Microsoft norādījumi drošas sāknēšanas DBX atjauninājuma (KB4575994) instalēšanai

DBX atjauninājuma lietošanas operētājsistēmā Windows

Pēc tam, kad esat izlasījis iepriekšējā sadaļā minētos brīdinājumus un pārbaudījiet, vai jūsu ierīce ir saderīga, veiciet tālāk norādītās darbības, lai atjauninātu Secure Boot DBX.

1. Lejupielādējiet atbilstošo UEFI atsaukšanas saraksta failu (Dbxupdate.bin) platformai no šīs UEFI tīmekļa lapas.

2. Fails Dbxupdate.bin ir jāsadala nepieciešamajās komponentos, lai tos lietotu, izmantojot PowerShell cmdlet. Lai to izdarītu, veiciet tālāk norādītās darbības.

   1. Lejupielādējiet PowerShell skriptu no šīs PowerShell galerijas tīmekļa lapas.

   2. Lai palīdzētu atrast skriptu, palaidiet šādu cmdlet:

      • Get-InstalledScript -name SplitDbxContent | select-object Name, Version, Author, PublishedDate, InstalledDate, InstalledLocation

   3. Pārbaudiet, vai cmdlet sekmīgi lejupielādē skriptu un nodrošina detalizētu informāciju par izvadi, tostarp name, Version, Author, PublishedDate, InstalledDate un InstalledLocation.

   4. Palaidiet šādas cmdlet:

      • [string]$ScriptPath= @(Get-InstalledScript -name SplitDbxContent | select-object -ExpandProperty InstalledLocation)

      • cd $ScriptPath

      • ls

   5. Pārbaudiet, SplitDbxContent.ps1 fails tagad atrodas mapē Skripti.

   6. Failā Dbxupdate.bin izpildiet šādu PowerShell skriptu   SplitDbxContent.ps1 “c:\path\to\file\dbxupdate.bin":
      
      

   7. Pārbaudiet, vai komanda ir izveidojusi šādus failus.

      

      • Content.bin — satura atjaunināšana

      • Signature.p7 — paraksts, kas autorē atjaunināšanas procesu

3. Administratīvās PowerShell sesijā izpildiet Set-SecureBootUefi cmdlet, lai lietotu DBX atjauninājumu:
   
   Set-SecureBootUefi -Name dbx -ContentFilePath .\content.bin -SignedFilePath .\signature.p7 -Time 2010-03-06T19:17:21Z -AppendWrite
   
   Sagaidāmā izvade
   
   

4. Lai pabeigtu atjaunināšanas instalēšanu, restartējiet ierīci.

Papildinformāciju par drošās palaišanas konfigurācijas cmdlet un tā izmantošanu DBX atjauninājumiem skatiet rakstā Droša iestatīšana.

Pārbaude, vai atjauninājums ir sekmīgs  

Kad esat sekmīgi izpildījis iepriekšējā sadaļā norādītās darbības un restartējat ierīci, veiciet tālāk norādītās darbības, lai pārbaudītu, vai atjaunināšana tika lietota sekmīgi. Pēc sekmīgas pārbaudes uz jūsu ierīci vairs netiks ietekmēta ARCD ievainojamība.

1. Lejupielādējiet DBX atjaunināšanas pārbaudes skriptus no šīs GitHub Gist tīmekļa lapas.

2. Izvelciet skriptus un nodalījumus no saspiestā faila.

3. Lai pārbaudītu DBX atjauninājumu, mapē, kurā ir izvērstie skripti un binas, palaidiet šādu PowerShell skriptuCheck-Dbx.ps1 '.\dbx-2021-April.bin' 
   
   

   Piezīme. Ja tika lietots DBX atjauninājums, kas atbilst 2020. gada jūlija vai 2020 . gada oktobra versijām no šī atsaukšanas saraksta failu arhīva, palaidiet šādu atbilstošuCheck-Dbx.ps1 '.\dbx-2020-July.bin' komandu:
   
   

   Check-Dbx.ps1 '.\dbx-2020-October.bin' 

4. Pārbaudiet, vai izvade atbilst sagaidāmajam rezultātam.
   
   

Bieži uzdotie jautājumi

1. problēma. Ko nozīmē kļūdas ziņojums "Get-SecureBootUEFI: Cmdlets, kas netiek atbalstīti šajā platformā"?

A1: Šis kļūdas ziņojums norāda, ka datorā nav iespējots drošas sāknēšanas līdzeklis. Tāpēc uz šo ierīci NEATTIECAS UZ UZ KĀR šīs ierīces ievainojamība. Nekādas turpmākas darbības nav jāveic.

2. problēma. Kā konfigurēt ierīci, lai tā uzticētos trešās puses UEFI CA vai neuzticaties tam? 

A2: Iesakām konsultēties ar sava OEM piegādātāju. 

Ierīcē Microsoft Surface mainiet drošās sāknēšanas iestatījumu uz "Microsoft Only" un pēc tam izpildiet šādu PowerShell komandu (rezultātam ir jābūt "Aplams"): 

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft Corporation UEFI CA 2011' 

Papildinformāciju par to, kā konfigurēt Microsoft Surface ierīcei, skatiet rakstā Surface UEFI iestatījumu pārvaldība — Surface | Microsoft Docs.

3. problēma Vai šī problēma ietekmē Azure IaaS 1. un 2. paaudzes virtuālās mašīnas? 

A3: Nē. Azure viesu virtuālās mašīnas Gen1 un Gen2 neatbalsta drošās sāknēšanas līdzekli. Tāpēc tos neietekmē uzticēšanās uzbrukums. 

4. problēma. Vai ADV200011 un CVE-2020-0689 atsaucas uz to pašu ievainojamību, kas saistīta ar drošo sāknēšanu? 

A: Nē. Šie drošības padomnieki apraksta dažādas ievainojamības. "ADV200011" atsaucas uz IEVAINOJAMĪBU LINUX komponentā (Linux), kas var izraisīt drošas sāknēšanas apiešanu. "CVE-2020-0689" attiecas uz drošības līdzekli, kas apiet ievainojamību, kas pastāv drošajā sāknē. 

5. problēma: nevaru palaist kādu no PowerShell skriptiem. Kā man rīkoties?

A: Pārbaudiet PowerShell izpildes politiku, palaižot komandu Get-ExecutionPolicy . Atkarībā no izvades, iespējams, būs jāatjaunina izpildes politika:

• Set-ExecutionPolicy (Microsoft.PowerShell.Security) — PowerShell | Microsoft Docs