Gjelder
Denne sikkerhetsoppdateringen gjelder bare for følgende Windows-versjoner:
-
- Windows Server 2012
- Windows 8.1 og Windows Server 2012 R2
- Windows 10, versjon 1507
- Windows 10, versjon 1607 og Windows Server 2016
- Windows 10 versjon 1809 og Windows Server 2019
- Windows 10, versjon 20H2
- Windows 10, versjon 21H1
- Windows 10, versjon 21H2
- Windows 10, versjon 22H2
- Windows Server 2022
- Windows 11, versjon 21H2
- Windows 11, versjon 22H2
- Azure Stack HCI, versjon 1809
- Azure Stack Data Box, versjon 1809 (ASDB)
Oppsummering
Denne sikkerhetsoppdateringen gjør forbedringer i Secure Boot DBX for de støttede Windows-versjonene som er oppført i delen «Gjelder for». Viktige endringer omfatter følgende:
-
Windows-enheter som har UEFI-basert fastvare (Unified Extensible Firmware Interface), kan kjøre med sikker oppstart aktivert. Secure Boot Forbidden Signature Database (DBX) hindrer at UEFI-moduler lastes inn. Denne oppdateringen legger til moduler i DBX.
Det finnes et sikkerhetsproblem med å omgå sikkerhetsfunksjoner i sikker oppstart. En angriper som klarer å utnytte sikkerhetsproblemet, kan omgå sikker oppstart og laste inn uklarert programvare.
Denne sikkerhetsoppdateringen løser sikkerhetsproblemet ved å legge til signaturene til de kjente, sårbare UEFI-modulene i DBX-en.
Hvis du vil vite mer om dette sikkerhetsproblemet, kan du se følgende veiledning:
Hvis du vil ha mer informasjon om dette sikkerhetsproblemet, kan du se følgende ressurser:
Kjente problemer
|
Problem |
Neste trinn |
Hvis BitLocker-gruppepolicy Konfigurer TPM-plattformvalideringsprofil for opprinnelige konfigurasjoner for UEFI-fastvare er aktivert og PCR7 er valgt av policy, kan det føre til at oppdateringen ikke kan installeres.
Hvis du vil vise PCR7-bindingsstatusen, kan du kjøre verktøyet for systeminformasjon (Msinfo32.exe) med administrative tillatelser. |
Du kan omgå dette problemet ved å gjøre ett av følgende før du distribuerer denne oppdateringen:
- På en enhet som ikke har Credential Gard aktivert, kjører du følgende kommando fra en administratorledetekst for å avbryte BitLocker i 1 omstartssyklus:
Manage-bde –Protectors –Disable C: -RebootCount 1
Deretter distribuerer du oppdateringen og starter enheten på nytt for å gjenoppta BitLocker-beskyttelsen. - På en enhet som har Credential Guard aktivert, kjører du følgende kommando fra ledeteksten for administrator for å avbryte BitLocker i 2 omstartssykluser:
Manage-bde –Protectors –Disable C: -RebootCount 3
Deretter distribuerer du oppdateringen og starter enheten på nytt for å gjenoppta BitLocker-beskyttelsen.
|
Når du prøver å installere denne oppdateringen, kan det hende at den ikke kan installeres, og du kan få en feilmelding 0x800f0922.
Vær oppmerksom på Dette problemet påvirker bare denne sikkerhetsoppdateringen for Secure Boot DBX (KB5012170) og påvirker ikke de nyeste kumulative sikkerhetsoppdateringene, månedlige samleoppdateringene eller rene sikkerhetsoppdateringene. |
Du kan løse dette problemet ved å installere Servicing Stack Update (SSU) utgitt 14. mars 2023, eller en senere SSU-oppdatering, for det støttede Windows-operativsystemet:
- Windows 11, versjon 22H2 SSU (SSU installert fra kumulativ oppdatering KB5023706)
- Windows 11, versjon 21H2 SSU (SSU installert fra kumulativ oppdatering KB5023698)
- Windows Server 2022 SSU (SSU installert fra kumulativ oppdatering KB5023705)
- Windows 10, versjon 20H2, 21H2 og 22H2 SSU (SSU installert fra kumulativ oppdatering KB5023696)
- Windows 10, versjon 1809/Windows Server 2019 (SSU installert fra kumulativ oppdatering KB5023702)
- Windows Server SSU-KB5023788 2016
- Windows 10 SSU-KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU KB5023791
Hvis du vil ha informasjon om nye feilhendelser som er lagt til av disse SSU-oppdateringene, og hva du kan gjøre når det oppstår en feil, kan du se KB5016061. |
| Noen enheter kan gå inn i BitLocker-gjenoppretting ved første eller andre omstart etter å ha forsøkt å installere denne oppdateringen på Windows 11. |
Dette problemet er løst i servicestakkoppdateringene (SSU) og de nyeste kumulative oppdateringene (LCU) datert 12. juli 2022 og nyere. |
Slik får du denne oppdateringen
|
Utgivelseskanal |
Tilgjengelig |
Neste trinn |
| Windows Update eller Microsoft Update |
Ja |
Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk. |
| Windows Update for bedrifter |
Ja |
Ingen. Denne oppdateringen blir lastet ned og installert automatisk fra Windows Update i samsvar med konfigurerte policyer. |
| Microsoft Update-katalog |
Ja |
Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet for Microsoft Update-katalogen . |
| Windows Server Update Services (WSUS) |
Ja |
Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten:
Produkt: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versjon 1903 og senere, Windows 11, Azure Stack HCI, Azure Data Box
Klassifisering: Sikkerhetsoppdateringer |
Forutsetninger
Kontroller at du har den nyeste servicestakkoppdateringen (SSU) installert. Hvis du vil ha informasjon om den nyeste SSU-en for operativsystemet, kan du se ADV990001 | Siste servicestakk-Oppdateringer.
Informasjon om omstart
Enheten trenger ikke å starte på nytt når du tar i bruk denne oppdateringen. Hvis du har Windows Defender Credential Guard (virtuell sikkerhetsmodus) aktivert, kan enheten be om omstart.
Informasjon om erstatning av oppdatering
Denne oppdateringen erstatter tidligere utgitt oppdatering KB4535680.
Den engelske (USA) versjonen av denne sikkerhetsoppdateringen installerer filer som har attributtene som er oppført i tabellene nedenfor.
Azure Stack HCI, versjon 1809
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
13. juli 2022 |
18:12 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
13. juli 2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20. juli 2022 |
21:53 |
114,688 |
Azure Stack Data Box, versjon 1809
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filversjon |
| dbupdate.bin |
Ikke versjonskontrollert |
13. juni 2022 |
21:46 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20. juli 2022 |
21:13 |
84,992 |
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
13. juli 2022 |
18:07 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
13. juli 2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20. juli 2022 |
21:32 |
110,592 |
Windows 11, versjon 22H2
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
16. juni 2022 |
19:56 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11. juli 2022 |
21:05 |
296 960 |
For alle støttede Arm64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
6. juni 2022 |
18:24 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11. juli 2022 |
20:43 |
324,096 |
Windows 11, versjon 21H2
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
23. april 2022 |
14:18 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11. juli 2022 |
20:34 |
323 584 |
For alle støttede Arm64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
23. april 2022 |
14:18 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11. juli 2022 |
20:50 |
313,856 |
Windows Server 2022
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
23. april 2022 |
14:18 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11. juli 2022 |
20:34 |
323 584 |
For alle støttede Arm64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
23. april 2022 |
14:18 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11. juli 2022 |
20:50 |
313,856 |
Windows 10, versjon 22H2
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
30. desember-21 |
18:29 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
21-Jul-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Jul-22 |
0:25 |
59,904 |
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
30-sep-21 |
13:17 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
21-Jul-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Jul-22 |
1:42 |
72,192 |
For alle støttede Arm64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
6. juni 2022 |
18:24 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11. juli 2022 |
20:43 |
324,096 |
Windows 10, versjon 20H2, 21H1 og 21H2
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:16 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11. juli 2022 |
20:38 |
242,688 |
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
16. juni 2022 |
19:56 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11. juli 2022 |
21:05 |
296 960 |
For alle støttede Arm64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
6. juni 2022 |
18:24 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11. juli 2022 |
20:43 |
324,096 |
Windows 10 versjon 1809 og Windows Server 2019
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
27. juni 2022 |
17:57 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11. juli 2022 |
21:36 |
84,992 |
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
24. mai 2022 |
12:34 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11. juli 2022 |
21:40 |
110,592 |
For alle støttede Arm64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
24. mai 2022 |
12:33 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
17:49 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11. juli 2022 |
21:30 |
115,712 |
Windows 10, versjon 1607 og Windows Server 2016
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
30. desember 2021 |
18:29 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
12. juli 2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12. juli 2022 |
20:44 |
59,904 |
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
30. sep. 2021 |
13:17 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
14. juli 2022 |
02:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14. juli 2022 |
14:17 |
72,192 |
Windows 10, versjon 1507
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:41 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2. mai 2022 |
16:52 |
46,080 |
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:41 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2. mai 2022 |
16:56 |
56,320 |
Windows 8.1 og Windows Server 2012 R2
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
28. oktober 2021 |
12:35 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11. juli 2022 |
20:50 |
152,576 |
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
1. januar 2022 |
0:00 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
12. juli 2022 |
12:36 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12. juli 2022 |
14:57 |
181,760 |
For alle støttede ARM-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
14. oktober 2021 |
18:42 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
7. juni 2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11. juli 2022 |
20:38 |
137 216 |
Windows Server 2012
For alle støttede x86-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:14 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:14 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21. april 2022 |
12:26 |
81,408 |
For alle støttede x64-baserte versjoner
|
Filnavn |
Filversjon |
Dato |
Klokkeslett |
Filstørrelse |
| dbupdate.bin |
Ikke versjonskontrollert |
17. juni 2022 |
18:01 |
3 |
| dbxupdate.bin |
Ikke versjonskontrollert |
11. juli 2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21. april 2022 |
12:45 |
99,328 |
Kilder
Finn ut mer om standardterminologien som brukes til å beskrive Microsoft-programvareoppdateringer.
