Se aplică la
Această actualizare de securitate se aplică doar pentru următoarele versiuni de Windows:
-
- Windows Server 2012
- Windows 8.1 și Windows Server 2012 R2
- Windows 10, versiunea 1507
- Windows 10, versiunea 1607 și Windows Server 2016
- Windows 10, versiunea 1809 și Windows Server 2019
- Windows 10, versiunea 20H2
- Windows 10, versiunea 21H1
- Windows 10, versiunea 21H2
- Windows 10, versiunea 22H2
- Windows Server 2022
- Windows 11, versiunea 21H2
- Windows 11, versiunea 22H2
- Azure Stack HCI, versiunea 1809
- Azure Stack Data Box, versiunea 1809 (ASDB)
Rezumat
Această actualizare de securitate aduce îmbunătățiri Secure Boot DBX pentru versiunile Windows acceptate, listate în secțiunea "Se aplică la". Printre modificările cheie se numără următoarele:
-
Dispozitivele Windows care au firmware bazat pe Unified Extensible Firmware Interface (UEFI) pot rula cu bootarea sigură activată. Secure Boot Forbidden Signature Database (DBX) împiedică încărcarea modulelor UEFI. Această actualizare adaugă module la DBX.
Există o vulnerabilitate de ocolire a caracteristicilor de securitate în bootarea securizată. Un atacator care exploatează cu succes vulnerabilitatea poate ocoli bootarea securizată și încărca software care nu este de încredere.
Această actualizare de securitate tratează vulnerabilitatea adăugând semnăturile modulelor UEFI vulnerabile cunoscute la DBX.
Pentru a afla mai multe despre această vulnerabilitate de securitate, consultați următorul avertisment:
Pentru informații suplimentare despre această vulnerabilitate de securitate, consultați următoarele resurse:
Probleme cunoscute
|
Problemă |
Pasul următor |
Dacă este activat BitLocker Politică de grup Configurarea profilului de validare a platformei TPM pentru configurațiile firmware UEFI native și PCR7 este selectat de politică, instalarea actualizării poate avea ca rezultat.
Pentru a vizualiza starea legăturii PCR7, executați instrumentul Microsoft System Information (Msinfo32.exe) cu permisiuni administrative. |
Pentru a remedia această problemă, alegeți una dintre următoarele înainte de a implementa această actualizare:
- Pe un dispozitiv care nu are activat Credential Gard, rulați următoarea comandă de la o linie de comandă de administrator pentru a suspenda BitLocker pentru un ciclu de repornire:
Manage-bde –Protectors –Disable C: -RebootCount 1
Apoi, implementați actualizarea și reporniți dispozitivul pentru a relua protecția BitLocker. - Pe un dispozitiv care are activat Credential Guard, rulați următoarea comandă dintr-o linie de comandă de administrator pentru a suspenda BitLocker timp de 2 cicluri de repornire:
Manage-bde –Protectors –Disable C: -RebootCount 3
Apoi, implementați actualizarea și reporniți dispozitivul pentru a relua protecția BitLocker.
|
Atunci când încercați să instalați această actualizare, este posibil să nu reușească instalarea și să primiți o eroare 0x800f0922.
Notă Această problemă afectează doar această actualizare de securitate pentru Secure Boot DBX (KB5012170) și nu afectează cele mai recente actualizări de securitate cumulative, seturile lunare sau actualizările doar de securitate. |
Pentru a rezolva această problemă, instalați actualizarea stivei de servicii (SSU) lansată la 14 martie 2023 sau o actualizare SSU mai recentă pentru sistemul dvs. de operare Windows acceptat:
- Windows 11, versiunea 22H2 SSU (SSU instalată din actualizarea cumulativă KB5023706)
- Windows 11, versiunea 21H2 SSU (SSU instalată din actualizarea cumulativă KB5023698)
- Windows Server 2022 SSU (SSU instalat din actualizarea cumulativă KB5023705)
- Windows 10, versiunea 20H2, 21H2 și 22H2 SSU (SSU instalat din actualizarea cumulativă KB5023696)
- Windows 10, versiunea 1809/Windows Server 2019 (SSU instalat din actualizarea cumulativă KB5023702)
- Windows Server 2016 SSU KB5023788
- Windows 10 SSU KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU KB5023791
Pentru informații despre evenimentele de eroare noi adăugate de aceste actualizări SSU și despre acțiunile de efectuat atunci când apare o eroare, consultați KB5016061. |
| Unele dispozitive pot intra în Recuperare BitLocker la prima sau a doua repornire după încercarea de a instala această actualizare pe Windows 11. |
Această problemă este tratată în actualizările stivei de servicii (SSU) și în cele mai recente actualizări cumulative (LCU) din 12 iulie 2022 și ulterioare. |
Cum se obține această actualizare
|
Canal de lansare |
Disponibil |
Următorul pas |
| Windows Update sau Microsoft Update |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update. |
| Windows Update pentru firme |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update, în conformitate cu politicile configurate. |
| Catalog Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update . |
| Serviciile de actualizare Windows Server (WSUS) |
Da |
Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:
Produs: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, versiunea 1903 și mai târziu, Windows 11, Azure Stack HCI, Azure Data Box
Clasificare: actualizări de securitate |
Cerințe preliminare
Asigurați-vă că aveți instalată cea mai recentă actualizare a stivei de servicii (SSU). Pentru informații despre cel mai recent SSU pentru sistemul de operare, consultați ADV990001 | Cele mai recente Actualizări ale stivei de servicii.
Informații despre repornire
Dispozitivul dvs. nu trebuie să repornească atunci când aplicați această actualizare. Dacă aveți Windows Defender Credential Guard (Modul securizat virtual) activat, este posibil ca dispozitivul dvs. să solicite o repornire.
Informații despre înlocuirea actualizării
Această actualizare înlocuiește KB4535680 de actualizare lansate anterior.
Versiunea în limba engleză (Statele Unite ale Americii) a acestei actualizări de securitate instalează fișiere care au atributele listate în tabelele următoare.
Azure Stack HCI, versiunea 1809
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
13-iul.-2022 |
18:12 |
3 |
| dbxupdate.bin |
Fără versiuni |
13-iul.-2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20-iul-2022 |
21:53 |
114,688 |
Azure Stack Data Box, versiunea 1809
Pentru toate versiunile bazate pe x86 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Versiune fișier |
| dbupdate.bin |
Fără versiuni |
13-iun-2022 |
21:46 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20-iul-2022 |
21:13 |
84,992 |
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
13-iul.-2022 |
18:07 |
3 |
| dbxupdate.bin |
Fără versiuni |
13-iul.-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20-iul-2022 |
21:32 |
110,592 |
Windows 11, versiunea 22H2
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
16-iun-2022 |
19:56 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-iul.-2022 |
21:05 |
296,960 |
Pentru toate versiunile bazate pe Arm64 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
6-iun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-iul.-2022 |
20:43 |
324,096 |
Windows 11, versiunea 21H2
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
23-apr.-2022 |
14:18 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-iul.-2022 |
20:34 |
323,584 |
Pentru toate versiunile bazate pe Arm64 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
23-apr.-2022 |
14:18 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-iul.-2022 |
20:50 |
313,856 |
Windows Server 2022
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
23-apr.-2022 |
14:18 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-iul.-2022 |
20:34 |
323,584 |
Pentru toate versiunile bazate pe Arm64 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
23-apr.-2022 |
14:18 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-iul.-2022 |
20:50 |
313,856 |
Windows 10, versiunea 22H2
Pentru toate versiunile bazate pe x86 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
30-dec-21 |
18:29 |
3 |
| dbxupdate.bin |
Fără versiuni |
21-Iul-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Iul-22 |
0:25 |
59,904 |
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
30-sept-21 |
13:17 |
3 |
| dbxupdate.bin |
Fără versiuni |
21-Iul-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Iul-22 |
1:42 |
72,192 |
Pentru toate versiunile bazate pe Arm64 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
6-iun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-iul.-2022 |
20:43 |
324,096 |
Windows 10, versiunea 20H2, 21H1 și 21H2
Pentru toate versiunile bazate pe x86 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:16 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11-iul.-2022 |
20:38 |
242,688 |
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
16-iun-2022 |
19:56 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-iul.-2022 |
21:05 |
296,960 |
Pentru toate versiunile bazate pe Arm64 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
6-iun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-iul.-2022 |
20:43 |
324,096 |
Windows 10, versiunea 1809 și Windows Server 2019
Pentru toate versiunile bazate pe x86 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
27-iun-2022 |
17:57 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11-iul.-2022 |
21:36 |
84,992 |
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
24-mai-2022 |
12:34 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11-iul.-2022 |
21:40 |
110,592 |
Pentru toate versiunile bazate pe Arm64 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
24-mai-2022 |
12:33 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
17:49 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11-iul.-2022 |
21:30 |
115,712 |
Windows 10, versiunea 1607 și Windows Server 2016
Pentru toate versiunile bazate pe x86 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
30-dec. 2021 |
18:29 |
3 |
| dbxupdate.bin |
Fără versiuni |
12-iul-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-iul-2022 |
20:44 |
59,904 |
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
30-septembrie-2021 |
13:17 |
3 |
| dbxupdate.bin |
Fără versiuni |
14-iul-2022 |
2:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14-iul-2022 |
2:17 |
72,192 |
Windows 10, versiunea 1507
Pentru toate versiunile bazate pe x86 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:41 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2-mai-2022 |
16:52 |
46,080 |
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:41 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2-mai-2022 |
16:56 |
56,320 |
Windows 8.1 și Windows Server 2012 R2
Pentru toate versiunile bazate pe x86 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
28-oct-2021 |
12:35 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11-iul.-2022 |
20:50 |
152,576 |
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
1-Ian-2022 |
0:00 |
3 |
| dbxupdate.bin |
Fără versiuni |
12-iul-2022 |
12:36 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-iul-2022 |
14:57 |
181,760 |
Pentru toate versiunile de tip Arm acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
14-oct-2021 |
18:42 |
3 |
| dbxupdate.bin |
Fără versiuni |
7-iun-2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11-iul.-2022 |
20:38 |
137,216 |
Windows Server 2012
Pentru toate versiunile bazate pe x86 acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:14 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:14 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21-apr.-2022 |
12:26 |
81,408 |
Pentru toate versiunile pe x64-biți acceptate
|
Nume fișier |
Versiune fișier |
Data |
Ora |
Dimensiune fișier |
| dbupdate.bin |
Fără versiuni |
17-iun-2022 |
18:01 |
3 |
| dbxupdate.bin |
Fără versiuni |
11-iul.-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21-apr.-2022 |
12:45 |
99,328 |
Referințe
Aflați despre terminologia standard care este utilizată pentru a descrie actualizările de software Microsoft.
