Gäller för
Den här säkerhetsuppdateringen gäller endast följande Windows-versioner:
-
- Windows Server 2012
- Windows 8.1 och Windows Server 2012 R2
- Windows 10 version 1507
- Windows 10 version 1607 och Windows Server 2016
- Windows 10 version 1809 och Windows Server 2019
- Windows 10, version 20H2
- Windows 10 version 21H1
- Windows 10 version 21H2
- Windows 10 version 22H2
- Windows Server 2022
- Windows 11, version 21H2
- Windows 11, version 22H2
- Azure Stack HCI, version 1809
- Azure Stack Data Box version 1809 (ASDB)
Sammanfattning
Den här säkerhetsuppdateringen innehåller förbättringar av Säker start DBX för de Windows-versioner som stöds och som visas i avsnittet "Gäller". Exempel på viktiga ändringar:
-
Windows-enheter som har UEFI-baserad inbyggd programvara (Unified Extensible Firmware Interface) kan köras med Säker start aktiverat. DBX (Secure Boot Forbidden Signature Database) förhindrar att UEFI-moduler läses in. Den här uppdateringen lägger till moduler i DBX.
Det finns en säkerhetsrisk för förbikoppling av säkerhetsfunktioner i säker start. En angripare som lyckas utnyttja sårbarheten kan kringgå säker start och läsa in ej betrodd programvara.
Den här säkerhetsuppdateringen åtgärdar sårbarheten genom att lägga till signaturer för de kända sårbara UEFI-modulerna i DBX.
Mer information om den här säkerhetsrisken finns i följande rekommendationer:
Mer information om den här säkerhetsrisken finns i följande resurser:
Kända problem
|
Fråga |
Nästa steg |
Om BitLocker grupprincip Konfigurera TPM-plattformsvalideringsprofil för inbyggda UEFI-firmwarekonfigurationer är aktiverat och PCR7 väljs av principen kan det leda till att uppdateringen inte installeras.
Om du vill visa PCR7-bindningsstatus kör du verktyget Microsoft System Information (Msinfo32.exe) med administratörsbehörighet. |
Du kan lösa problemet genom att göra något av följande innan du distribuerar uppdateringen:
- På en enhet som inte har Authentic Gard aktiverat kör du följande kommando från en kommandotolk för administratör för att pausa BitLocker under 1 omstartscykel:
Manage-bde –Protectors –Disable C: -RebootCount 1
Distribuera sedan uppdateringen och starta om enheten för att återuppta BitLocker-skyddet. - På en enhet som har Credential Guard aktiverat kör du följande kommando från en kommandotolk som administratör för att pausa BitLocker i 2 omstartscykler:
Manage-bde –Protectors –Disable C: -RebootCount 3
Distribuera sedan uppdateringen och starta om enheten för att återuppta BitLocker-skyddet.
|
När du försöker installera den här uppdateringen kanske det inte går att installera den och du kan få ett felmeddelande 0x800f0922.
Anteckning Det här problemet påverkar bara den här säkerhetsuppdateringen för Secure Boot DBX (KB5012170) och påverkar inte de senaste kumulativa säkerhetsuppdateringarna, månatliga samlade uppdateringar eller säkerhetsuppdateringar. |
Lös problemet genom att installera Servicing Stack-uppdateringen (SSU) som släpptes 14 mars 2023, eller en senare SSU-uppdatering, för ditt Windows-operativsystem som stöds:
- Windows 11 version 22H2 SSU (SSU installerat från kumulativ uppdatering KB5023706)
- Windows 11, version 21H2 SSU (SSU installerad från kumulativ uppdatering KB5023698)
- Windows Server 2022 SSU (SSU installerat från kumulativ uppdatering KB5023705)
- Windows 10 version 20H2, 21H2 och 22H2 SSU (SSU installerat från kumulativ uppdatering KB5023696)
- Windows 10 version 1809/Windows Server 2019 (SSU installerat från kumulativ uppdatering KB5023702)
- Windows Server 2016 SSU-KB5023788
- Windows 10 SSU-KB5023787
- Windows Server 2012 R2 SSU KB5023790
- Windows Server 2012 SSU-KB5023791
Information om nya felhändelser som lagts till av dessa SSU-uppdateringar och åtgärder som ska vidtas när ett fel uppstår finns i KB5016061. |
| Vissa enheter kan gå in i BitLocker-återställning vid den första eller andra omstarten efter försök att installera den här uppdateringen på Windows 11. |
Det här problemet åtgärdas i Servicing Stack-uppdateringarna (SSU) och de senaste kumulativa uppdateringarna (LCU) daterade 12 juli 2022 och senare. |
Så här hämtar du uppdateringen
|
Utgivningskanal |
Tillgänglig |
Nästa steg |
| Windows Update eller Microsoft Update |
Ja |
Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
| Windows Update för företag |
Ja |
Inget. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update enligt konfigurerade principer. |
| Microsoft Update Catalog |
Ja |
Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog . |
| WSUS (Windows Server Update Services) |
Ja |
Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt:
Produkt: Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 10, version 1903 och senare, Windows 11, Azure Stack HCI, Azure Data Box
Klassificering: Säkerhetsuppdateringar |
Förutsättningar
Kontrollera att du har den senaste Servicing Stack-uppdateringen (SSU) installerad. Information om den senaste SSU:n för ditt operativsystem finns i ADV990001 | Senaste Servicing Stack uppdateringar.
Information om omstart
Enheten behöver inte startas om när du installerar den här uppdateringen. Om du har aktiverat Windows Defender Credential Guard (virtuellt säkert läge) kan enheten begära en omstart.
Uppdatera ersättningsinformation
Den här uppdateringen ersätter tidigare utgivna uppdateringar KB4535680.
Den engelska versionen (USA) av den här säkerhetsuppdateringen installerar filer som har de attribut som listas i följande tabeller.
Azure Stack HCI, version 1809
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
13-jul-2022 |
18:12 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
13-jul-2022 |
18:12 |
13,778 |
| TpmTasks.dll |
10.0.17784.2602 |
20-jul-2022 |
21:53 |
114,688 |
Azure Stack Data Box version 1809
För alla x86-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filversion |
| dbupdate.bin |
Inte versionshanterad |
13-jun-2022 |
21:46 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
17:50 |
6,002 |
| TpmTasks.dll |
10.0.17763.10933 |
20-jul-2022 |
21:13 |
84,992 |
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
13-jul-2022 |
18:07 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
13-jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
10.0.17763.10933 |
20-jul-2022 |
21:32 |
110,592 |
Windows 11, version 22H2
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
16-jun-2022 |
19:56 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-jul-2022 |
21:05 |
296 960 |
För alla Arm64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
6-jun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-jul-2022 |
20:43 |
324,096 |
Windows 11, version 21H2
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
23-apr-2022 |
14:18 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-jul-2022 |
20:34 |
323 584 |
För alla Arm64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
23-apr-2022 |
14:18 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-jul-2022 |
20:50 |
313,856 |
Windows Server 2022
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
23-apr-2022 |
14:18 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:06 |
13,778 |
| TpmTasks.dll |
10.0.22000.850 |
11-jul-2022 |
20:34 |
323 584 |
För alla Arm64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
23-apr-2022 |
14:18 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:04 |
4,370 |
| TpmTasks.dll |
10.0.22000.850 |
11-jul-2022 |
20:50 |
313,856 |
Windows 10 version 22H2
För alla x86-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
30-dec-21 |
18:29 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
21-Jul-22 |
0:24 |
6,002 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Jul-22 |
0:25 |
59,904 |
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
30-sep-21 |
13:17 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
21-Jul-22 |
1:38 |
13,778 |
| TpmTasks.dll |
10.0.14393.5285 |
21-Jul-22 |
1:42 |
72,192 |
För alla Arm64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
6-jun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-jul-2022 |
20:43 |
324,096 |
Windows 10 version 20H2, 21H1 och 21H2
För alla x86-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:16 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:16 |
6,002 |
| TpmTasks.dll |
10.0.19041.1880 |
11-jul-2022 |
20:38 |
242,688 |
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
16-jun-2022 |
19:56 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:18 |
13,778 |
| TpmTasks.dll |
10.0.19041.1880 |
11-jul-2022 |
21:05 |
296 960 |
För alla Arm64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
6-jun-2022 |
18:24 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:16 |
4,370 |
| TpmTasks.dll |
10.0.19041.1880 |
11-jul-2022 |
20:43 |
324,096 |
Windows 10 version 1809 och Windows Server 2019
För alla x86-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
27-jun-2022 |
17:57 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
17:47 |
6,002 |
| TpmTasks.dll |
10.0.17763.3280 |
11-jul-2022 |
21:36 |
84,992 |
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
24-maj-2022 |
12:34 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
17:50 |
13,778 |
| TpmTasks.dll |
10.0.17763.3280 |
11-jul-2022 |
21:40 |
110,592 |
För alla Arm64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
24-maj-2022 |
12:33 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
17:49 |
4,370 |
| TpmTasks.dll |
10.0.17763.3280 |
11-jul-2022 |
21:30 |
115,712 |
Windows 10 version 1607 och Windows Server 2016
För alla x86-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
30-dec-2021 |
18:29 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
12-jul-2022 |
20:44 |
6,002 |
| TpmTasks.dll |
10.0.14393.5281 |
12-jul-2022 |
20:44 |
59,904 |
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
30-sep-2021 |
13:17 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
14-jul-2022 |
02:15 |
13,778 |
| TpmTasks.dll |
10.0.14393.5281 |
14-jul-2022 |
2:17 |
72,192 |
Windows 10 version 1507
För alla x86-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:41 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:41 |
6,002 |
| TpmTasks.dll |
10.0.10240.19297 |
2-maj-2022 |
16:52 |
46,080 |
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:41 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:41 |
13,778 |
| TpmTasks.dll |
10.0.10240.19297 |
2-maj-2022 |
16:56 |
56,320 |
Windows 8.1 och Windows Server 2012 R2
För alla x86-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
28-okt-2021 |
12:35 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:51 |
6,002 |
| TpmTasks.dll |
6.3.9600.20512 |
11-jul-2022 |
20:50 |
152,576 |
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
1-jan-2022 |
0:00 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
12-jul-2022 |
12:36 |
13,778 |
| TpmTasks.dll |
6.3.9600.20512 |
12-jul-2022 |
14:57 |
181,760 |
För alla Arm-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
14-okt-2021 |
18:42 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
7-juni-2022 |
12:03 |
7,085 |
| TpmTasks.dll |
6.3.9600.20512 |
11-jul-2022 |
20:38 |
137 216 |
Windows Server 2012
För alla x86-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:14 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:14 |
6,002 |
| TpmTasks.dll |
6.2.9200.23709 |
21-apr-2022 |
12:26 |
81,408 |
För alla x64-baserade versioner som stöds
|
Filnamn |
Filversion |
Datum |
Tid |
Filstorlek |
| dbupdate.bin |
Inte versionshanterad |
17-jun-2022 |
18:01 |
3 |
| dbxupdate.bin |
Inte versionshanterad |
11-jul-2022 |
18:07 |
13,778 |
| TpmTasks.dll |
6.2.9200.23709 |
21-apr-2022 |
12:45 |
99,328 |
Referenser
Läs om standardterminologin som används för att beskriva Microsofts programuppdateringar.
