Microsoft-beveiligingsadvies: Updatepakket van niet-compatibele ingetrokken UEFI-modules

INLEIDING

Microsoft heeft een Microsoft-beveiligingsadvies voor IT-professionals over dit probleem uitgebracht. Dit beveiligingsadvies bevat aanvullende beveiligingsinformatie. Het beveiligingsadvies is te vinden op de volgende website van Microsoft:

https://technet.microsoft.com/nl-nl/library/security/2962824

Meer informatie

U kunt de volgende bestanden downloaden via het Microsoft Downloadcentrum:

Bekende problemen met deze beveiligingsupdate

• U kunt de computer niet opstarten nadat u deze beveiligingsupdate hebt geïnstalleerd
  
  
  
  Als u deze beveiligingsupdate installeert op een systeem dat een niet-compatibele UEFI-module (Unified Extensible Firmware Interface) gebruikt, kunt u de computer mogelijk niet opstarten.
  
  Als uw systeem niet opstart nadat u deze beveiligingsupdate hebt geïnstalleerd, gaat u als volgt te werk:
  

  1. Controleer met Windows Defender Offline of er geen schadelijke software op het systeem aanwezig is. Raadpleeg de volgende Microsoft-webpagina voor meer informatie:

     http://windows.microsoft.com/nl-NL/windows/what-is-windows-defender-offline

  2. Start de computer opnieuw op met behulp van herstelmedia (op USB, op dvd of via PXE vanuit het netwerk) en voer herstelbewerkingen uit. Ga naar de volgende Microsoft-webpagina voor meer informatie:

     http://technet.microsoft.com/nl-nl/library/hh824874.aspx

  Om dit probleem te voorkomen, raden we aan deze update toe te passen nadat u niet-compatibele UEFI-modules uit uw systeem hebt verwijderd, zodat het systeem zonder problemen kan worden opgestart. U kunt ook een upgrade naar compatibele UEFI-modules uitvoeren als deze beschikbaar zijn.
  
  Neem voor meer informatie over uw UEFI-module contact op met de leverancier van de module. Dit kan de leverancier zijn van het systeem, de leverancier van de insteekkaart of een leverancier van andere UEFI-software, zoals UEFI-oplossingen voor back-up en herstel, UEFI-antimalware enzovoorts.
  
  Ga naar de volgende Microsoft-website voor informatie over de wijze waarop u contact kunt opnemen met de leverancier van de UEFI-module:

  http://support.microsoft.com/gp/oemphone/nl
  
  

• Foutbericht 0x800f0922 wanneer u deze beveiligingsupdate probeert te installeren
  
  Symptomen
  Er zijn twee mogelijke configuraties:
  

  • Configuratie 1
    U hebt een server met Windows Server 2012 en UEFI-firmware waarop de optie Beveiligd opstarten is ingeschakeld.

  • Configuratie 2
    U gebruikt een Hyper-V-host met Windows Server 2012 R2 en u voert een virtuele gastmachine van de tweede generatie uit die gebruikmaakt van UEFI-firmware-ondersteuning en waarop de optie Beveiligd opstarten is ingeschakeld. Op de virtuele gastmachine wordt Windows 8 of Windows Server 2012 uitgevoerd.

  In deze configuraties wordt beveiligingsupdate 2962824 mogelijk niet geïnstalleerd en verschijnt het foutbericht 0x800f0922.
  
  Oorzaak
  Deze fout treedt op omdat het installatieprogramma voor beveiligingsupdate 2962824 ten onrechte verwacht dat BitLocker is geïnstalleerd.
  
  
  Tijdelijke oplossing
  Afhankelijk van uw scenario kunt u dit probleem op een van de volgende manieren omzeilen:

  • Tijdelijke oplossing voor configuratie 1
    Installeer het optionele BitLocker-onderdeel op de server die gebruikmaakt van UEFI en waarop de optie Beveiligd opstarten is ingeschakeld.
    

  • Tijdelijke oplossing voor configuratie 2
    Virtuele machines van de tweede generatie worden niet beïnvloed door dit probleem en u hoeft in dit geval de update niet te installeren.

  Opmerking U hoeft BitLocker op geen enkel station te configureren. Het is alleen noodzakelijk dat het BitLocker-onderdeel aanwezig is in Windows Server 2012 wanneer u beveiligingsupdate 2962824 installeert.

Meer informatie over deze beveiligingsupdateDe volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot afzonderlijke productversies. De artikelen kunnen informatie over bekende problemen bevatten. In dat geval wordt het bekende probleem kort beschreven onder de koppeling naar het artikel.

• 2920189 Beschrijving van het updatepakket van niet-compatibele ingetrokken UEFI-modules: 13 mei 2014

• 2961908 Beschrijving van het updatepakket van niet-compatibele ingetrokken UEFI-modules: 13 mei 2014