KB5012170: Aktualizácia zabezpečenia pre Secure Boot DBX

Vzťahuje sa na
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 8.1 Windows 10 Windows 11 Azure Local Data Box

Poznámka

POZNÁMKA Pridali sme vylepšenú diagnostiku na zisťovanie a hlásenie podrobností problému prostredníctvom denníka udalostí. Ďalšie informácie nájdete v téme KB5016061: Addressing vulnerable and revoked Boot Manager .

Vzťahuje sa na

Táto aktualizácia zabezpečenia sa vzťahuje len na nasledujúce verzie systému Windows:

    • Windows Server 2012
    • Windows 8.1 a Windows Server 2012 R2
    • Windows 10, verzia 1507
    • Windows 10, verzia 1607 a Windows Server 2016
    • Windows 10, verzia 1809, a Windows Server 2019
    • Windows 10, verzia 20H2
    • Windows 10, verzia 21H1
    • Windows 10, verzia 21H2
    • Windows 10, verzia 22H2
    • Windows Server 2022
    • Windows 11, verzia 21H2
    • Windows 11, verzia 22H2
    • Azure Stack HCI, verzia 1809
    • Azure Stack Data Box, verzia 1809 (ASDB)

Súhrn

Táto aktualizácia zabezpečenia obsahuje vylepšenia Secure Boot DBX pre podporované verzie systému Windows uvedené v časti Vzťahuje sa na. Kľúčové zmeny:

    • Zariadenia s Windowsom s firmvérom založeným na rozhraní UEFI (Unified Extensible Firmware Interface) môžu fungovať so zapnutým zabezpečeným spustením. Databáza zakázaných podpisov zabezpečeného zavedenia systému (DBX) zabraňuje načítaniu modulov UEFI. Táto aktualizácia pridáva moduly do DBX.

      V zabezpečenom spustení existuje riziko obídenia funkcie zabezpečenia. Útočník, ktorý úspešne zneužil zraniteľnosť, môže obísť zabezpečené spustenie systému a načítať nedôveryhodný softvér.

      Táto aktualizácia zabezpečenia rieši toto nedostatočné zabezpečenie pridaním podpisov známych zraniteľných modulov UEFI do databázy DBX.

Ďalšie informácie o tomto ohrození zabezpečenia nájdete v nasledujúcom upozornení:

Ďalšie informácie o tomto ohrození zabezpečenia nájdete v nasledujúcich zdrojoch:

Známe problémy

Problém Ďalší krok
Ak je povolená skupinová politika BitLocker Configure TPM platform validation profile for native UEFI firmware configurations a politika vyberie PCR7, môže to mať za následok zlyhanie inštalácie aktualizácie.
Ak chcete zobraziť stav väzby PCR7, spustite Nástroj Microsoft System Information (Msinfo32.exe) s povoleniami správcu.		 Ako alternatívne riešenie problému vykonajte pred nasadením tejto aktualizácie niektorý z týchto krokov:
  • V zariadení, ktoré nemá povolenú funkciu Credential Guard, spustite nasledujúci príkaz z príkazového riadka správcu a pozastavte šifrovanie BitLocker na 1 cyklus reštartovania:
    Manage-bde –Protectors –Disable C: -RebootCount 1
    Potom nasaďte aktualizáciu a reštartujte zariadenie, aby sa obnovila ochrana šifrovaním BitLocker.
  • V zariadení s povolenou funkciou Credential Guard spustite nasledujúci príkaz z príkazového riadka správcu a pozastavte šifrovanie BitLocker na 2 cykly reštartovania:
    Manage-bde –Protectors –Disable C: -RebootCount 3
    Potom nasaďte aktualizáciu a reštartujte zariadenie, aby sa obnovila ochrana šifrovaním BitLocker.
Pri pokuse o inštaláciu tejto aktualizácie sa inštalácia nemusí podariť a môže sa zobraziť chybové hlásenie 0x800f0922.
Poznámka Tento problém sa týka iba tejto aktualizácie zabezpečenia pre Secure Boot DBX (KB5012170) a nemá vplyv na najnovšie kumulatívne aktualizácie zabezpečenia, mesačné súhrnné aktualizácie alebo aktualizácie zabezpečenia.		 Ak chcete tento problém vyriešiť, nainštalujte aktualizáciu Servicing Stack Update (SSU) vydanú 14. marca 2023 alebo novšiu aktualizáciu SSU pre váš podporovaný operačný systém Windows:

  • Windows 11, verzia 22H2 SSU (SSU nainštalovaná z kumulatívnej aktualizácie KB5023706)
  • Windows 11, verzia 21H2 SSU (SSU nainštalovaná z kumulatívnej aktualizácie KB5023698)
  • Windows Server 2022 SSU (SSU nainštalovaná z kumulatívnej aktualizácie KB5023705)
  • Windows 10, verzia 20H2, 21H2 a 22H2 SSU (SSU nainštalovaná z kumulatívnej aktualizácie KB5023696)
  • Windows 10, verzia 1809/Windows Server 2019 (SSU nainštalovaná z kumulatívnej aktualizácie KB5023702)
  • Windows Server 2016 SSU KB5023788
  • Windows 10 SSU KB5023787
  • Windows Server 2012 R2 SSU KB5023790
  • Windows Server 2012 SSU KB5023791
Informácie o nových chybových udalostiach pridaných týmito aktualizáciami SSU a akciách, ktoré je potrebné vykonať, keď dôjde k chybe, nájdete v téme KB5016061.
Niektoré zariadenia môžu po pokuse o inštaláciu tejto aktualizácie vo Windowse 11 prejsť do obnovenia šifrovania BitLocker po prvom alebo druhom reštarte. Tento problém je vyriešený aktualizáciami SSU (Servicing Stack Updates) a najnovšími kumulatívnymi aktualizáciami (LCU) z 12. júla 2022 a novšími verziami.

Ako získať túto aktualizáciu

Kanál vydania K dispozícii Ďalší krok
Windows Update alebo Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu katalógu služby Microsoft Update .
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, verzia 1903 a novšia verzia, Windows 11, Azure Stack HCI, Azure Data Box
Klasifikácia: Aktualizácie zabezpečenia

Požiadavky

Uistite sa, že máte nainštalovanú najnovšiu aktualizáciu SSU. Informácie o najnovšej aktualizácii SSU pre váš operačný systém nájdete v téme ADV990001 | Najnovšie Aktualizácie SSU.

Informácie o reštartovaní

Po použití tejto aktualizácie sa vaše zariadenie nemusí reštartovať. Ak máte zapnutú funkciu Windows Defender Credential Guard (virtuálny zabezpečený režim), zariadenie môže vyžadovať reštart.

Informácie o nahradení aktualizácie

Táto aktualizácia nahrádza predchádzajúce KB4535680 aktualizácie.

Informácie o súboroch

Anglická verzia tejto aktualizácie zabezpečenia pre Spojené štáty nainštaluje súbory s atribútmi, ktoré sú uvedené v nasledujúcich tabuľkách.

Azure Stack HCI, verzia 1809

Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 13. júla 2022 18:12 3
dbxupdate.bin Bez verzie 13. júla 2022 18:12 13,778
TpmTasks.dll 10.0.17784.2602 20. júla 2022 21:53 114,688

Azure Stack Data Box, verzia 1809

Pre všetky podporované verziami x86
Názov súboru Verzia súboru Dátum Čas Verzia súboru
dbupdate.bin Bez verzie 13. júna 2022 21:46 3
dbxupdate.bin Bez verzie 11. júla 2022 17:50 6,002
TpmTasks.dll 10.0.17763.10933 20. júla 2022 21:13 84,992
Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 13. júla 2022 18:07 3
dbxupdate.bin Bez verzie 13. júla 2022 18:07 13,778
TpmTasks.dll 10.0.17763.10933 20. júla 2022 21:32 110,592

Windows 11, verzia 22H2

Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 16. júna 2022 19:56 3
dbxupdate.bin Bez verzie 11. júla 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11. júla 2022 21:05 296 960
Pre všetky podporované verziami procesora Arm64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 6. júna 2022 18:24 3
dbxupdate.bin Bez verzie 11. júla 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. júla 2022 20:43 324,096

Windows 11, verzia 21H2

Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 23. apríla 2022 14:18 3
dbxupdate.bin Bez verzie 11. júla 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11. júla 2022 20:34 323 584
Pre všetky podporované verziami procesora Arm64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 23. apríla 2022 14:18 3
dbxupdate.bin Bez verzie 11. júla 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11. júla 2022 20:50 313,856

Windows Server 2022

Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 23. apríla 2022 14:18 3
dbxupdate.bin Bez verzie 11. júla 2022 18:06 13,778
TpmTasks.dll 10.0.22000.850 11. júla 2022 20:34 323 584
Pre všetky podporované verziami procesora Arm64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 23. apríla 2022 14:18 3
dbxupdate.bin Bez verzie 11. júla 2022 18:04 4,370
TpmTasks.dll 10.0.22000.850 11. júla 2022 20:50 313,856

Windows 10, verzia 22H2

Pre všetky podporované verziami x86
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 30. decembra 21 18:29 3
dbxupdate.bin Bez verzie 21-júl-22 0:24 6,002
TpmTasks.dll 10.0.14393.5285 21-júl-22 0:25 59,904
Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 30-Sep-21 13:17 3
dbxupdate.bin Bez verzie 21-júl-22 1:38 13,778
TpmTasks.dll 10.0.14393.5285 21-júl-22 1:42 72,192
Pre všetky podporované verziami procesora Arm64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 6. júna 2022 18:24 3
dbxupdate.bin Bez verzie 11. júla 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. júla 2022 20:43 324,096

Windows 10, verzie 20H2, 21H1 a 21H2

Pre všetky podporované verziami x86
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 11. júla 2022 18:16 3
dbxupdate.bin Bez verzie 11. júla 2022 18:16 6,002
TpmTasks.dll 10.0.19041.1880 11. júla 2022 20:38 242,688
Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 16. júna 2022 19:56 3
dbxupdate.bin Bez verzie 11. júla 2022 18:18 13,778
TpmTasks.dll 10.0.19041.1880 11. júla 2022 21:05 296 960
Pre všetky podporované verziami procesora Arm64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 6. júna 2022 18:24 3
dbxupdate.bin Bez verzie 11. júla 2022 18:16 4,370
TpmTasks.dll 10.0.19041.1880 11. júla 2022 20:43 324,096

Windows 10, verzia 1809 a Windows Server 2019

Pre všetky podporované verziami x86
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 27. júna 2022 17:57 3
dbxupdate.bin Bez verzie 11. júla 2022 17:47 6,002
TpmTasks.dll 10.0.17763.3280 11. júla 2022 21:36 84,992
Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 24. mája 2022 12:34 3
dbxupdate.bin Bez verzie 11. júla 2022 17:50 13,778
TpmTasks.dll 10.0.17763.3280 11. júla 2022 21:40 110,592
Pre všetky podporované verziami procesora Arm64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 24. mája 2022 12:33 3
dbxupdate.bin Bez verzie 11. júla 2022 17:49 4,370
TpmTasks.dll 10.0.17763.3280 11. júla 2022 21:30 115,712

Windows 10, verzia 1607 a Windows Server 2016

Pre všetky podporované verziami x86
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 30. decembra 2021 18:29 3
dbxupdate.bin Bez verzie 12. júla 2022 20:44 6,002
TpmTasks.dll 10.0.14393.5281 12. júla 2022 20:44 59,904
Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 30. septembra 2021 13:17 3
dbxupdate.bin Bez verzie 14. júla 2022 2:15 13,778
TpmTasks.dll 10.0.14393.5281 14. júla 2022 2:17 72,192

Windows 10, verzia 1507

Pre všetky podporované verziami x86
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 11. júla 2022 18:41 3
dbxupdate.bin Bez verzie 11. júla 2022 18:41 6,002
TpmTasks.dll 10.0.10240.19297 2. mája 2022 16:52 46,080
Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 11. júla 2022 18:41 3
dbxupdate.bin Bez verzie 11. júla 2022 18:41 13,778
TpmTasks.dll 10.0.10240.19297 2. mája 2022 16:56 56,320

Windows 8.1 a Windows Server 2012 R2

Pre všetky podporované verziami x86
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 28. októbra 2021 12:35 3
dbxupdate.bin Bez verzie 11. júla 2022 18:51 6,002
TpmTasks.dll 6.3.9600.20512 11. júla 2022 20:50 152,576
Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 1. januára 2022 0:00 3
dbxupdate.bin Bez verzie 12. júla 2022 12:36 13,778
TpmTasks.dll 6.3.9600.20512 12. júla 2022 14:57 181,760
Pre všetky podporované verzie s procesorom Arm
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 14. októbra 2021 18:42 3
dbxupdate.bin Bez verzie 7. júna 2022 12:03 7,085
TpmTasks.dll 6.3.9600.20512 11. júla 2022 20:38 137 216

Windows Server 2012

Pre všetky podporované verziami x86
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 11. júla 2022 18:14 3
dbxupdate.bin Bez verzie 11. júla 2022 18:14 6,002
TpmTasks.dll 6.2.9200.23709 21. apríla 2022 12:26 81,408
Pre všetky podporované verziami x64
Názov súboru Verzia súboru Dátum Čas Veľkosť súboru
dbupdate.bin Bez verzie 17. júna 2022 18:01 3
dbxupdate.bin Bez verzie 11. júla 2022 18:07 13,778
TpmTasks.dll 6.2.9200.23709 21. apríla 2022 12:45 99,328

Odkazy

Získajte informácie o štandardnej terminológii , ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.