KB5012170: drošās palaišanas DBX drošības atjauninājums

Attiecas uz
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

Piezīme

PIEZĪME Ir pievienota uzlabota diagnostika, lai noteiktu un ziņotu par problēmu, izmantojot notikumu žurnālu. Papildinformāciju skatiet rakstā KB5016061: Vēršoties pret neaizsargātiem un atsauktiem palaišanas pārvaldniekiem .

Attiecas uz

Šis drošības atjauninājums attiecas tikai uz šādām Windows versijām:

    • Windows Server 2012
    • Windows 8.1 un Windows Server 2012 R2
    • Windows 10, versija 1507
    • Windows 10 versija 1607 un Windows Server 2016
    • Windows 10 versija 1809 un Windows Server 2019
    • Windows 10, versija 20H2
    • Windows 10, versija 21H1
    • Windows 10, versija 21H2
    • Windows 10, versija 22H2
    • Windows Server 2022
    • Windows 11 versija 21H2
    • Windows 11 versija 22H2
    • Azure Stack HCI, versija 1809
    • Azure Stack Data Box, versija 1809 (ASDB)

Kopsavilkums

Šis drošības atjauninājums uzlabo drošās palaišanas DBX atbalstītajām Windows versijām, kas norādītas sadaļā "attiecas uz". Tālāk norādītas galvenās izmaiņas.

    • Windows ierīces, kurām ir vienotais paplašināmais aparātprogrammatūras interfeiss (UEFI), var darboties ar iespējotu drošo sāknēšanu. Drošās palaišanas aizliegto parakstu datu bāze (Secure Boot Allowed Signature Database — DBX) neļauj ielādēt UEFI moduļus. Šis atjauninājums pievieno moduļus DBX.

      Drošās palaišanas laikā pastāv drošības līdzekļu apiešanas ievainojamība. Uzbrucējs, kas sekmīgi izmantoja ievainojamību, var apiet drošo sāknēšanu un ielādēt neuzticamu programmatūru.

      Šis drošības atjauninājums novērš ievainojamību, pievienojot DBX zināmo ievainojamo UEFI moduļu parakstus.

Lai uzzinātu vairāk par šo drošības ievainojamību, skatiet šo ieteikumu:

Papildinformāciju par šo drošības ievainojamību skatiet tālāk minētajos resursos.

Zināmās problēmas

Problēma Nākamā darbība
Ja ir iespējots BitLocker grupas politikas iestatījums Konfigurēt TPM platformas validācijas profilu vietējām UEFI aparātprogrammatūras konfigurācijām un politika ir atlasījis PCR7, iespējams, atjauninājumu nevarēs instalēt.
Lai skatītu PCR7 saistīšanas statusu, palaidiet Microsoft sistēmas informācijas (Msinfo32.exe) rīku ar administratora atļaujām.		 Lai atrisinātu šo problēmu, pirms šī atjauninājuma izvietošanas veiciet kādu no tālāk norādītajām darbībām.
  • Ierīcē, kurā nav iespējoti akreditācijas dati, izpildiet tālāk norādīto administratora komandu uzvednes komandu, lai aizturētu BitLocker uz 1 restartēšanas ciklu.
    Manage-bde –Protectors –Disable C: -RebootCount 1
    Pēc tam izvietojiet atjauninājumu un restartējiet ierīci, lai atsāktu BitLocker aizsardzību.
  • Ierīcē, kurā ir iespējots līdzeklis Credential Guard, izpildiet tālāk norādīto komandu no administratora komandu uzvednes, lai aizturētu BitLocker uz 2 restartēšanas cikliem:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    Pēc tam izvietojiet atjauninājumu un restartējiet ierīci, lai atsāktu BitLocker aizsardzību.
Mēģinot instalēt šo atjauninājumu, to var neizdoties instalēt, kā arī var tikt parādīts kļūdas 0x800f0922.
Piezīme Šī problēma ietekmē tikai šo drošās palaišanas DBX (drošās palaišanas DBX KB5012170) drošības atjauninājumu, bet neietekmē jaunākos kumulatīvos drošības atjauninājumus, ikmēneša apkopojumus vai tikai drošības atjauninājumus.		 Lai novērstu šo problēmu, instalējiet apkalpošanas steka atjauninājumu (SSU), kas izlaists 2023. gada 14. martā, vai jaunāku SSU atjauninājumu jūsu atbalstītajai Windows operētājsistēmai:

  • Windows 11, versija 22H2 SSU (SSU instalēts no kumulatīvā atjauninājuma KB5023706)
  • Windows 11, versija 21H2 SSU (SSU instalēts no kumulatīvā atjauninājuma KB5023698)
  • Windows Server 2022 SSU (SSU instalēts no kumulatīvā atjauninājuma KB5023705)
  • Windows 10, versija 20H2, 21H2 un 22H2 SSU (SSU instalēts no kumulatīvā atjauninājuma KB5023696)
  • Windows 10, versija 1809/Windows Server 2019 (SSU instalēts no kumulatīvā atjauninājuma KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 SSU KB5023787
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
Informāciju par jaunajiem kļūdu notikumiem, ko pievieno šie SSU atjauninājumi, un darbībām, kas jāveic, ja rodas kļūda, skatiet KB5016061.
Dažas ierīces var ieiet BitLocker atkopšanas pirmajā vai otrajā restartēšanas reizē pēc mēģinājuma instalēt šo atjauninājumu operētājsistēmā Windows 11. Šī problēma ir novērsta apkalpošanas grupas atjauninājumos (SSU) un jaunākajos kumulatīvajos atjauninājumos (LCU), kas datēti ar 2022. gada 12. jūliju un jaunākām versijām.

Atjauninājuma iegūšana

Laidiena kanāls Pieejams Nākamā darbība
Windows Update vai Microsoft Update Jā Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Windows Update darbam Jā Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām.
Microsoft Update katalogs Jā Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet Microsoft Update kataloga tīmekļa vietni.
Windows Server Update Services (WSUS) Jā Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk.
Produkts: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versija 1903 un vēlāk, Windows 11, Azure Stack HCI, Azure Data Box
Klasifikācija — drošības atjauninājumi

Priekšnosacījumi

Pārliecinieties, vai esat instalējis jaunāko apkalpošanas steka atjauninājumu (SSU). Lai iegūtu informāciju par jaunāko SSU jūsu operētājsistēmai, skatiet ADV990001 | Jaunākie apkalpošanas grupas Atjauninājumi.

Informācija par restartēšanu

Piemērojot šo atjauninājumu, jūsu ierīce nav jārestartē. Ja ir iespējots Windows Defender Credential Guard (virtuālais drošais režīms), jūsu ierīce var pieprasīt restartēšanu.

Informācija par atjauninājuma aizstāšanu

Šis atjauninājums aizstāj iepriekš izlaisto atjauninājumu KB4535680.

Faila informācija

Šā drošības atjauninājuma angļu (ASV) versija instalē failus, kam ir atribūti, kuri ir uzskaitīti turpmākajās tabulās.

Azure Stack HCI, versija 1809

Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 13. jūlijs 18:12 3
dbxupdate.bin Nav versijas 2022. gada 13. jūlijs 18:12 13,778
TpmTasks.dll 10.0.17784.2602 2022. gada 20. jūlijs 21:53 114,688

Azure Stack Data Box, versija 1809

Visām atbalstītajām x86 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila versija
dbupdate.bin Nav versijas 2022. gada 13. jūnijs 21:46 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 17:50 6,002
TpmTasks.dll 10.0.17763.10933 2022. gada 20. jūlijs 21:13 84,992
Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 13. jūlijs 18:07 3
dbxupdate.bin Nav versijas 2022. gada 13. jūlijs 18:07 13,778
TpmTasks.dll 10.0.17763.10933 2022. gada 20. jūlijs 21:32 110,592

Windows 11 versija 22H2

Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 16. jūnijs 19:56 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:18 13,778
TpmTasks.dll 10.0.19041.1880 2022. gada 11. jūlijs 21:05 296 960
Visām atbalstītajām Arm64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 6. jūnijs 18:24 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022. gada 11. jūlijs 20:43 324,096

Windows 11 versija 21H2

Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 23. aprīlis 14:18 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:06 13,778
TpmTasks.dll 10.0.22000.850 2022. gada 11. jūlijs 20:34 323 584
Visām atbalstītajām Arm64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 23. aprīlis 14:18 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:04 4,370
TpmTasks.dll 10.0.22000.850 2022. gada 11. jūlijs 20:50 313,856

Windows Server 2022

Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 23. aprīlis 14:18 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:06 13,778
TpmTasks.dll 10.0.22000.850 2022. gada 11. jūlijs 20:34 323 584
Visām atbalstītajām Arm64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 23. aprīlis 14:18 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:04 4,370
TpmTasks.dll 10.0.22000.850 2022. gada 11. jūlijs 20:50 313,856

Windows 10, versija 22H2

Visām atbalstītajām x86 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 21. gada 30. decembris 18:29 3
dbxupdate.bin Nav versijas 22. gada 21. jūlijs 0:24 6,002
TpmTasks.dll 10.0.14393.5285 22. gada 21. jūlijs 0:25 59,904
Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 21. gada 30. septembris 13:17 3
dbxupdate.bin Nav versijas 22. gada 21. jūlijs 1:38 13,778
TpmTasks.dll 10.0.14393.5285 22. gada 21. jūlijs 1:42 72,192
Visām atbalstītajām Arm64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 6. jūnijs 18:24 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022. gada 11. jūlijs 20:43 324,096

Windows 10, versija 20H2, 21H1 un 21H2

Visām atbalstītajām x86 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 11. jūlijs 18:16 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:16 6,002
TpmTasks.dll 10.0.19041.1880 2022. gada 11. jūlijs 20:38 242,688
Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 16. jūnijs 19:56 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:18 13,778
TpmTasks.dll 10.0.19041.1880 2022. gada 11. jūlijs 21:05 296 960
Visām atbalstītajām Arm64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 6. jūnijs 18:24 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:16 4,370
TpmTasks.dll 10.0.19041.1880 2022. gada 11. jūlijs 20:43 324,096

Windows 10 versija 1809 un Windows Server 2019

Visām atbalstītajām x86 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 27. jūnijs 17:57 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 17:47 6,002
TpmTasks.dll 10.0.17763.3280 2022. gada 11. jūlijs 21:36 84,992
Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 24. maijs 12:34 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 17:50 13,778
TpmTasks.dll 10.0.17763.3280 2022. gada 11. jūlijs 21:40 110,592
Visām atbalstītajām Arm64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 24. maijs 12:33 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 17:49 4,370
TpmTasks.dll 10.0.17763.3280 2022. gada 11. jūlijs 21:30 115,712

Windows 10 versija 1607 un Windows Server 2016

Visām atbalstītajām x86 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2021. gada 30. decembris 18:29 3
dbxupdate.bin Nav versijas 2022. gada 12. jūlijs 20:44 6,002
TpmTasks.dll 10.0.14393.5281 2022. gada 12. jūlijs 20:44 59,904
Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2021. gada 30. septembris 13:17 3
dbxupdate.bin Nav versijas 2022. gada 14. jūlijs 2:15 13,778
TpmTasks.dll 10.0.14393.5281 2022. gada 14. jūlijs 2:17 72,192

Windows 10, versija 1507

Visām atbalstītajām x86 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 11. jūlijs 18:41 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2022. gada 2. maijs 16:52 46,080
Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 11. jūlijs 18:41 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2022. gada 2. maijs 16:56 56,320

Windows 8.1 un Windows Server 2012 R2

Visām atbalstītajām x86 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2021. gada 28. oktobris 12:35 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:51 6,002
TpmTasks.dll 6.3.9600.20512 2022. gada 11. jūlijs 20:50 152,576
Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 1. janvāris 0:00 3
dbxupdate.bin Nav versijas 2022. gada 12. jūlijs 12:36 13,778
TpmTasks.dll 6.3.9600.20512 2022. gada 12. jūlijs 14:57 181,760
Visām atbalstītajām ARM versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2021. gada 14. oktobris 18:42 3
dbxupdate.bin Nav versijas 2022. gada 7. jūnijs 12:03 7,085
TpmTasks.dll 6.3.9600.20512 2022. gada 11. jūlijs 20:38 137 216

Windows Server 2012

Visām atbalstītajām x86 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 11. jūlijs 18:14 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:14 6,002
TpmTasks.dll 6.2.9200.23709 2022. gada 21. aprīlis 12:26 81,408
Visām atbalstītajām x64 bitu versijām
Faila nosaukums Faila versija Datums Laiks Faila lielums
dbupdate.bin Nav versijas 2022. gada 17. jūnijs 18:01 3
dbxupdate.bin Nav versijas 2022. gada 11. jūlijs 18:07 13,778
TpmTasks.dll 6.2.9200.23709 2022. gada 21. aprīlis 12:45 99,328

Atsauces

Uzziniet par standarta terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstīšanai.