023 m. kovo 14 d., arba naujesnį SSU naujinimą, skirtą jūsų palaikomai "Windows" operacinei sistemai:

  • Windows 11, 22H2 versija SSU (SSU įdiegta iš kaupiamojo naujinimo KB5023706)
  • Windows 11, 21H2 versijos SSU (SSU įdiegtas iš kaupiamojo naujinimo KB5023698)
  • Windows Server 2022 SSU (SSU įdiegtas iš kaupiamojo naujinimo KB5023705)
  • Windows 10, 20H2, 21H2 ir 22H2 versijos SSU (SSU įdiegtas iš kaupiamojo naujinimo KB5023696)
  • Windows 10, 2019 m. versija 1809/Windows Server (SSU įdiegtas iš kaupiamojo naujinimo KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 SSU KB5023787
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
Informacijos apie naujus klaidų įvykius, įtrauktus šių SSU naujinimų, ir veiksmus, kurių reikia imtis įvykus klaidai, žr. KB5016061.
Kai kurie įrenginiai gali pereiti į "BitLocker" atkūrimą pirmą arba antrą kartą iš naujo paleidus bandymą įdiegti šį naujinimą "Windows 11". Ši problema išspręsta 2022 m. liepos 12 d. ir naujesniuose priežiūros rietuvės naujinimuose (SSU) ir naujausiuose kaupiamuosiuose naujinimuose (LCU).

Kaip gauti šį naujinimą

Išleidimo kanalas Pasiekiamas Kitas veiksmas
„Windows Update“ arba „„Microsoft“ Update“ Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Windows“ naujinimas, skirtas verslui Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" pagal sukonfigūruotas strategijas.
„„Microsoft“ Update“ katalogas Taip Norėdami gauti atskirą šio naujinimo paketą, eikite į "„Microsoft“ Update" katalogo svetainę.
„Windows Server Update Services“ (WSUS) Taip Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu:
Produktas: "Windows Server 2012", "„Windows 8“.1", "Windows Server 2012 R2", "Windows Server 2016", "Windows Server 2019", "Windows Server 2022", "Windows 10", 1903 versija ir naujesnės versijos, "Windows 11", "Azure Stack HCI", "Azure Data Box"
Klasifikacija: Saugos naujinimai

Būtinosios sąlygos

Įsitikinkite, kad įdiegtas paskutinis priežiūros rietuvės naujinimas (SSU). Informacijos apie naujausią operacinės sistemos SSU ieškokite ADV990001 | Naujausi priežiūros rietuvės Naujinimai.

Paleidimo iš naujo informacija

Pritaikius šį naujinimą, įrenginio nereikia paleisti iš naujo. Jei įjungta "Windows" sargybos "Credential Guard" (virtualusis saugos režimas), įrenginys gali paprašyti paleisti ją iš naujo.

Informacija apie naujinimų keitimą

Šis naujinimas pakeičia anksčiau išleistą naujinimą KB4535680.

Failo informacija

Naudojant šio saugos naujinimo anglų kalbos (Jungtinės Valstijos) versiją, įdiegiami failai su tolesnėse lentelėse išvardytais atributais.

"Azure Stack HCI", 1809 versija

Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. liepos 13 d. 18:12 3
dbxupdate.bin Be versijos 2022 m. liepos 13 d. 18:12 13,778
TpmTasks.dll 10.0.17784.2602 2022 m. liepos 20 d. 21:53 114,688

"Azure Stack Data Box", 1809 versija

Visoms palaikomoms x86 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo versija
dbupdate.bin Be versijos 2022 m. birželio 13 d. 21:46 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 17:50 6,002
TpmTasks.dll 10.0.17763.10933 2022 m. liepos 20 d. 21:13 84,992
Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. liepos 13 d. 18:07 3
dbxupdate.bin Be versijos 2022 m. liepos 13 d. 18:07 13,778
TpmTasks.dll 10.0.17763.10933 2022 m. liepos 20 d. 21:32 110,592

„Windows 11“, 22H2 versija

Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. birželio 16 d. 19:56 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:18 13,778
TpmTasks.dll 10.0.19041.1880 2022 m. liepos 11 d. 21:05 296,960
Visoms palaikomoms Arm64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. birželio 6 d. 18:24 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022 m. liepos 11 d. 20:43 324,096

„Windows 11“, 21H2 versija

Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. balandžio 23 d. 14:18 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:06 13,778
TpmTasks.dll 10.0.22000.850 2022 m. liepos 11 d. 20:34 323,584
Visoms palaikomoms Arm64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. balandžio 23 d. 14:18 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:04 4,370
TpmTasks.dll 10.0.22000.850 2022 m. liepos 11 d. 20:50 313,856

Windows Server 2022

Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. balandžio 23 d. 14:18 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:06 13,778
TpmTasks.dll 10.0.22000.850 2022 m. liepos 11 d. 20:34 323,584
Visoms palaikomoms Arm64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. balandžio 23 d. 14:18 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:04 4,370
TpmTasks.dll 10.0.22000.850 2022 m. liepos 11 d. 20:50 313,856

Windows 10, 22H2 versija

Visoms palaikomoms x86 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 21 gruodžio 30 d. 18:29 3
dbxupdate.bin Be versijos 21-liep-22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21-liep-22 0:25 59,904
Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos Rugsėjo 30–21 d. 13:17 3
dbxupdate.bin Be versijos 21-liep-22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21-liep-22 1:42 72,192
Visoms palaikomoms Arm64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. birželio 6 d. 18:24 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022 m. liepos 11 d. 20:43 324,096

Windows 10, 20H2, 21H1 ir 21H2 versijos

Visoms palaikomoms x86 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. liepos 11 d. 18:16 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:16 6,002
TpmTasks.dll 10.0.19041.1880 2022 m. liepos 11 d. 20:38 242,688
Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. birželio 16 d. 19:56 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:18 13,778
TpmTasks.dll 10.0.19041.1880 2022 m. liepos 11 d. 21:05 296,960
Visoms palaikomoms Arm64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. birželio 6 d. 18:24 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022 m. liepos 11 d. 20:43 324,096

„Windows 10“ versija 1809 ir „Windows Server 2019“

Visoms palaikomoms x86 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. birželio 27 d. 17:57 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 17:47 6,002
TpmTasks.dll 10.0.17763.3280 2022 m. liepos 11 d. 21:36 84,992
Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. gegužės 24 d. 12:34 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 17:50 13,778
TpmTasks.dll 10.0.17763.3280 2022 m. liepos 11 d. 21:40 110,592
Visoms palaikomoms Arm64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. gegužės 24 d. 12:33 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 17:49 4,370
TpmTasks.dll 10.0.17763.3280 2022 m. liepos 11 d. 21:30 115,712

"Windows 10" versija 1607 ir "Windows Server 2016"

Visoms palaikomoms x86 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2021 m. gruodžio 30 d. 18:29 3
dbxupdate.bin Be versijos 2022 m. liepos 12 d. 20:44 6,002
TpmTasks.dll 10.0.14393.5281 2022 m. liepos 12 d. 20:44 59,904
Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2021 m. rugsėjo 30 d. 13:17 3
dbxupdate.bin Be versijos 2022 m. liepos 14 d. 2:15 13,778
TpmTasks.dll 10.0.14393.5281 2022 m. liepos 14 d. 2:17 72,192

Windows 10, 1507 versija

Visoms palaikomoms x86 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. liepos 11 d. 18:41 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2022 m. gegužės 2 d. 16:52 46,080
Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. liepos 11 d. 18:41 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2022 m. gegužės 2 d. 16:56 56,320

„Windows 8.1“ ir „Windows Server 2012 R2“

Visoms palaikomoms x86 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2021 m. spalio 28 d. 12:35 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:51 6,002
TpmTasks.dll 6.3.9600.20512 2022 m. liepos 11 d. 20:50 152,576
Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. sausio 1 d. 0:00 3
dbxupdate.bin Be versijos 2022 m. liepos 12 d. 12:36 13,778
TpmTasks.dll 6.3.9600.20512 2022 m. liepos 12 d. 14:57 181,760
Visoms palaikomoms ARM pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2021 m. spalio 14 d. 18:42 3
dbxupdate.bin Be versijos 2022 m. birželio 7 d. 12:03 7,085
TpmTasks.dll 6.3.9600.20512 2022 m. liepos 11 d. 20:38 137,216

Windows Server 2012

Visoms palaikomoms x86 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. liepos 11 d. 18:14 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:14 6,002
TpmTasks.dll 6.2.9200.23709 2022 m. balandžio 21 d. 12:26 81,408
Visoms palaikomoms x64 pagrindo versijoms
Failo pavadinimas Failo versija Data Laikas Failo dydis
dbupdate.bin Be versijos 2022 m. birželio 17 d. 18:01 3
dbxupdate.bin Be versijos 2022 m. liepos 11 d. 18:07 13,778
TpmTasks.dll 6.2.9200.23709 2022 m. balandžio 21 d. 12:45 99,328

Nuorodos

Sužinokite daugiau apie standartinius terminus , naudojamus apibūdinti "„Microsoft“" programinės įrangos naujinimus.