Sfat Microsoft de securitate: Actualizare pentru a revoca modulele de încărcare UEFI neconforme

Se aplică la
Windows 8 Windows 8 Enterprise Windows 8 Pro Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Standard

INTRODUCERE

Microsoft a lansat un sfat de securitate Microsoft despre această problemă pentru profesioniștii IT. Sfatul de securitate conține informații suplimentare legate de securitate. Pentru a vedea recomandarea de securitate, vizitați următorul site web Microsoft:

http://technet.microsoft.com/security/advisory/2871690

Pentru toate versiunile x86 de Windows 8 acceptate

Pentru toate versiunile x86 de Windows 8 acceptate

Descărcați pachetul acum.

Pentru toate versiunile x64 de Windows 8 acceptate

Descărcați pachetul acum.

Pentru toate versiunile x64 de Windows Server 2012 acceptate

Descărcați pachetul acum.
            
Data de lansare: 10 decembrie 2013

Pentru informații suplimentare despre modul de descărcare a fișierelor de suport Microsoft, faceți clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoștințe Microsoft:

119591 Cum se obțin fișierele de asistență Microsoft din serviciile onlineMicrosoft a scanat acest fișier pentru viruși. Microsoft a utilizat cel mai recent software de detectare a virușilor care era disponibil la data publicării fișierului. Fișierul este stocat pe servere cu securitate îmbunătățită care contribuie la prevenirea oricăror modificări neautorizate aduse fișierului.

Probleme cunoscute cu această actualizare de securitate

Probleme cunoscute cu această actualizare de securitate

  • Nu puteți porni computerul după ce instalați această actualizare de securitate

    Dacă instalați această actualizare de securitate pe un sistem care utilizează un modul Unified Extensible Firmware Interface (UEFI) neconform, este posibil să nu reușiți să porniți computerul.

    Dacă sistemul nu pornește după ce instalați această actualizare de securitate, urmați acești pași:

    1. Utilizați Windows Defender Offline pentru a vă asigura că nu este prezent niciun malware în sistem. Pentru mai multe informații, accesați următoarea pagină web Microsoft:

      http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline

    2. Reporniți computerul utilizând suportul de recuperare (pe USB, DVD sau boot de rețea (PXE)), apoi efectuați operațiuni de recuperare. Pentru mai multe informații, accesați următoarea pagină web Microsoft:

      http://technet.microsoft.com/en-us/library/hh824874.aspx

    Pentru a evita această problemă, vă recomandăm să aplicați această actualizare după ce eliminați modulele UEFI neconforme din sistem, pentru a vă asigura că sistemul poate porni cu succes, și luați în considerare upgrade-ul la modulele UEFI conforme, dacă acestea sunt disponibile.

    Pentru mai multe informații despre modulul UEFI, contactați furnizorul modulului UEFI. Acesta ar putea include furnizorul sistemului, furnizorul cardului plugin sau alți furnizori de software UEFI, cum ar fi soluții de backup și restaurare UEFI, antimalware UEFI și așa mai departe.

    Pentru informații despre contactarea furnizorului modulului UEFI, vizitați următorul site web Microsoft:

    http://support.microsoft.com/gp/vendors

  • Primiți o eroare 0x800f0922 atunci când încercați să instalați această actualizare de securitate

    Simptome
    Luați în considerare următoarele două configurații:

    • Primul scenariu
      Aveți un server bazat pe Windows Server 2012 care utilizează firmware UEFI și are opțiunea Pornire sigură activată.
    • Al doilea scenariu
      Rulați o gazdă Hyper-V bazată pe Windows Server 2012 R2 și rulați un invitat de mașină virtuală de generația a 2-a care utilizează suport firmware UEFI și are opțiunea Secure Boot activată. Mașina virtuală de invitat rulează Windows 8 sau Windows Server 2012.

    În aceste configurații, este posibil ca actualizarea de securitate 2871690 să nu se instaleze și să primiți un mesaj de eroare 0x800f0922.

    Cauză
    Această eroare apare deoarece programul de instalare pentru actualizarea de securitate 2871690 așteaptă în mod incorect instalarea BitLocker.

    Soluție
    Pentru a rezolva această problemă, utilizați una dintre metodele următoare, în funcție de scenariu:

    • Soluție pentru primul scenariu
      Instalați componenta opțională BitLocker pe serverul care utilizează UEFI și care are opțiunea Bootare sigură activată.

    • Soluție de evitare pentru al doilea scenariu
      Instalați componenta opțională BitLocker pe mașina virtuală de invitat în configurația Hyper-V.

    Notă: Nu trebuie să configurați BitLocker pe nicio unitate. Este necesar ca componenta BitLocker să fie prezentă în Windows Server 2012 doar atunci când instalați actualizarea de securitate 2871690.

INFORMAȚII DESPRE FIȘIERE

Versiunea în limba engleză (Statele Unite) a acestei actualizări de software instalează fișiere care au atributele ce sunt listate în tabelele următoare. Datele și orele pentru aceste fișiere sunt listate în UTC. Datele și orele pentru aceste fișiere de pe computerul local se afișează în ora locală și cu ora de vară (DST) curentă corespunzătoare. În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni asupra fișierelor.

Informații despre fișierele Windows 8 și Windows Server 2012

  • Fișierele care se aplică unui anumit produs, jalon (RTM, SPn) și ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierului, așa cum se arată în tabelul următor:

    Versiune Produs Jalon Ramură de servicii
    6.2.920 0.16 xxx Windows 8 și Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 și Windows Server 2012 RTM LDR

  • Ramurile de servicii GDR conțin doar acele remedieri lansate pe scară largă pentru a rezolva problemele critice larg răspândite. Ramurile de serviciu LDR conțin remedieri rapide pe lângă remedieri lansate pe scară largă.

Notă: Fișierele MANIFEST (.manifest) și fișierele MUM (.mum) care sunt instalate nu sunt listate.

Pentru toate versiunile x86 de Windows 8 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Dbupdate.bin Nu se aplică 3 02-iun-2012 14:53 Nu se aplică
Dbxupdate.bin Nu se aplică 3,819 18-Feb-2014 23:07 Nu se aplică
Dbupdate.bin Nu se aplică 3 02-iun-2012 14:53 Nu se aplică
Dbxupdate.bin Nu se aplică 3,819 18-Feb-2014 23:07 Nu se aplică

Pentru toate versiunile x64 de Windows 8 și Windows Server 2012 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Dbupdate.bin Nu se aplică 3 02-iun-2012 14:53 Nu se aplică
Dbxupdate.bin Nu se aplică 3,819 18-Feb-2014 23:07 Nu se aplică
Dbupdate.bin Nu se aplică 3 02-iun-2012 14:53 Nu se aplică
Dbxupdate.bin Nu se aplică 3,819 18-Feb-2014 23:07 Nu se aplică

      

Informații despre codul hash al fișierului
Nume fișier Hash SHA1 Hash SHA256
Windows8-RT-KB2871690-v2-x64.msu 3CB63ACA31B477DA90E87402D0AE3BC90C0EAFB6 8FDD5761BEFEE74E68FC86E24B6423268AF286D10B39C74118B7B5C8A02DDFE7
Windows8-RT-KB2871690-v2-x86.msu C0F78CDC9DDE9A009D94179CB313DEF16CBBC4AE E06C234A226D50F39A79733CFB1D6D7CF9564A212A58836B62B75CBBBCB608A9