NOTE Uzlabota diagnostika ir pievienota, lai noteiktu un ziņotu par problēmu detalizētai informācijai, izmantojot notikumu žurnālu. Papildinformāciju skatiet rakstā KB5016061: Neaizsargātu un atsauktu sāknēšanas pārvaldnieku adresēšana.
Attiecas uz
Šis drošības atjauninājums attiecas tikai uz šādām Windows versijām:
-
-
Windows Server 2012
-
Windows 8.1 un Windows Server 2012 R2
-
Windows 10, versija 1507
-
Windows 10, versija 1607 un Windows Server 2016
-
Windows 10 versija 1809 un Windows Server 2019
-
Windows 10, versija 20H2
-
Windows 10, versija 21H1
-
Windows 10, versija 21H2
-
Windows 10, versija 22H2
-
Windows Server 2022
-
Windows 11, versija 21H2
-
Windows 11, versija 22H2
-
Azure Stack H UZ H UZC, versija 1809
-
Azure stack Data Box, versija 1809 (ASDB)
-
Kopsavilkums
Šis drošības atjauninājums uzlabo Secure Boot DBX atbalstītajām Windows versijām, kas norādītas sadaļā "Attiecas uz". Tālāk norādītas galvenās izmaiņas.
-
-
Windows ierīces ar vienotām paplašināmām aparātprogrammatūras interfeisa (UEFI) aparātprogrammatūru var darbināt ar iespējotu drošo sāknēšanu. Drošā sāknēšana aizliegts paraksta datu bāze (DBX) neļauj ielādēt UEFI moduļus. Šis atjauninājums pievieno moduļus DBX.
Drošības līdzeklis apiet ievainojamību drošā sāknēšanas sistēmā. Uzbrucējs, kurš sekmīgi izmantoja ievainojamību, var apiet drošu sāknēšanu un ielādēt neuzticamu programmatūru.
Šis drošības atjauninājums novērš ievainojamību, pievienojot DBX zināmo neaizsargāto UEFI moduļu parakstus.
-
Papildinformāciju par šo drošības ievainojamību skatiet šajā ciemā:
Papildinformāciju par šo drošības ievainojamību skatiet šādos resursos:
Zināmās problēmas
|
Problēma |
Nākamā darbība |
|
Ja BitLocker grupas politika Konfigurēt TPM platformas validācijas profilu vietējo UEFI aparātprogrammatūras konfigurācijām ir iespējota un PCR7 ir atlasīta pēc politikas, tas var izraisīt atjauninājuma kļūmes instalēšanu. Lai skatītu PCR7 saistīšanas statusu, palaidiet Microsoft sistēmas informācijas (Msinfo32.exe) rīku ar administratora atļaujām. |
Lai novērstu šo problēmu, pirms šī atjauninājuma izvietošanas veiciet kādu no šīm darbībām:
|
|
Mēģinot instalēt šo atjauninājumu, to var neizdoties instalēt, un var tikt parādīts 0x800f0922. Piezīme Šī problēma ietekmē tikai drošības atjauninājumu secure Boot DBX (KB5012170) un neietekmē jaunākos kumulatīvos drošības atjauninājumus, ikmēneša apkopojumus vai tikai drošības atjauninājumus. |
Lai novērstu šo problēmu, instalējiet apkalpošanas steka atjauninājumu (SSU), kas izlaists 2023. gada 14. martā, vai jaunāku SSU atjauninājumu, jūsu atbalstītai Windows operētājsistēmai:
Informāciju par jaunajiem kļūdas notikumiem, kurus pievienoja šie SSU atjauninājumi, un darbībām, kas jāveic, kad rodas kļūda, skatiet rakstā KB5016061. |
|
Dažas ierīces var ievadīt BitLocker atkopšanu pirmajā vai otrajā restartēšanas posmā pēc šī atjauninājuma instalēšanas Windows 11. |
Šī problēma ir novērsta apkalpošanas steka atjauninājumos (SSU) un jaunākajos kumulatīvos atjauninājumos (LCU), kas ir datēti ar 2022. gada 12. jūliju, un jaunākās versijās. |
Atjauninājuma iegūšana
|
Laidiena kanāls |
Pieejams |
Nākamā darbība |
|---|---|---|
|
Windows Update vai Microsoft Update |
Jā |
Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update. |
|
Windows Update darbam |
Jā |
Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām. |
|
Microsoft Update katalogs |
Jā |
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļavietni. |
|
Windows Server Update Services (WSUS) |
Jā |
Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, 1903 un jaunākas versijas, Windows 11, Azure Stack ACRI, Azure datu lodziņš Klasifikācija — drošības atjauninājumi |
Priekšnosacījumi
Pārliecinieties, vai jums ir instalēts jaunākais apkalpošanas steka atjauninājums (SSU). Informāciju par jaunāko SSU jūsu operētājsistēmai skatiet ADV990001 | Jaunākā apkalpošanas grēdas Atjauninājumi.
Informācija par restartēšanu
Pēc šī atjauninājuma lietošanas ierīce nav jārestartē. Ja jums ir Windows Defender akreditācijas datu aizsardzība (virtuālais drošais režīms), iespējams, jūsu ierīce pieprasīs restartēšanu.
Informācija par atjauninājuma aizstāšanu
Šis atjauninājums aizstāj iepriekš izlaisto atjauninājumu KB4535680.
Informācija par failiem
Šī drošības atjauninājuma versija angļu valodā (ASV) instalē failus, kuru atribūti ir norādīti nākamajās tabulās.
Azure Stack H UZ H UZC, versija 1809
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
13-Jūl-2022 |
18:12 |
3 |
|
dbxupdate.bin |
Nav versija |
13-Jūl-2022 |
18:12 |
13,778 |
|
TpmTasks.dll |
10.0.17784.2602 |
20-Jūl-2022 |
21:53 |
114,688 |
Azure Stack Data Box, versija 1809
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila versija |
|
dbupdate.bin |
Nav versija |
13-Jūn-2022 |
21:46 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
17:50 |
6,002 |
|
TpmTasks.dll |
10.0.17763.10933 |
20-Jūl-2022 |
21:13 |
84,992 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
13-Jūl-2022 |
18:07 |
3 |
|
dbxupdate.bin |
Nav versija |
13-Jūl-2022 |
18:07 |
13,778 |
|
TpmTasks.dll |
10.0.17763.10933 |
20-Jūl-2022 |
21:32 |
110,592 |
Windows 11, versija 22H2
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
16-Jūn-2022 |
19:56 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:18 |
13,778 |
|
TpmTasks.dll |
10.0.19041.1880 |
11-Jūl-2022 |
21:05 |
296 960 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
6-Jūn-2022 |
18:24 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:16 |
4,370 |
|
TpmTasks.dll |
10.0.19041.1880 |
11-Jūl-2022 |
20:43 |
324,096 |
Windows 11, versija 21H2
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
23-Apr-2022 |
14:18 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:06 |
13,778 |
|
TpmTasks.dll |
10.0.22000.850 |
11-Jūl-2022 |
20:34 |
323 584 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
23-Apr-2022 |
14:18 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:04 |
4,370 |
|
TpmTasks.dll |
10.0.22000.850 |
11-Jūl-2022 |
20:50 |
313,856 |
Windows Server 2022
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
23-Apr-2022 |
14:18 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:06 |
13,778 |
|
TpmTasks.dll |
10.0.22000.850 |
11-Jūl-2022 |
20:34 |
323 584 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
23-Apr-2022 |
14:18 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:04 |
4,370 |
|
TpmTasks.dll |
10.0.22000.850 |
11-Jūl-2022 |
20:50 |
313,856 |
Windows 10, versija 22H2
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
30-Dec-21 |
18:29 |
3 |
|
dbxupdate.bin |
Nav versija |
21-Jūl-22 |
0:24 |
6,002 |
|
TpmTasks.dll |
10.0.14393.5285 |
21-Jūl-22 |
0:25 |
59,904 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
30-Sep-21 |
13:17 |
3 |
|
dbxupdate.bin |
Nav versija |
21-Jūl-22 |
1:38 |
13,778 |
|
TpmTasks.dll |
10.0.14393.5285 |
21-Jūl-22 |
1:42 |
72,192 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
6-Jūn-2022 |
18:24 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:16 |
4,370 |
|
TpmTasks.dll |
10.0.19041.1880 |
11-Jūl-2022 |
20:43 |
324,096 |
Windows 10, 20H2, 21H1 un 21H2 versija
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
11-Jūl-2022 |
18:16 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:16 |
6,002 |
|
TpmTasks.dll |
10.0.19041.1880 |
11-Jūl-2022 |
20:38 |
242,688 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
16-Jūn-2022 |
19:56 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:18 |
13,778 |
|
TpmTasks.dll |
10.0.19041.1880 |
11-Jūl-2022 |
21:05 |
296 960 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
6-Jūn-2022 |
18:24 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:16 |
4,370 |
|
TpmTasks.dll |
10.0.19041.1880 |
11-Jūl-2022 |
20:43 |
324,096 |
Windows 10 versija 1809 un Windows Server 2019
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
27-Jūn-2022 |
17:57 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
17:47 |
6,002 |
|
TpmTasks.dll |
10.0.17763.3280 |
11-Jūl-2022 |
21:36 |
84,992 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
24-Mai-2022 |
12:34 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
17:50 |
13,778 |
|
TpmTasks.dll |
10.0.17763.3280 |
11-Jūl-2022 |
21:40 |
110,592 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
24-Mai-2022 |
12:33 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
17:49 |
4,370 |
|
TpmTasks.dll |
10.0.17763.3280 |
11-Jūl-2022 |
21:30 |
115,712 |
Windows 10, versija 1607 un Windows Server 2016
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
30-Dec-2021 |
18:29 |
3 |
|
dbxupdate.bin |
Nav versija |
12-Jūl-2022 |
20:44 |
6,002 |
|
TpmTasks.dll |
10.0.14393.5281 |
12-Jūl-2022 |
20:44 |
59,904 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
30-Sep-2021 |
13:17 |
3 |
|
dbxupdate.bin |
Nav versija |
14-Jūl-2022 |
2:15 |
13,778 |
|
TpmTasks.dll |
10.0.14393.5281 |
14-Jūl-2022 |
2:17 |
72,192 |
Windows 10, versija 1507
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
11-Jūl-2022 |
18:41 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:41 |
6,002 |
|
TpmTasks.dll |
10.0.10240.19297 |
2-Mai-2022 |
16:52 |
46,080 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
11-Jūl-2022 |
18:41 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:41 |
13,778 |
|
TpmTasks.dll |
10.0.10240.19297 |
2-Mai-2022 |
16:56 |
56,320 |
Windows 8.1 un Windows Server 2012 R2
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
28-Okt-2021 |
12:35 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:51 |
6,002 |
|
TpmTasks.dll |
6.3.9600.20512 |
11-Jūl-2022 |
20:50 |
152,576 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
1-Jan-2022 |
0:00 |
3 |
|
dbxupdate.bin |
Nav versija |
12-Jūl-2022 |
12:36 |
13,778 |
|
TpmTasks.dll |
6.3.9600.20512 |
12-Jūl-2022 |
14:57 |
181,760 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
14-Okt-2021 |
18:42 |
3 |
|
dbxupdate.bin |
Nav versija |
7-Jūn-2022 |
12:03 |
7,085 |
|
TpmTasks.dll |
6.3.9600.20512 |
11-Jūl-2022 |
20:38 |
137 216 |
Windows Server 2012
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
11-Jūl-2022 |
18:14 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:14 |
6,002 |
|
TpmTasks.dll |
6.2.9200.23709 |
21-Apr-2022 |
12:26 |
81,408 |
|
Faila nosaukums |
Faila versija |
Datums |
Laiks |
Faila lielums |
|
dbupdate.bin |
Nav versija |
17-Jūn-2022 |
18:01 |
3 |
|
dbxupdate.bin |
Nav versija |
11-Jūl-2022 |
18:07 |
13,778 |
|
TpmTasks.dll |
6.2.9200.23709 |
21-Apr-2022 |
12:45 |
99,328 |
Uzziņas
Uzziniet par standarta terminoloģiju , kas tiek izmantota, lai aprakstītu Microsoft programmatūras atjauninājumus.
