Van toepassing op
Deze beveiligingsupdate geldt alleen voor de volgende Windows-versies:
-
- Windows Server 2012
- Windows 8.1 en Windows Server 2012 R2
- Windows 10, versie 1507
- Windows 10 versie 1607 en Windows Server 2016
- Windows 10 versie 1809 en Windows Server 2019
- Windows 10, versie 20H2
- Windows 10, versie 21H1
- Windows 10, versie 21H2
- Windows 10, versie 22H2
- Windows Server 2022
- Windows 11, version 21H2
- Windows 11, versie 22H2
- Azure Stack HCI versie 1809
- Azure Stack-gegevensvak versie 1809 (ASDB)
Samenvatting
Deze beveiligingsupdate brengt verbeteringen aan in Secure Boot DBX voor de ondersteunde Windows-versies die worden vermeld in de sectie 'Van toepassing op'. Belangrijke wijzigingen zijn onder meer:
-
Windows-apparaten met UEFI-firmware (Unified Extensible Firmware Interface) kunnen worden uitgevoerd met Beveiligd opstarten ingeschakeld. De Secure Boot Forbidden Signature Database (DBX) voorkomt dat UEFI-modules worden geladen. Met deze update worden modules aan de DBX toegevoegd.
Er bestaat een beveiligingslek met betrekking tot het omzeilen van een beveiligingsfunctie in beveiligd opstarten. Een aanvaller die misbruik weet te maken van het beveiligingslek, kan beveiligd opstarten omzeilen en niet-vertrouwde software laden.
Deze beveiligingsupdate lost het beveiligingslek op door de handtekeningen van de bekende kwetsbare UEFI-modules toe te voegen aan de DBX.
Zie het volgende advies voor meer informatie over dit beveiligingsprobleem:
Zie de volgende bronnen voor meer informatie over dit beveiligingsprobleem:
Bekende problemen
|
Probleem |
Volgende stap |
Als BitLocker-groepsbeleid TPM-platformvalidatieprofiel configureren voor systeemeigen UEFI-firmwareconfiguraties is ingeschakeld en PCR7 wordt geselecteerd door het beleid, kan dit ertoe leiden dat de update niet kan worden geïnstalleerd.
Als u de PCR7-bindingsstatus wilt bekijken, voert u het hulpprogramma Microsoft Systeeminformatie (Msinfo32.exe) uit met beheerdersmachtigingen. |
Voer een van de volgende handelingen uit voordat u deze update implementeert om dit probleem tijdelijk op te lossen:
- Op een apparaat waarvoor Credential Gard niet is ingeschakeld, voer je de volgende opdracht vanaf een opdrachtprompt van de beheerder uit om BitLocker gedurende 1 herstartcyclus te onderbreken:
Manage-bde –Protectors –Disable C: -RebootCount 1
Implementeer vervolgens de update en start het apparaat opnieuw op om de BitLocker-beveiliging te hervatten. - Voer op een apparaat waarop Credential Guard is ingeschakeld de volgende opdracht uit vanaf een opdrachtprompt van de beheerder om BitLocker twee herstartcycli te onderbreken:
Manage-bde –Protectors –Disable C: -RebootCount 3
Implementeer vervolgens de update en start het apparaat opnieuw op om de BitLocker-beveiliging te hervatten.
|
Wanneer u deze update probeert te installeren, kan deze niet worden geïnstalleerd en kan er een fout 0x800f0922 worden weergegeven.
Notitie Dit probleem is alleen van invloed op deze beveiligingsupdate voor Secure Boot DBX (KB5012170) en heeft geen invloed op de meest recente cumulatieve beveiligingsupdates, maandelijkse updatepakketten of alleen beveiligingsupdates. |
Om dit probleem op te lossen, installeert u de onderhoudsstackupdate (SSU) die is uitgebracht op 14 maart 2023 of een latere SSU-update voor uw ondersteunde Windows-besturingssysteem:
- Windows 11, versie 22H2 SSU (SSU geïnstalleerd vanaf cumulatieve update KB5023706)
- Windows 11, versie 21H2 SSU (SSU geïnstalleerd via cumulatieve update KB5023698)
- Windows Server 2022 SSU (SSU geïnstalleerd vanaf cumulatieve update KB5023705)
- Windows 10, versie 20H2, 21H2 en 22H2 SSU (SSU geïnstalleerd vanaf cumulatieve update KB5023696)
- Windows 10 versie 1809/Windows Server 2019 (SSU geïnstalleerd vanaf cumulatieve update KB5023702)
- Windows Server 2016 SSU KB5023788
- Windows 10 SSU KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU KB5023791
Zie KB5016061 voor informatie over de nieuwe foutgebeurtenissen die zijn toegevoegd door deze SSU-updates en de acties die moeten worden uitgevoerd wanneer er een fout optreedt. |
| Op sommige apparaten kan BitLocker-herstel worden geactiveerd bij de eerste of tweede herstart nadat u hebt geprobeerd deze update op Windows 11 te installeren. |
Dit probleem is opgelost in de onderhoudsstackupdates (SSU) en de meest recente cumulatieve updates (LCU) van 12 juli 2022 en later. |
Hoe u deze update kunt downloaden
|
Uitgebracht via |
Beschikbaar |
Volgende stap |
| Windows Update of Microsoft Update |
Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Windows Update for Business |
Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid. |
| Microsoft Update-catalogus |
Ja |
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) |
Ja |
Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert:
Product: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versie 1903 en hoger, Windows 11, Azure Stack HCI, Azure Data Box
Categorie: Beveiligingsupdates |
Vereisten
Controleer of u de nieuwste update voor onderhoudsstack (SSU) hebt geïnstalleerd. Voor meer informatie over de meest recente SSU voor uw besturingssysteem, raadpleegt u ADV990001 | Meest recente Updates voor onderhoudsstack.
Informatie over opnieuw opstarten
Je apparaat hoeft niet opnieuw te worden opgestart wanneer je deze update toepast. Als Windows Defender Credential Guard (Virtual Secure Mode) is ingeschakeld, kan uw apparaat vragen om opnieuw op te starten.
Informatie over vervangende update
Deze update vervangt de eerder uitgebrachte update KB4535680.
Met de Engelse (Verenigde Staten) versie van deze beveiligingsupdate worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden vermeld.
Azure Stack HCI versie 1809
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
13-jul-2022 |
18:12 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
13-jul-2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20-juli-2022 |
21:53 |
114,688 |
Azure Stack Data Box versie 1809
Voor alle ondersteunde, op x86 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsversie |
| dbupdate.bin |
Niet versiebeheer |
13-jun-2022 |
21:46 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20-juli-2022 |
21:13 |
84,992 |
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
13-jul-2022 |
18:07 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
13-jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20-juli-2022 |
21:32 |
110,592 |
Windows 11, versie 22H2
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
16-jun-2022 |
19:56 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juli-2022 |
21:05 |
296.960 |
Voor alle ondersteunde versies op basis van Arm64
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
6-jun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juli-2022 |
20:43 |
324,096 |
Windows 11, version 21H2
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
23-apr-2022 |
14:18 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-juli-2022 |
20:34 |
323.584 |
Voor alle ondersteunde versies op basis van Arm64
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
23-apr-2022 |
14:18 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-juli-2022 |
20:50 |
313,856 |
Windows Server 2022
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
23-apr-2022 |
14:18 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-juli-2022 |
20:34 |
323.584 |
Voor alle ondersteunde versies op basis van Arm64
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
23-apr-2022 |
14:18 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-juli-2022 |
20:50 |
313,856 |
Windows 10, versie 22H2
Voor alle ondersteunde, op x86 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
30-december-21 |
18:29 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
21-jul-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-jul-22 |
0:25 |
59,904 |
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
30-sept-21 |
13:17 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
21-jul-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-jul-22 |
1:42 |
72.192 |
Voor alle ondersteunde versies op basis van Arm64
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
6-jun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juli-2022 |
20:43 |
324,096 |
Windows 10, versie 20H2, 21H1 en 21H2
Voor alle ondersteunde, op x86 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:16 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juli-2022 |
20:38 |
242,688 |
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
16-jun-2022 |
19:56 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juli-2022 |
21:05 |
296.960 |
Voor alle ondersteunde versies op basis van Arm64
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
6-jun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-juli-2022 |
20:43 |
324,096 |
Windows 10 versie 1809 en Windows Server 2019
Voor alle ondersteunde, op x86 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
27-jun-2022 |
17:57 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juli-2022 |
21:36 |
84,992 |
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
24-mei-2022 |
12:34 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juli-2022 |
21:40 |
110,592 |
Voor alle ondersteunde versies op basis van Arm64
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
24-mei-2022 |
12:33 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
17:49 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11-juli-2022 |
21:30 |
115,712 |
Windows 10 versie 1607 en Windows Server 2016
Voor alle ondersteunde, op x86 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
30-december-2021 |
18:29 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
12-juli-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-juli-2022 |
20:44 |
59,904 |
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
30-sept-2021 |
13:17 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
14-jul-2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14-jul-2022 |
2:17 |
72.192 |
Windows 10, versie 1507
Voor alle ondersteunde, op x86 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:41 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2-mei-2022 |
16:52 |
46.080 |
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:41 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2-mei-2022 |
16:56 |
56.320 |
Windows 8.1 en Windows Server 2012 R2
Voor alle ondersteunde, op x86 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
28-okt-2021 |
12:35 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11-juli-2022 |
20:50 |
152,576 |
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
1-jan-2022 |
0:00 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
12-juli-2022 |
12:36 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-juli-2022 |
14:57 |
181.760 |
Voor alle ondersteunde Arm-versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
14-okt-2021 |
18:42 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
7-jun-2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11-juli-2022 |
20:38 |
137.216 |
Windows Server 2012
Voor alle ondersteunde, op x86 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:14 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:14 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21-apr-2022 |
12:26 |
81.408 |
Voor alle ondersteunde, op x64 gebaseerde versies
|
Bestandsnaam |
Bestandsversie |
Datum |
Tijd |
Bestandsgrootte |
| dbupdate.bin |
Niet versiebeheer |
17-jun-2022 |
18:01 |
3 |
| dbxupdate.bin |
Niet versiebeheer |
11-juli-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21-apr-2022 |
12:45 |
99.328 |
Meer informatie
Meer informatie over de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven.
