Aplicável a
Esta atualização de segurança se aplica somente às seguintes versões do Windows:
-
- Windows Server 2012
- Windows 8.1 and Windows Server 2012 R2
- Windows 10, versão 1507
- Windows 10, versão 1607 e Windows Server 2016
- Windows 10 versão 1809 e Windows Server 2019
- Windows 10, versão 20H2
- Windows 10, versão 21H1
- Windows 10, versão 21H2
- Windows 10, versão 22H2
- Windows Server 2022
- Windows 11, versão 21H2
- Windows 11, versão 22H2
- Azure Stack HCI, versão 1809
- Azure Stack Data Box, versão 1809 (ASDB)
Resumo
Esta atualização de segurança aplica melhorias à inicialização segura DBX compatível com o Windows 10 listada na seção "Aplicável a". As alterações principais incluem as seguintes:
-
Os dispositivos Windows que têm firmware baseado em UEFI (Interface de Firmware Extensível Unificada) podem ser executados com a Inicialização Segura ativada. O DBX (Banco de Dados de Assinatura Proibida da Inicialização Segura) impede o carregamento dos módulos UEFI. Esta atualização adiciona módulos ao DBX.
Existe uma vulnerabilidade de bypass do recurso de segurança na inicialização de segurança. Um invasor que explorou com sucesso a vulnerabilidade pode contornar a inicialização segura do bypass e carregar software não confiável.
Esta atualização de segurança soluciona a vulnerabilidade adicionando as assinaturas dos módulos UEFI vulneráveis conhecidos ao DBX.
Para saber mais sobre essa vulnerabilidade de segurança, consulte o seguinte comunicado:
Para obter informações adicionais sobre essa vulnerabilidade de segurança, consulte os seguintes recursos:
Problemas conhecidos
|
Problema |
Próxima etapa |
Se a Política de Grupo do BitLocker Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI estiver habilitada e o PCR7 for selecionado pela política, isso poderá resultar na falha na instalação da atualização.
Para visualizar o status de vinculação do PCR7, execute a ferramenta Informações do Sistema Microsoft (Msinfo32.exe) com permissões administrativas. |
Para contornar esse problema, execute um dos seguintes procedimentos antes de implantar esta atualização:
- Em um dispositivo que não tem a Proteção de Credenciais habilitada, execute o comando a seguir em um prompt de comando do Administrador para suspender o BitLocker para um ciclo de reinicialização:
Manage-bde –Protectors –Disable C: -RebootCount 1
Em seguida, implante a atualização e reinicie o dispositivo para retomar a proteção do BitLocker. - Em um dispositivo que tenha a Proteção de Credenciais habilitada, execute o seguinte comando em um prompt de comando do Administrador para suspender o BitLocker por dois ciclos de reinicialização:
Manage-bde –Protectors –Disable C: -RebootCount 3
Em seguida, implante a atualização e reinicie o dispositivo para retomar a proteção do BitLocker.
|
Ao tentar instalar esta atualização, ela pode falhar ao instalar e você pode receber o Erro 0x800f0922.
Observação Esse problema afeta apenas esta atualização de segurança para Secure Boot DBX (KB5012170) e não afeta as atualizações de segurança cumulativas mais recentes, pacotes cumulativos de atualizações mensais ou atualizações somente de segurança. |
Para resolver esse problema, instale a SSU (Atualização de Pilha de Manutenção) lançada em 14 de março de 2023 ou uma atualização SSU posterior para o seu sistema operacional Windows compatível:
- Windows 11, versão 22H2 SSU (SSU instalado a partir da atualização cumulativa KB5023706)
- Windows 11, versão 21H2 SSU (SSU instalado a partir da atualização cumulativa KB5023698)
- SSU do Windows Server 2022 (SSU instalada a partir da atualização cumulativa KB5023705)
- Windows 10, versão 20H2, 21H2 e SSU 22H2 (SSU instalada a partir da atualização cumulativa KB5023696)
- Windows 10, versão 1809/Windows Server 2019 (SSU instalado por meio da atualização cumulativa KB5023702)
- Windows Server 2016 SSU KB5023788
- Windows 10 SSU KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU KB5023791
Para obter informações sobre os novos eventos de erro adicionados por essas atualizações SSU e as ações a serem executadas quando ocorre um erro, consulte KB5016061. |
| Alguns dispositivos podem entrar na Recuperação do BitLocker na primeira ou segunda reinicialização após tentar instalar essa atualização no Windows 11. |
Esse problema é resolvido nas SSU (atualizações da pilha de manutenção) e nas LCU (atualizações cumulativas) mais recentes datadas de 12 de julho de 2022 e posteriores. |
Como obter esta atualização
|
Canal de lançamento |
Disponível |
Próxima Etapa |
| Windows Update ou Microsoft Update |
Sim |
Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update. |
| Windows Update para Empresas |
Sim |
Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update de acordo com as políticas configuradas. |
| Catálogo do Microsoft Update |
Sim |
Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update . |
| Windows Server Update Services (WSUS) |
Sim |
Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira:
Produto: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versão 1903 e posterior, Windows 11, Azure Stack HCI, Azure Data Box
Classificação: Atualizações de Segurança |
Pré-requisitos
Certifique-se de ter a última atualização de pilha de manutenção (SSU) instalada. Para obter mais informações sobre a SSU mais recente para o seu sistema operacional, consulte ADV990001 | Atualizações Mais Recentes da Pilha de Manutenção.
Informações sobre reinicialização
Não é necessário reiniciar o dispositivo após aplicar essa atualização. Se você ativou o Windows Defender Credencial Guard (Modo Seguro Virtual), seu dispositivo poderá solicitar uma reinicialização.
Informações sobre substituição da atualização
Esta atualização substitui as KB4535680 de atualização lançadas anteriormente.
A versão em inglês (Estados Unidos) desta atualização de segurança instala arquivos que têm os atributos listados nas tabelas a seguir.
Azure Stack HCI, versão 1809
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
13 de jul-2022 |
18:12 |
3 |
| dbxupdate.bin |
Sem versão |
13 de jul-2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20 de jembro de 2022 |
21:53 |
114,688 |
Azure Stack Data Box, versão 1809
Para todas as versões com base em x86 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Versão do arquivo |
| dbupdate.bin |
Sem versão |
13 de junho de 2022 |
21:46 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20 de jembro de 2022 |
2,113 |
84.992 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
13 de jul-2022 |
18:07 |
3 |
| dbxupdate.bin |
Sem versão |
13 de jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20 de jembro de 2022 |
2,132 |
110,592 |
Windows 11, versão 22H2
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
16 de junho de 2022 |
19:56 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11 de jul-2022 |
21:05 |
296,960 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
6 de junho de 2022 |
18:24 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11 de jul-2022 |
20:43 |
324,096 |
Windows 11, versão 21H2
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
23 de abril de 2022 |
1,814 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
06:18 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11 de jul-2022 |
20:34 |
323,584 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
23 de abril de 2022 |
1,814 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
1.804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11 de jul-2022 |
20:50 |
313,856 |
Windows Server 2022
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
23 de abril de 2022 |
1,814 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
06:18 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11 de jul-2022 |
20:34 |
323,584 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
23 de abril de 2022 |
1,814 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
1.804 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11 de jul-2022 |
20:50 |
313,856 |
Windows 10, versão 22H2
Para todas as versões com base em x86 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
30 de dezembro de 21 |
18:29 |
3 |
| dbxupdate.bin |
Sem versão |
21 de jul-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21 de jul-22 |
0:25 |
59,904 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
30 de setembro de 21 |
13:17 |
3 |
| dbxupdate.bin |
Sem versão |
21 de jul-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21 de jul-22 |
1:42 |
72,192 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
6 de junho de 2022 |
18:24 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11 de jul-2022 |
20:43 |
324,096 |
Windows 10, versões 20H2, 21H1 e 21H2
Para todas as versões com base em x86 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
11 de jul-2022 |
18:16 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11 de jul-2022 |
20:38 |
242,688 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
16 de junho de 2022 |
19:56 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
1,818 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11 de jul-2022 |
21:05 |
296,960 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
6 de junho de 2022 |
18:24 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11 de jul-2022 |
20:43 |
324,096 |
Windows 10 versão 1809 e Windows Server 2019
Para todas as versões com base em x86 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
27 de junho de 2022 |
17:57 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11 de jul-2022 |
2,136 |
84.992 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
24 de maio de 2022 |
12:34 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11 de jul-2022 |
21:40 |
110,592 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
24 de maio de 2022 |
12:33 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
1,749 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11 de jul-2022 |
2,130 |
115,712 |
Windows 10, versão 1607 e Windows Server 2016
Para todas as versões com base em x86 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
30 de dezembro de 2021 |
18:29 |
3 |
| dbxupdate.bin |
Sem versão |
12 de jgosto de 2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12 de jgosto de 2022 |
20:44 |
59,904 |
Para todas as versões baseadas em x64 suportadas
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
30 de setembro de 2021 |
13:17 |
3 |
| dbxupdate.bin |
Sem versão |
14 De julho de 2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14 De julho de 2022 |
2:17 |
72,192 |
Windows 10, versão 1507
Para todas as versões baseadas em x86 suportadas
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
11 de jul-2022 |
18:41 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2-Maio-2022 |
1,652 |
46,080 |
Para todas as versões baseadas em x64 suportadas
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
11 de jul-2022 |
18:41 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2-Maio-2022 |
16:56 |
56,320 |
Windows 8.1 and Windows Server 2012 R2
Para todas as versões baseadas em x86 suportadas
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
28 de outubro de 2021 |
12:35 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11 de jul-2022 |
20:50 |
152,576 |
Para todas as versões baseadas em x64 suportadas
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
1º de janeiro de 2022 |
0:00 |
3 |
| dbxupdate.bin |
Sem versão |
12 de jgosto de 2022 |
1,236 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12 de jgosto de 2022 |
14:57 |
181,760 |
Para todas as versões com base em ARM com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
14 de outubro de 2021 |
18:42 |
3 |
| dbxupdate.bin |
Sem versão |
7 de junho de 2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11 de jul-2022 |
20:38 |
137,216 |
Windows Server 2012
Para todas as versões com base em x86 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
11 de jul-2022 |
1,814 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
1,814 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21 de abril de 2022 |
1,226 |
81,408 |
Para todas as versões com base em x64 com suporte
|
Nome do arquivo |
Versão do arquivo |
Data |
Hora |
Tamanho do arquivo |
| dbupdate.bin |
Sem versão |
17 de junho de 2022 |
1,801 |
3 |
| dbxupdate.bin |
Sem versão |
11 de jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21 de abril de 2022 |
12:45 |
99.328 |
Referências
Saiba mais sobre a terminologia padrão usada para descrever as atualizações de software da Microsoft.
